Resposta rápida
Como identificar um golpe digital?
Desconfie de qualquer mensagem que junte pressa, medo ou vantagem com um pedido de dinheiro, senha, dado ou clique. Pare, confira por outro canal que você já conhece, como o telefone salvo da pessoa ou o site oficial, e só depois decida. Segundo o CERT.br, quando envolve dinheiro, dados pessoais ou alguma vantagem, assuma que é golpe até que se prove o contrário.
- Pare: urgência e medo são o idioma dos golpistas
- Pense: o pedido faz sentido? Quem realmente enviou?
- Confirme por outro canal, nunca pelo número ou link da própria mensagem
- Avise o suporte na hora: quem avisa cedo evita o prejuízo
A empresa pode ter antivírus, firewall e backup, e ainda assim cair num golpe. O motivo é simples: o vírus não tem pernas, alguém precisa abrir a porta. Um clique num link falso, um anexo aberto sem conferir ou um Pix feito às pressas bastam.
A boa notícia é que os golpes se repetem. Conhecendo os mais comuns, fica muito mais fácil reconhecer o próximo.
Por que os golpes funcionam
Segundo o CERT.br, os golpistas usam a engenharia social: exploram sentimentos como medo, obediência, confiança, ganância, curiosidade e vontade de ajudar para levar a pessoa a agir sem pensar. E estão cada vez mais convincentes, usando até inteligência artificial e dados reais vazados para parecer verdadeiros.
1. O pescador (phishing)
"Sua conta será bloqueada em 1 hora." E-mail, SMS ou WhatsApp com pressa, um link e medo. Como derrotar: não clique no link. Abra o site pelo endereço que você já conhece e, na dúvida, pergunte ao suporte.
2. O chefe clonado (deepfake)
"Sou eu, faz um Pix urgente, é sigilo." A voz e até o vídeo podem ser imitados por inteligência artificial. Como derrotar: pedido de dinheiro, de troca de conta bancária ou de dados só é atendido depois de confirmar por um segundo canal, ligando para o número que você já tem. Para valores altos, combine uma palavra-código com a diretoria e exija a aprovação de duas pessoas.
3. O boleto e a nota fiscal falsos
"Segue a nota fiscal", com um arquivo compactado ou uma planilha com macros. Nota, boleto e currículo são os disfarces favoritos do vírus. Como derrotar: anexo inesperado se confirma por outro canal, e nunca se clica em "Habilitar macros". Antes de pagar um boleto, confira o beneficiário e o CNPJ.
4. A senha repetida
"Uso a mesma senha em tudo, é prático." Prático para o invasor: uma senha vazada abre todas as contas. Como derrotar: frase longa e diferente em cada serviço, guardada num cofre de senhas, com a verificação em duas etapas ligada. E o código de verificação não se passa a ninguém que ligou ou escreveu pedindo.
5. O pendrive misterioso
"Achei no estacionamento, deve ser importante." É isca: só de ser conectado, pode instalar um vírus. Como derrotar: dispositivo achado ou ganho não se conecta; entregue ao suporte.
6. O chatbot fofoqueiro
"Cola o contrato aí que eu resumo." O que vai para uma IA pública pode ser guardado e reaparecer. O CERT.br sugere uma pergunta simples: você colocaria essa informação num cartaz na rua? Como derrotar: dados de clientes, contratos, folha e senhas nunca vão para IA pública. Use a IA aprovada pela empresa. Veja como usar IA sem vazar dados.
7. O Wi-Fi de graça
Rede aberta no café ou no aeroporto pode espionar o que você acessa. Como derrotar: fora da empresa, use a VPN da empresa ou o 4G do celular para os sistemas da empresa.
8. O programa "grátis"
"Conversor de PDF grátis, com crack incluso." Se é grátis e milagroso, o produto é você. Como derrotar: não instale nada por conta própria; peça ao suporte, que libera o que for legítimo.
A regra que derrota todos
Urgência + medo + pedido de dinheiro, senha ou clique = pare. Respire, confirme por outro canal e só depois decida. Golpista odeia gente calma. E, se já clicou, veja o que fazer nos primeiros minutos.
Como a Hexasistemas ajuda
Na segurança da informação, as camadas técnicas reduzem o que chega até as pessoas e o que um clique errado consegue fazer, e a equipe recebe orientação com uma cartilha de segurança para colaboradores, que você pode baixar e usar na sua empresa.
Quer aplicar isso na sua empresa? A equipe da Hexasistemas orienta você sem compromisso.
Falar no WhatsAppPerguntas frequentes
Qual o golpe mais comum contra empresas?
O phishing: mensagens que se passam por banco, fornecedor ou colega para levar alguém a clicar num link, abrir um anexo ou informar dados. É a porta de entrada de muitos outros ataques, como o ransomware.
Como saber se o áudio do chefe é verdadeiro?
Não dá para ter certeza pelo áudio ou pelo vídeo, porque a IA imita voz e rosto. A regra é confirmar todo pedido de dinheiro ou dados por um segundo canal, ligando para o número que você já tem.
Cliquei sem querer. E agora?
Desconecte o computador da rede, não desligue e avise o suporte na hora. Veja o passo a passo em o que fazer nos primeiros minutos depois de clicar num link suspeito.
Antivírus resolve?
Ajuda, mas não basta. A proteção depende de várias camadas e da atenção das pessoas, que é a camada que nenhum software substitui.
Conteúdo produzido pela equipe da Hexasistemas, empresa de tecnologia de Divinópolis-MG desde 2010. Atualizado em .
Conteúdo informativo da Hexasistemas. Questões fiscais, contábeis e jurídicas devem ser confirmadas com o seu contador ou advogado.