Engenharia social: a tática psicológica por trás dos principais golpes financeiros digitais

Criminosos utilizam técnicas de persuasão, senso de urgência e medo para fazer com que as próprias vítimas entreguem suas senhas

Tática psicológica por trás dos principais golpes financeiros digitais. Imagem gerada por IA
Tática psicológica por trás dos principais golpes financeiros digitais. Imagem gerada por IA
P
Poder da Capital

Apesar dos investimentos massivos e bilionários realizados anualmente pelas instituições bancárias e fintechs no desenvolvimento de barreiras tecnológicas, firewalls e sistemas de inteligência artificial de última geração, o elo mais fraco da corrente de segurança da informação continua sendo o fator humano. É exatamente explorando essa vulnerabilidade que organizações criminosas se especializaram na chamada engenharia social, um conjunto de táticas psicológicas avançadas de manipulação comportamental desenhadas para enganar as vítimas e induzi-las a fornecer voluntariamente dados confidenciais, chaves de acesso e senhas bancárias.

O conhecido golpe do falso funcionário da central de atendimento do banco é um reflexo perfeito dessa modalidade criminosa: o fraudador realiza uma ligação telefônica simulando ser um analista de segurança emitindo um alerta urgente sobre uma suposta transação fraudulenta de alto valor na conta do cliente. Replicando com extrema perfeição o tom de voz corporativo, utilizando termos técnicos do setor e reproduzindo sons ambiente que simulam perfeitamente a atmosfera de um call center bancário real, o criminoso instala um estado de pânico psicológico na vítima.

Sob o efeito do medo imediato de sofrer um prejuízo financeiro, o cidadão é induzido a confirmar dados pessoais sensíveis, ler códigos de validação de tokens temporários ou até mesmo efetuar transferências financeiras de contingência para supostas "contas de segurança" controladas pelos golpistas. Especialistas em segurança digital reforçam exaustivamente o alerta de que nenhuma instituição bancária legítima jamais realiza ligações telefônicas solicitando senhas numéricas, chaves Pix ou a realização de transferências de valores.