Por que o golpista sabe seu nome antes de você atender?

A ligação que sabia demais

Você já recebeu uma mensagem que citava seu nome completo? Ou uma ligação de alguém que parecia saber onde você trabalha? Muita gente pensa: “Deve ser coincidência”.

O vazamento de dados pessoais está em alta e alimenta todo tipo de golpe. Vazamento é quando informações guardadas por uma empresa ou sistema saem de lá e param em mãos erradas. Parece coisa distante, mas o efeito chega direto no seu celular.

Um dado solto não vale nada. Juntos, valem tudo

Pense num quebra-cabeça. Uma peça sozinha não mostra a imagem. Mas quando alguém junta várias, o desenho aparece.

Com seus dados é parecido. Seu nome, seu telefone, seu e-mail, sua empresa: cada um parece inofensivo. Só que as peças podem vir de lugares diferentes e ser encaixadas até formar um retrato seu.

É aí que o golpe ganha força. Quando o golpista cita seu nome e alguma informação real, você baixa a guarda. Ele não precisa ser um gênio da tecnologia. Basta parecer alguém que já conhece você.

Confiança é a verdadeira isca

Esse truque tem nome: engenharia social. É enganar a pessoa, e não o computador. O golpista usa informação verdadeira para criar confiança e apressar sua decisão.

O golpe pode aparecer de várias formas:

• Alguém que diz ser do seu banco e já começa chamando você pelo nome
• Uma mensagem de um suposto “RH” falando de salário ou benefício
• Uma cobrança que parece fazer sentido para a sua vida
• Um pedido de dinheiro de alguém que se passa por conhecido

O ponto é simples: saber seus dados não prova que a pessoa é quem diz ser. Ela só provou que tem acesso a uma informação sua.

O que o RH guarda sobre você

Quem trabalha com sistemas de RH e folha de pagamento enxerga isso de perto. Para pagar seu salário certo, a empresa precisa guardar muita coisa: documentos, endereço, dados bancários, dependentes, valores.

Na prática, nas empresas, o risco costuma morar nos hábitos do dia a dia. Planilha com dados de funcionários enviada por e-mail. Acesso aberto para gente demais. Relatório salvo num lugar que ninguém lembra de controlar.

Isso não quer dizer que todo vazamento nasce no RH. Quer dizer que dado de gente é valioso, e proteger bem dá trabalho. Sistema bom ajuda, mas o cuidado das pessoas pesa tanto quanto.

Como se proteger sem virar paranoico

Você não controla todos os vazamentos. Mas controla o que faz quando alguém aparece sabendo demais.

• Desconfie da pressa. Golpe quase sempre exige que você decida agora.
• Desligue e ligue você. Use o número oficial que está no cartão ou no site da empresa.
• Nunca passe códigos que chegam por SMS ou aplicativo, nem para quem diz ser do suporte.
• Ative a verificação em duas etapas. É uma segunda trava, além da senha.
• Evite repetir a mesma senha em vários serviços.

E se você trabalha numa empresa, vale uma pergunta ao RH: quem tem acesso aos meus dados e como eles são protegidos? Você tem o direito de querer saber.

Agora me conta: alguém já ligou para você sabendo seu nome e fingindo ser de algum lugar? Como você percebeu?