Por que o golpista sabe seu nome e seu CPF antes de ligar?

O golpista não adivinhou nada

Você já recebeu uma mensagem de um desconhecido que sabia seu nome completo? Ou uma ligação de um “atendente” que parecia conhecer você?

Calma, ele não tem poder nenhum. Ele só tem uma coisa: informação sobre você.

É um problema que preocupa muita gente: o vazamento de dados pessoais e como ele facilita golpes digitais. Vazamento de dados é quando informações suas, como nome, telefone e CPF, saem de onde deveriam estar guardadas e vão parar em mãos erradas.

Peça solta vira quebra-cabeça montado

Pense num quebra-cabeça. Uma peça sozinha não mostra nada, mas dez peças juntas já desenham a imagem.

Com dados é igual. Seu nome pode vir de um lugar, seu telefone de outro, seu endereço de outro. Juntos, formam uma ficha sobre você.

E para que serve essa ficha? Para o golpista parecer confiável. Quando alguém te chama pelo nome e cita algo real, você baixa a guarda sem perceber.

Isso tem nome: engenharia social. É a arte de enganar a pessoa, e não a máquina.

Há ainda um detalhe incômodo. Senha você troca. Já o seu CPF, você carrega a vida inteira, então um dado vazado pode continuar útil para golpistas por muito tempo.

O que eu vejo nos bastidores de quem cuida de folha

Trabalho há mais de 20 anos com sistemas de RH e folha de pagamento. Esses sistemas guardam o pacote completo de uma pessoa: CPF, endereço, dados bancários, salário, dependentes.

Na prática, nas empresas, o risco nem sempre está no sistema. Muitas vezes está no caminho: uma planilha com dados de funcionários enviada por e-mail, um print mandado no WhatsApp, um arquivo esquecido num computador compartilhado.

Agora imagine uma mensagem assim: “Oi, aqui é do RH. Seu pagamento teve um problema, confirme seus dados neste link”. Se quem manda sabe seu nome e onde você trabalha, a mentira fica muito mais convincente.

Esse tipo de golpe se chama phishing. É uma “pescaria” em que a mensagem é a isca e o link é o anzol.

Como se proteger sem virar paranoico

Você não controla todo vazamento. Mas controla o que faz quando o golpe bate na sua porta.

• Desconfie da pressa. Golpe quase sempre grita “urgente”, “última chance”, “sua conta será bloqueada”.
• Não clique no link. Abra o app ou o site oficial por conta própria, do jeito que você já conhece.
• Ligue você. Se alguém diz que é do banco ou do RH, desligue e ligue para o número oficial.
• Ative a verificação em duas etapas. É um segundo cadeado: além da senha, o app pede um código.
• Não repita senhas. Se uma vaza, as outras caem junto.

Se você trabalha com RH ou tem um negócio, vale uma regra simples: dado de funcionário não viaja solto. Evite mandar por WhatsApp e dê acesso só a quem realmente precisa.

Na próxima vez que alguém souber seu nome e pedir algo com urgência, faça uma pergunta a si mesmo: se essa pessoa é quem diz ser, por que está com tanta pressa? Saber seu nome não prova nada.