O que é engenharia social?

Na prática, o golpista costuma se passar por alguém confiável, como um colega de trabalho, um banco ou um suporte técnico, e cria um senso de urgência para que a vítima clique em um link, baixe um arquivo ou informe uma senha antes de pensar com calma. Esse tipo de ataque aparece em golpes por e-mail, mensagens, ligações telefônicas e até em páginas falsas que imitam sites conhecidos.

Uma analogia simples é pensar em alguém que se veste com um uniforme de entregador para entrar em um prédio. Ninguém desconfia porque a aparência parece normal, e a pessoa acaba abrindo a porta sem checar quem está ali de verdade.

Por isso a melhor defesa costuma ser desconfiar da pressa: antes de agir, confirme o pedido por outro canal, como ligando diretamente para o número oficial da empresa, e nunca informe senhas ou códigos de verificação a quem os solicitar. Ativar a autenticação em dois fatores também reduz bastante o estrago caso alguém caia no golpe.