Engenharia social: como o golpista tenta ganhar sua confiança

Engenharia social é o nome dado às técnicas de conversa, contexto e pressão usadas para convencer alguém a fazer algo que o prejudica, como passar uma senha, ditar um código ou fazer um Pix. Em vez de invadir um sistema, o golpista tenta parecer uma pessoa, empresa ou autoridade confiável. Ele pode saber seu nome e outros dados verdadeiros, o que torna a história mais convincente, mas não confirma quem está falando.

Por Prudents·5 min de leitura

18/09/2026 13h15·Atualizado em 24/09/2026 17h24

Pessoa encerra um contato inesperado antes de abrir a porta

Por que funciona com qualquer pessoa

A cartilha da ABIN, a Agência Brasileira de Inteligência, define engenharia social como um método para enganar, manipular ou explorar a confiança das pessoas, sem violência, para que a própria vítima faça algo que a prejudica. A mesma cartilha explica por que dá certo: no dia a dia, a maior parte do que fazemos é automática. Quando uma situação se parece com algo conhecido, como um aviso do banco ou um pedido da família, ninguém para para analisar cada detalhe, e o golpista monta a história para caber nesse modelo.

Por isso cair numa conversa dessas pode acontecer com qualquer pessoa. Uma pesquisa do DataSenado de 2024 estimou que 24% dos brasileiros com 16 anos ou mais perderam dinheiro com algum golpe digital em 12 meses, cerca de 40,85 milhões de pessoas. A culpa é sempre de quem aplica o golpe.

O nome parece técnico, mas a situação costuma ser comum: uma ligação do suposto banco, uma mensagem de parente, alguém oferecendo suporte ou uma cobrança que precisa ser resolvida depressa.

Como a confiança é construída

A conversa pode começar com uma informação correta, um tom profissional ou uma pequena ajuda. Depois vem o pedido. Autoridade, simpatia, medo, urgência e segredo são usados para reduzir as perguntas que a pessoa faria normalmente.

Um exemplo

Alguém liga dizendo ser do setor de segurança do seu banco e cita seu nome completo e o bairro onde você mora. Em seguida, pede a instalação de um aplicativo para cancelar uma compra que você não fez. O dado verdadeiro abre a porta da conversa, e o acesso ao aparelho é o objetivo.

Dados verdadeiros não provam identidade

Nome, telefone, endereço e detalhes de uma compra podem ter vindo de cadastros, redes sociais, documentos compartilhados ou vazamentos. A própria conversa também fornece pistas. Quando alguém pergunta “você reconhece a compra de R$ 2.400?”, qualquer resposta ajuda a ajustar a história.

Por isso, não tente autenticar um desconhecido apenas pelo que ele sabe sobre você. A cartilha de golpes do CERT.br alerta que golpistas usam informações vazadas e públicas para fazer o golpe parecer verdadeiro, e pede para suspeitar mesmo quando a pessoa sabe seus dados.

As formas mais comuns

A ABIN lembra que qualquer interação pode servir: conversa em pessoa, telefone, e-mail ou rede social. Nos golpes contra o dinheiro das pessoas, algumas formas aparecem mais:

História inventada: o golpista cria um motivo para o contato, como compra suspeita, problema no cadastro ou parente em apuros. É a base da falsa central que liga para você.
Isca: prêmio, desconto grande, emprego fácil ou dinheiro a receber, que leva a um link ou a uma taxa “para liberar”. Aparece muito nas mensagens falsas de e-mail e aplicativo.
Oferta de ajuda: alguém se apresenta como suporte técnico para resolver um problema que você nem sabia que tinha e pede para instalar um programa ou passar um código.
Contato em pessoa: um falso funcionário do banco vai buscar o cartão na sua casa, ou alguém pede doação para uma campanha que não existe. O glossário de golpes do Ministério da Justiça e Segurança Pública registra esse tipo de contato presencial.
Mensagem falsa por SMS: um texto curto sobre encomenda, pontos ou bloqueio de conta, o chamado smishing.

Situações em que ela aparece

falsa central que pede para manter a ligação aberta;
parente em número novo pedindo um Pix;
suporte que aparece sem ter sido chamado;
mudança inesperada da conta de pagamento;
pedido de segredo para impedir que outra pessoa seja consultada.

Esses elementos não transformam toda conversa em fraude. Eles mostram quando vale sair do roteiro proposto e verificar a situação de outra forma.

Como interromper a pressão

Encerre o contato e escolha você mesmo o próximo caminho. Ligue para o número antigo do parente, abra o aplicativo oficial do banco ou procure o telefone da empresa em um documento confiável. Não é preciso discutir nem provar para quem ligou que você percebeu algo estranho.

Homem em casa acessa um site pelo notebook, com o celular deixado de lado sobre a mesa — Cena ilustrativa: depois de encerrar o contato, a pessoa procura o site oficial por conta própria, sem usar o que recebeu na conversa.

O Guia Antigolpe pode ajudar famílias que querem combinar cuidados para pedidos urgentes, códigos e pagamentos antes que uma situação dessas aconteça.

Se você já passou dados ou dinheiro

Fale com o banco na hora, pelo aplicativo ou pelo número do verso do cartão, e conte o que aconteceu.
Se fez um Pix, abra o comprovante no aplicativo do banco e use a opção de contestar; se não encontrar, peça pelo telefone do banco. O que vem depois está em golpe do Pix: o que fazer.
Se passou senha ou código, troque a senha pelo aplicativo oficial e ative a verificação em duas etapas, que pede um segundo código além da senha. Se o código era do WhatsApp, siga o passo a passo de quando clonaram o WhatsApp.
Avise a família e os contatos por outro meio, para que ninguém atenda a pedidos de dinheiro feitos em seu nome, e registre um boletim de ocorrência.