O kit de pesquisa é público
Uma fraude eficaz em transferências costuma dar a impressão de que o atacante tem informação privilegiada. Na maioria das vezes não é informação privilegiada — é informação combinada. Os blocos estão em anúncios, diretórios de empresas, newsletters, atualizações de carreira no LinkedIn e registros públicos.
LinkedIn: papéis e substituições
Perfis públicos mostram cargos, responsabilidades e datas. Um atacante vê imediatamente quem costuma autorizar transferências, quem entra como substituto e qual estilo de comunicação soa natural.
Site da empresa: processo e tom
Páginas de equipe e de processo fornecem nomes, fotos, divisão de tarefas e registro de linguagem. Rodapés, newsletters e blogs mostram como uma mensagem real é assinada, até a saudação preferida.
Imprensa e registros: datas e valores
Transações maiores aparecem em notícias e registros — comprador, vendedor, credor, data de fechamento. Tudo isso ajuda a moldar uma “instrução atualizada” plausível no momento certo.
Redes sociais: timing e emoção
Posts do tipo “compramos uma casa!”, mensagens de férias ou atualizações de status revelam o contexto emocional de uma transação. Os atacantes exploram essa janela porque pessoas sob carga emocional têm mais dificuldade de se manter céticas.
O que isso significa para a defesa
Como nada disso pode ser barrado tecnicamente, a proteção precisa estar em outro lugar: na verificação de identidade e dados bancários fora da superfície pública de ataque. Se você não pode controlar o que os atacantes sabem, controle o que passa por legítimo sem verificação.
- Deveríamos parar de publicar informações sobre a equipe?
- Não — presença pública faz parte do negócio. A proteção fica no passo de verificação antes da transferência, não em reter informação.
- A verificação ainda funciona se os atacantes sabem tudo sobre a transação?
- Sim. Informação pública ajuda a fazer a mensagem parecer plausível; ela não permite que o atacante passe pela verificação biométrica de identidade.