Engenharia social
Manipulação psicológica usada para enganar alguém e levá-lo a entregar dados, senhas ou dinheiro, explorando sentimentos como medo, confiança, pressa e obediência à autoridade.
Engenharia social não tem nada a ver com engenharia de obras. O nome se refere a enganar pessoas, e não a invadir máquinas. Em vez de quebrar uma senha, o golpista convence a própria vítima a entregá-la ou a fazer a transferência por conta própria.
A Cartilha de Segurança para Internet, do CERT.br, define assim: é quando alguém tenta enganar outra pessoa explorando sentimentos, como medo, obediência, confiança, carência, ganância, curiosidade e vontade de ajudar. O glossário do NIST, o instituto de padrões dos Estados Unidos, vai na mesma linha. Para ele, é o ato de enganar alguém para obter informação sensível, acesso indevido ou cometer fraude, depois de ganhar a confiança dessa pessoa.
No Brasil, a Febraban diz que é a base do golpe da falsa central. “As estratégias são as mais variadas possíveis, mas as táticas, velhas”, afirmou Raphael Mielle, diretor de Serviços e Segurança da federação, em julho de 2026. Segundo ele, o golpista usa a manipulação psicológica para que o cliente “lhe forneça informações confidenciais ou faça transações em favor de quadrilhas”.
Os sinais que a cartilha do CERT.br manda observar são ameaça, pressa, apelo afetivo, pedido de segredo, vantagem boa demais e obediência à autoridade.
A IA generativa não inventou esse truque, mas pode deixá-lo mais convincente. Um Deepfake de voz ou de vídeo faz o golpista parecer um parente, um gerente ou um advogado. Foi o que a polícia de São Paulo relatou, em maio de 2026, sobre uma quadrilha do golpe do falso advogado que, em alguns casos, reproduzia a voz real de advogados.
Na lei, enganar alguém para obter dinheiro costuma ser enquadrado como estelionato.