Por que esse golpe funciona
Convencer alguém a entregar o acesso é mais fácil do que descobrir uma senha, e isso não é feito com uma pergunta engenhosa, mas com a estrutura da conversa. Primeiro, a pessoa assume um papel familiar: funcionária do suporte, entregadora, colega de outro departamento. O próprio papel explica como ela sabe detalhes sobre você e por que teria o direito de perguntar.
Depois, ela comprime o tempo. Antes que você consiga conferir o que está acontecendo, ligando para o serviço por conta própria ou verificando o endereço de quem enviou a mensagem, sua atenção fica presa em um corredor estreito: uma tarefa, um próximo passo, nenhuma pausa. Nesse momento, o código não parece uma chave da sua conta, mas uma formalidade dentro do roteiro de outra pessoa.
- Papel
- Urgência
- Pedido simples
- Código
Você percebe o golpe nas conexões entre essas etapas. O suporte de verdade não vai pressionar você e não terá problema se você desligar e ligar de volta para o número no aplicativo. Um pedido para dizer ou encaminhar um código é sempre o momento de parar: o código existe para que ninguém além de você o saiba.
Por que você trava depois
A vergonha leva embora o tempo mais valioso. O pensamento "como eu pude" ocupa justamente os minutos em que suas ações ainda poderiam fazer diferença. Nesse caso, a vergonha não é sinal de que houve tolice da sua parte, mas uma reação ao fato de terem controlado você - e ela também dificulta pedir ajuda.
O golpe é adaptado não ao seu nível de atenção, mas ao momento: cansaço, pressa, espera por uma ligação ou entrega. Não são pessoas desatentas que caem no golpe, e sim pessoas ocupadas.
A próxima hora
A janela em que ainda dá para consertar as coisas vai até o momento em que conseguirem usar o acesso. Aqui, a ordem importa mais do que a velocidade.
Interrompa o contato. Desligue ou feche o chat sem explicar nem negociar: continuar a conversa joga contra você.
Troque sua senha. Comece pelo serviço para o qual o código foi enviado e depois troque a senha do e-mail vinculado a ele: é por esse e-mail que o acesso ao restante pode ser recuperado.
Saia de todos os dispositivos. As configurações de segurança têm uma lista de sessões ativas: encerre todas, exceto a atual.
Fale com o suporte por conta própria. Não use um link da mensagem, e sim o aplicativo ou o site oficial.
Em geral, o acesso não é usado imediatamente nem em um único lugar. Um ou dois dias depois, os mesmos dados podem ser testados no seu e-mail, no aplicativo de mensagens ou nas redes sociais, em qualquer lugar onde o acesso possa ser recuperado pelo mesmo número.
Por isso, nos próximos dias, vale conferir o restante, com calma e seguindo uma lista.
- Confira a lista de acessos e dispositivos nas suas contas principais
- Ative a autenticação em dois fatores onde ela ainda não estiver ativa
- Veja se apareceram novas regras de encaminhamento de e-mails
- Avise as pessoas que podem receber mensagens em seu nome
Termine a leitura no app Miqo
Falta 1 minuto e, no final, vem um quiz. Você encontra em “Psicologia → Engenharia social”
Aponte a câmera do celular para cá para abrir a App Store ou o Google Play.
Fontes
- Os mecanismos são descritos em estudos sobre influência: R. Cialdini, "Psicologia da persuasão" (1984) - escassez e autoridade
- experimentos de S. Milgram sobre obediência à autoridade (1963). Os golpes mudam, mas a estrutura do mecanismo não