Engenharia social é a manipulação de pessoas para obter informação ou ação indevida. É o conceito central deste módulo: quase todo golpe digital começa com alguém convencendo a vítima a fazer algo por conta própria — clicar, instalar, informar código, transferir.

Os gatilhos usados se repetem: urgência ('resolva em uma hora ou será bloqueado'), autoridade (alguém que diz ser do banco ou do setor jurídico), medo ('há uma compra suspeita no seu cartão'), ganância ('prêmio liberado') e afeto ('mãe, mudei de número').

A forma mais comum de engenharia social é o phishing: mensagem falsa por e-mail, SMS, WhatsApp ou rede social, imitando uma empresa conhecida. Aprenda a checar estes pontos antes de qualquer clique:

O que conferir	Sinal de alerta
Endereço do remetente	Nome bonito na exibição, endereço estranho por trás
Domínio do link	Domínio parecido com o real, com letra trocada ou palavra a mais
Tom da mensagem	Urgência artificial e ameaça de bloqueio
Escrita	Erros de português e saudação genérica
Link x texto	O texto mostra um endereço e o link leva a outro

No computador, passe o mouse sobre o link (sem clicar) para ver o destino real; no celular, mantenha o dedo pressionado sobre ele para pré-visualizar. Existe ainda o phishing dirigido, que cita seu nome, seu cargo e o nome do chefe — parecer pessoal não é prova de que é verdadeiro.

A regra de ouro: não clique pelo link da mensagem. Acesse o site ou aplicativo oficial por conta própria.