Protocolo de verificação: ligar de volta e a palavra-código

Nesta aula

Você não precisa reconhecer o golpe. Precisa de um hábito que funcione mesmo quando você não reconhece.

Na aula 1, vimos que voz, vídeo e texto deixaram de ser prova. Isso poderia ser assustador, mas tem um lado bom: a defesa fica mais simples, não mais difícil. Em vez de tentar adivinhar se cada mensagem é real, você adota um protocolo pequeno e o segue sempre. Quando o protocolo vira hábito, o golpe perde o único ingrediente de que precisa: a sua decisão apressada. Esta aula é curta de propósito. O que importa é sair dela com o protocolo combinado, não com mais teoria.

• Ao final, você vai saber aplicar o protocolo de quatro passos: parar, conferir por outro canal, usar a palavra-código, decidir sem pressa.
• Vai entender como escolher uma palavra-código que funciona e como combinar sem que ela vaze.
• Vai sair com um entregável: o protocolo escrito e combinado com a sua família ou a sua equipe.

Passo 1: parar. A frase que salva

Todo golpe é desenhado para que você responda de dentro da emoção: medo, culpa, vontade de ajudar, vergonha. A primeira defesa é uma frase pronta, decorada, que você diz em qualquer situação de pressão, sem precisar pensar: "Entendi. Vou conferir e te retorno em dez minutos."

Essa frase faz três coisas ao mesmo tempo. Tira você da pressa. Avisa que vai haver conferência (o golpista costuma desistir aqui). E não ofende ninguém, porque, se for uma emergência real, dez minutos não mudam nada e a pessoa vai entender.

Treine a frase em voz alta. Parece bobo, mas quem já está com o coração acelerado não improvisa bem. Quem tem a frase pronta, usa.

Passo 2: conferir por outro canal

Conferir por outro canal significa usar um caminho que você já tinha antes da mensagem chegar. Nunca o caminho que a mensagem oferece.

Repare no padrão: o canal de conferência é sempre um contato anterior. Por isso a lição de casa desta aula inclui salvar os números oficiais nos contatos, com nome claro ("Banco X - central oficial", "Contador Fulano - escritório"). Na hora da pressão, você não vai querer procurar.

A videochamada com pergunta

Se o único caminho for a própria pessoa, faça uma videochamada e peça algo que só ela sabe e que não está na internet: "que prato eu fiz no seu último aniversário?", "qual era o nome da vizinha da casa antiga?". Vídeo falso em tempo real ainda tropeça em perguntas inesperadas, e a resposta certa é a que importa, não a qualidade da imagem.

Passo 3: a palavra-código da família (e da equipe)

A palavra-código é uma combinação antiga, de antes da internet, que voltou a fazer sentido. Funciona assim: a família combina uma palavra ou frase curta que só ela conhece. Sempre que alguém pedir dinheiro, código ou ajuda urgente por telefone ou mensagem, a outra pessoa pergunta a palavra. Quem não sabe, não é quem diz ser. Simples, e resiste a voz clonada, vídeo falso e mensagem perfeita, porque nenhum deles sabe o segredo.

Como escolher uma palavra que funciona

• Fora da internet. Não pode ser nome de pet que aparece nas fotos, time, data de nascimento, nome da rua, apelido que todo mundo usa nos comentários.
• Fácil de lembrar. Uma palavra ou uma frase curta com uma história interna da família ("o dia da panela queimada") funciona melhor do que uma sequência aleatória.
• Combinada pessoalmente. No almoço de domingo, na reunião de equipe. Nunca por mensagem, porque a mensagem vira uma cópia que pode vazar.
• Trocada se vazar. Se alguém desconfiar que a palavra foi ouvida ou escrita, troca. Não é drama, é manutenção.

Na empresa

O mesmo princípio vale para quem faz pagamentos. Entre o dono e a pessoa do financeiro, uma palavra-código para pedidos fora da rotina resolve o "chefe pedindo transferência". Se o dono não usa a palavra, o pagamento não sai. Em empresa pequena, isso se combina em cinco minutos.

Passo 4: nunca decidir com pressa. E o que fazer se a pressa venceu

Os três passos anteriores só funcionam se este for respeitado. A regra é uma: dinheiro, senha e código não saem no impulso. Nunca. Nem para o filho, nem para o chefe, nem para o banco. Se for legítimo, aguenta dez minutos. Se não aguenta dez minutos, é porque não pode aguentar conferência.

Vale registrar também o cenário em que a pressa venceu, porque acontece com gente inteligente e atenta. Se você pagou, deu um código ou clicou num link e se deu conta depois:

1. Ligue para o banco pelo canal oficial na hora e explique. Quanto mais rápido, maiores as chances de bloqueio ou devolução. Pergunte sobre os mecanismos de contestação de Pix e de cartão; o atendente sabe o caminho.
2. Se deu um código ou senha, troque a senha da conta afetada e ative a verificação em duas etapas (a aula 3 mostra como). No WhatsApp, avise os contatos que o número pode estar sendo usado por terceiros.
3. Registre boletim de ocorrência. Em muitos estados isso se faz pela internet. Guarde prints, números, horários.
4. Conte para alguém de confiança. A vergonha é a segunda arma do golpe: ela faz a pessoa esconder e demorar. Quem conta, resolve mais rápido.

A aula 8 detalha o plano de resposta completo para a empresa. Aqui o que importa é: não existe "tarde demais para avisar", e não existe motivo para vergonha. A produção do golpe é profissional; cair nela não é burrice.