Guia de sobrevivência digital – Capítulo 14: o golpe da falsa central do banco e a armadilha da ligação sobre compra suspeita

No nosso dia a dia, o celular se tornou a principal ferramenta de comunicação e gestão financeira das famílias. No entanto, os criminosos aprenderam a usar a tecnologia de forma astuta para simular chamadas telefônicas que parecem 100% legítimas. Hoje, no décimo quarto capítulo do nosso guia de sobrevivência digital, vamos entender como funciona o golpe da falsa central de atendimento bancário e como proteger quem amamos contra essa armadilha.

Tudo começa com o celular tocando. Ao olhar para a tela, muitas vezes aparece o nome do seu banco ou até mesmo o número 0800 oficial da instituição. Ao atender, uma voz profissional (muitas vezes uma gravação idêntica à do banco) diz: “Identificamos uma compra suspeita no valor de R$ 2.800 nas Lojas X. Se você reconhece essa transação, digite 1. Se você não reconhece, digite 2 para falar com nossa central de segurança”.

Preocupada, a pessoa digita a opção para cancelar. Um atendente calmo, bem treinado e usando termos técnicos assume a ligação. Ele diz que a conta da pessoa “está sob ataque” e que, para evitar o prejuízo, é preciso realizar um “PIX de estorno” para uma conta temporária de proteção ou baixar um “aplicativo de segurança” para limpar o celular. Na pressa e no pavor de perder o próprio dinheiro, a vítima segue as instruções e acaba entregando os seus recursos diretamente para o golpista.

O insight humano (o falso guarda na porta da agência): imagine que você está caminhando na rua para entrar no seu banco e um desconhecido de terno na calçada diz: “Sua conta está sendo roubada lá dentro! Me entregue sua carteira agora que eu vou guardar no meu cofre de segurança para você”. Você jamais entregaria seu dinheiro a um estranho na rua, certo? No telefone acontece a mesma coisa: a pessoa do outro lado da linha é um estranho na calçada digital.

Como blindar a sua família contra o golpe da falsa central:

Bancos NUNCA pedem transferências ou PIX para “cancelar” compras: nenhuma instituição financeira séria pedirá para você fazer um PIX, transferir saldo para uma “conta de segurança” ou digitar senhas no teclado durante uma ligação recebida.

NUNCA instale aplicativos indicados por telefone: se o atendente pedir para você baixar um aplicativo de “suporte”, “validação” ou “segurança”, desligue na hora. Trata-se de um programa de acesso remoto que permite ao golpista controlar o seu celular à distância.

Desconfie do número no visor do celular: os criminosos usam uma tecnologia chamada spoofing, que permite “mascarar” o número de telefone de origem e fazer parecer que a ligação está vindo do 0800 do seu banco.

Desligue e ligue você mesmo: ficou em dúvida se a ligação é verdadeira? Desligue o telefone imediatamente. Espere alguns minutos (ou use outro aparelho) e ligue para o número de atendimento que está impresso no verso do seu cartão bancário ou no aplicativo oficial.

    A pressa e o medo são os melhores amigos dos golpistas. Manter a calma, desligar a ligação e checar os fatos por conta própria é o nosso maior escudo protetor.

    Que tal compartilhar este capítulo no grupo da família hoje? Alertar nossos pais, avós e parentes contra chamadas falsas é um ato de amor e cuidado!

    Um Domingo abençoado, seguro e de muita paz em família para todos!

    Saúde mental na TI: a ilusão da produtividade tóxica e a importância da pausa consciente para a clareza profissional

    Vivemos em uma era onde a velocidade das transformações tecnológicas e o fluxo ininterrupto de notificações criaram uma falsa ideia: a de que quanto mais ocupados estamos, mais produtivos somos. No setor de Tecnologia da Informação e Cibersegurança, esse padrão costuma se manifestar de forma silenciosa e cruel. Muitos profissionais sentem culpa quando fecham o computador no horário correto ou quando tentam aproveitar um fim de semana sem checar mensagens de trabalho. Esse fenômeno é conhecido como produtividade tóxica.

    O grande problema da produtividade tóxica é que ela confunde movimento com resultado. O nosso cérebro precisa de momentos de repouso e descompressão para processar aprendizados, restaurar a energia cognitiva e organizar as ideias. Quando mantemos a mente em um estado contínuo de vigilância e estresse, a nossa capacidade de raciocínio lógico diminui, cometemos mais erros em projetos e perdemos a paciência e a alegria na rotina diária.

    Para construir uma carreira longa, saudável e respeitada na tecnologia, é fundamental adotar a prática da pausa consciente. Isso significa entender que:

    Desacelerar é parte do trabalho de alta performance: grandes soluções arquiteturais e diagnósticos periciais precisos raramente surgem sob exaustão extrema, mas sim quando a mente está limpa e descansada.

    O seu valor humano não depende da sua lista de tarefas: você é muito mais do que a quantidade de chamados que fecha ou a quantidade de horas que passa em frente à tela.

    A desconexão no fim de semana é inegociável: dedique tempo para estar com a sua família, cultivar hobbies, respirar ar puro e cuidar da sua espiritualidade.

      Proteger o seu descanso é o maior ato de respeito que você pode ter com a sua saúde e com as pessoas que ama. Permita-se fazer uma pausa consciente e renovar as suas forças neste fim de semana!

      Resiliência cibernética em infraestruturas de saneamento básico: mitigação de intrusões SCADA/PLC e proteção do processo de tratamento de água

      A modernização das infraestruturas críticas do Setor de Água e Saneamento (WWS – Water and Wastewater Systems) viabilizou a automação em larga escala de Estações de Tratamento de Água (ETAs) e Estações de Tratamento de Esgoto (ETEs). A orquestração das variáveis físicas do processo — como vazão, turbidez, pH e aplicação de reagentes químicos — é executada por Controladores Lógicos Programáveis (PLCs) e Unidades Remotas de Telemetria (RTUs), integrados a ecossistemas de supervisão SCADA (Supervisory Control and Data Acquisition). Contudo, a crescente interconexão entre as redes de tecnologia da informação (IT) e as redes de tecnologia operacional (OT) expandiu a superfície de ataque dessas instalações, expondo os sistemas de saneamento a severos riscos de ataques físico-cibernéticos (Cyber-Physical Attacks).

      A vulnerabilidade vetorial sobre as infraestruturas de saneamento fundamenta-se, com frequência, na manutenção de canais de acesso remoto não autenticados, firmware de PLCs desprovidos de verificação de assinatura digital e ausência de segregação de rede adequada. Agentes maliciosos que logrem acesso ao ambiente SCADA podem injetar comandos falsos de controle ou alterar a lógica dos controladores industriais (Ladder Logic). Essa intervenção maliciosa pode forçar o aumento descontrolado na dosagem de compostos químicos utilizados no tratamento — como hidróxido de sódio ou cloro —, comprometendo a potabilidade do recurso e gerando contaminação ou paralisia no abastecimento público de grandes centros urbanos.

      A preservação da integridade física e operacional do setor de saneamento exige a adoção de uma arquitetura de defesa em profundidade fundamentada na norma ISA/IEC 62443 e no Modelo Purdue. É imperativo estabelecer uma microssegmentação rígida entre os domínios de IT e OT por meio de firewalls industriais com inspeção profunda de protocolos SCADA (Modbus/TCP, DNP3, EtherNet/IP). Complementarmente, a engenharia do processo deve implementar mecanismos análogos de segurança e intertravamentos físicos (Hardware-based Safety Interlocks) que independam do controle lógico de software, garantindo que a aplicação de reagentes permaneça contida em faixas biologicamente seguras. O monitoramento contínuo de anomalias em tráfego industrial e a auditoria periódica dos programas dos PLCs consolidam a resiliência dessas infraestruturas vitais perante ameaças híbridas contemporâneas.

      Mentoria de carreira em TI: como apropriar-se da mentalidade de segurança e destacar-se no mercado de software

      Quando iniciamos nossa jornada na área de Tecnologia da Informação, seja na faculdade, na pós-graduação ou nos primeiros projetos do mercado, é muito comum concentrarmos toda a nossa energia em fazer o sistema “funcionar”. Queremos ver a tela bonita, o botão respondendo e os dados sendo salvos no banco de dados. No entanto, existe uma habilidade valiosa e muito procurada pelas grandes empresas que raramente é ensinada nos cursos tradicionais: a capacidade de pensar como um auditor de segurança antes de começar a programar.

      Imagine que você está projetando uma casa. De nada adiantaria escolher a cor das paredes, os móveis mais modernos e uma iluminação incrível se você esquecesse de colocar fechaduras nas portas e janelas. No desenvolvimento de software acontece exatamente a mesma coisa. Construir um aplicativo incrível que não valida quem está acessando os dados é entregar uma estrutura frágil que pode ser invadida a qualquer momento. É aqui que entra a Modelagem de Ameaças (Threat Modeling), que nada mais é do que o hábito de planejar a proteção do sistema desde o rascunho.

      Para adotar essa mentalidade no seu dia a dia de estudos ou trabalho, você não precisa de ferramentas complexas no início. Basta incorporar três perguntas simples ao seu processo de criação:

      1. O que exatamente este sistema faz e quais dados ele guarda? (Identifique o que é mais valioso: senhas, dados pessoais de clientes, histórico de compras, etc.).
      2. O que um usuário malicioso poderia tentar fazer aqui? (Pense em hipóteses simples: E se alguém tentar mudar o número do ID na barra de navegação? E se alguém tentar enviar um texto gigante no formulário?).
      3. Como eu posso evitar esse problema no meu código? (Aplique validações simples, exija autenticação para páginas restritas e nunca confie cegamente nos dados digitados pelo usuário).

      Quando você leva essa visão preventiva para as suas entregas acadêmicas ou entrevistas de emprego, a percepção sobre o seu perfil profissional muda completamente. Os contratantes e líderes de equipe percebem que você não é apenas alguém que copia e cola códigos, mas sim um profissional maduro, responsável e preparado para construir soluções reais e seguras para a sociedade. Integra a cultura da segurança na sua rotina de aprendizado e veja a sua carreira na tecnologia decolar!

      Governança C-Level e a “geração prateada”: o valor estratégico do capital intelectual 50+ na resiliência e continuidade de negócios

      Acelerações tecnológicas e transformações digitais intensivas induziram, durante anos, um viés institucional de renovação precoce nos quadros de liderança e especialistas das corporações. Contudo, a exposição contínua de organizações a crises de alta complexidade, como incidentes cibernéticos críticos, oscilações regulatórias e falhas de governança, expôs a fragilidade de estruturas desprovidas de maturidade operacional. Sob a perspectiva do conselho de administração e do gerenciamento de riscos C-Level, a retenção e atração da Geração Prateada (profissionais com mais de 50 anos) consolida-se como um pilar fundamental para a garantia da estabilidade reputacional, preservação da memória institucional e resiliência financeira das companhias.

      A contribuição estratégica da senioridade 50+ fundamenta-se na capacidade de navegação em ambientes de alta ambiguidade (VUCA/BANI) através da bagagem analítica acumulada em múltiplos ciclos econômicos e tecnológicos. No domínio da Tecnologia da Informação, Cibersegurança e Governança de Riscos, a expertise dos profissionais sêniores atua como um elemento estabilizador diante da “síndrome da novidade”, prevenindo a reincidência em erros arquiteturais do passado e assegurando uma avaliação sóbria das reais ameaças ao negócio. Além disso, a inteligência emocional lapidada pela vivência corporativa reduz o impacto do estresse operacional em salas de crise (War Rooms), onde a tomada de decisão sob pressão exige serenidade e rigor metodológico.

      A implementação de uma política de governança etária exige que comitês executivos e departamentos de Recursos Humanos reestruturem suas matrizes de plano de carreira e retenção. Torna-se imperativo instituir modelos de liderança compartilhada e programas de mentoria reversa e cruzada, nos quais o conhecimento tácito da Geração Prateada é transferido aos talentos emergentes enquanto novas linguagens tecnológicas são integradas. Promover a coexistência sinérgica de gerações nas instâncias decisórias não apenas cumpre os compromissos contratuais e morais do pilar social do ESG, mas assegura uma vantagem competitiva sustentável baseada na sabedoria, no equilíbrio e na soberania do capital humano corporativo.