Um contato que conhece seu nome ou uma pendência ainda pode ser falso. Vazamentos, mensagens anteriores e informações públicas permitem construir abordagens convincentes. A proteção depende de verificar o canal e limitar o que é compartilhado.
Informação de contexto
Mensagem de erro, seção e horário aproximado ajudam a localizar o caso. Mesmo assim, forneça pelo canal oficial e masque identificadores em capturas. Um relato claro não precisa conter todos os dados do cadastro.
Dados de identificação
Nome, documento e nascimento podem ser exigidos em processos formais, mas devem ir ao campo protegido indicado pelo serviço. Não dite o conjunto completo em ligação recebida inesperadamente.
Documentos
Arquivos legítimos merecem a mesma cautela. Confira requisito, finalidade e recurso de envio. Mensageiro, e-mail improvisado ou armazenamento pessoal do atendente não substituem o fluxo oficial.
Senha
É segredo de autenticação e não deve ser informada ao suporte. O atendente pode orientar a redefinição, mas a nova senha deve ser digitada somente pelo titular na interface legítima.
Código temporário
Confirma uma ação ou canal em nome de quem o utiliza. Nunca leia ou encaminhe. A frase “é apenas para cancelar” não muda sua função.
Acesso remoto
Permitir que alguém controle tela, teclado ou arquivos amplia drasticamente o risco. Suporte cadastral deve explicar passos sem assumir o dispositivo nem pedir que proteções sejam desativadas.
Limites práticos
- Contexto: mínimo e mascarado.
- Documento: só em upload oficial.
- Senha: nunca.
- Código: nunca.
- Acesso remoto: recuse.
- Pagamento: confirme no serviço.
Exemplo hipotético
Exemplo hipotético: alguém liga citando uma correção recente e pede código para “concluir”. A pessoa encerra, abre o atendimento dentro da conta e descobre que não havia essa solicitação.
Como verificar o contato
Não use o número ou link fornecido por quem entrou em contato. Busque o canal no próprio site ou aplicativo já conferido e pergunte se existe protocolo correspondente.
Se já compartilhou algo
Proteja credenciais e canais, encerre sessões e registre o incidente. Informe ao serviço o tipo de dado entregue, sem repeti-lo em outra conversa. Preserve evidência relevante.
Conhecimento não é autenticação
O interlocutor citar seu CPF mascarado, endereço antigo ou nome completo não o torna legítimo. A autenticidade vem da rota verificada e do procedimento, não da quantidade de dados que ele conhece.
Formulário enviado durante a conversa
Mesmo que o interlocutor diga que o formulário é seguro, não o abra a partir da mensagem. Procure a mesma solicitação dentro da conta. Se o serviço realmente exigir documento, o recurso e a finalidade devem aparecer na rota oficial.
Pedido para manter segredo
Orientações para não encerrar a ligação, não consultar outra pessoa ou não abrir o aplicativo são sinais de manipulação. Interrompa o contato. Verificação independente é parte da segurança, não obstáculo ao atendimento legítimo.
Leia sobre falso formulário e mantenha um checklist de segurança.
Limites
Cada serviço pode pedir informações específicas em ambiente autenticado. Este guia não substitui regras atuais nem avalia a legitimidade de um contato individual.
Conclusão
Suporte legítimo respeita limites. Verificar por rota independente e preservar credenciais reduz o poder de abordagens convincentes.