<\/p>\n\n\n\n
Nos \u00faltimos anos, cart\u00f3rios em todo o pa\u00eds t\u00eam relatado um tipo de golpe que n\u00e3o depende de invadir sistemas ou explorar falhas t\u00e9cnicas. Ele explora algo bem mais simples: a confian\u00e7a de uma pessoa. \u00c9 a chamada engenharia social, um conjunto de t\u00e9cnicas usadas para manipular funcion\u00e1rios, tabeli\u00e3es e clientes, levando-os a fornecer informa\u00e7\u00f5es, aprovar transa\u00e7\u00f5es ou tomar decis\u00f5es que n\u00e3o tomariam em condi\u00e7\u00f5es normais.<\/p>\n\n\n\n
O golpista n\u00e3o precisa ser um especialista em tecnologia. Precisa apenas construir um cen\u00e1rio convincente o suficiente para que algu\u00e9m, sob press\u00e3o ou distra\u00e7\u00e3o, abra a porta por dentro.<\/p>\n\n\n\n
Mas como esses golpes acontecem na pr\u00e1tica, e o que os cart\u00f3rios podem fazer para se proteger deles?<\/p>\n\n\n\n
Vale lembrar que, com a digitaliza\u00e7\u00e3o cada vez maior da rotina cartor\u00e1ria, todo o processo de atendimento e registro passa por sistemas online. E \u00e9 justamente por isso que a seguran\u00e7a desses sistemas n\u00e3o depende s\u00f3 da tecnologia por tr\u00e1s deles, mas tamb\u00e9m do comportamento de quem os utiliza no dia a dia. Algu\u00e9m pode obter acesso a um sistema inteiro n\u00e3o por uma falha t\u00e9cnica, mas por meio da engenharia social.<\/p>\n\n\n\n
Engenharia social \u00e9 a manipula\u00e7\u00e3o psicol\u00f3gica de uma pessoa para que ela aja de um jeito que beneficia o golpista, seja fornecendo dados sigilosos, autorizando um pagamento ou concedendo acesso a um sistema. Em vez de atacar um servidor ou uma senha criptografada, o golpista ataca a confian\u00e7a, a autoridade e a urg\u00eancia, elementos que fazem parte de qualquer atendimento humano.<\/p>\n\n\n\n
No ambiente cartor\u00e1rio, isso ganha contornos particulares. Os cart\u00f3rios lidam diariamente com dados sens\u00edveis, procura\u00e7\u00f5es, escrituras e movimenta\u00e7\u00f5es patrimoniais de alto valor, o que os torna um alvo especialmente atrativo para esse tipo de fraude.<\/p>\n\n\n\n
A seguir, veja tr\u00eas cen\u00e1rios que ilustram como esses golpes costumam acontecer na rotina de uma serventia.<\/p>\n\n\n\n
S\u00e3o 16h40 de uma sexta-feira. A serventia est\u00e1 no fim do expediente, o movimento \u00e9 grande e o telefone toca<\/em>.<\/p>\n\n\n\n Atendente: <\/strong>Cart\u00f3rio, boa tarde!<\/p>\n\n\n\n Voz do outro lado: <\/strong>Boa tarde! Aqui \u00e9 o Rodrigo, da Corregedoria Geral de Justi\u00e7a. Estamos fazendo uma verifica\u00e7\u00e3o de rotina nos cart\u00f3rios da regi\u00e3o por causa de uma auditoria. Voc\u00ea tem dois minutinhos?<\/p>\n\n\n\n Atendente: <\/strong>Ah, sim, claro…<\/p>\n\n\n\n “Rodrigo”: <\/strong>Perfeito. S\u00f3 preciso confirmar aqui os dados de acesso ao sistema de voc\u00eas, porque identificamos uma inconsist\u00eancia no \u00faltimo envio \u00e0 central. Voc\u00ea pode me confirmar o login que voc\u00eas usam pra acessar o sistema?<\/p>\n\n\n\n Se a atendente informasse o login, o pr\u00f3ximo passo seria simples:<\/p>\n\n\n\n “Rodrigo”: <\/strong>\u00d3timo, e a senha, voc\u00ea tem a\u00ed ou precisa buscar com o TI?<\/p>\n<\/blockquote>\n\n\n\n Com acesso ao sistema, o golpista passaria a manipular atos, extrair dados de clientes ou preparar uma fraude maior, sem nunca ter explorado uma falha t\u00e9cnica. Ele s\u00f3 precisou de uma liga\u00e7\u00e3o bem constru\u00edda e algu\u00e9m disposto a confiar na autoridade que ouviu do outro lado da linha.<\/p>\n\n\n\n Reveja o di\u00e1logo com aten\u00e7\u00e3o e voc\u00ea vai notar pelo menos tr\u00eas sinais de alerta. Primeiro, a autoridade inventada: nenhum \u00f3rg\u00e3o de fiscaliza\u00e7\u00e3o real pede login e senha por telefone, esses canais s\u00e3o sempre formais e protocolados. Segundo, a urg\u00eancia disfar\u00e7ada de rotina: palavras como “auditoria”, “verifica\u00e7\u00e3o” e “inconsist\u00eancia” criam um clima de formalidade que n\u00e3o deixa espa\u00e7o para questionar. Terceiro, o pedido que n\u00e3o faz sentido: nenhuma auditoria de sistema depende da senha pessoal de um funcion\u00e1rio, j\u00e1 que o \u00f3rg\u00e3o fiscalizador usaria acessos pr\u00f3prios e credenciados.<\/p>\n\n\n\n Duas semanas depois da liga\u00e7\u00e3o do “Rodrigo”, \u00e9 a vez de outro golpe, agora dentro do pr\u00f3prio grupo de WhatsApp da equipe. S\u00f3 que dessa vez o alvo n\u00e3o \u00e9 um \u00fanico atendente, \u00e9 todo mundo ao mesmo tempo.<\/em><\/p>\n\n\n\n Por volta das 15h, uma mensagem aparece no grupo. A foto de perfil \u00e9 parecida com a do tabeli\u00e3o titular, o nome \u00e9 quase id\u00eantico ao dele, algo como “Ricardo Sousa” no lugar de “Ricardo Souza”, e o n\u00famero n\u00e3o est\u00e1 salvo, mas isso n\u00e3o chama muita aten\u00e7\u00e3o porque ele tem um celular pessoal e outro comercial, e ningu\u00e9m tem certeza de qual \u00e9 qual.<\/p>\n\n\n\n “Ricardo Sousa”: <\/strong> Pessoal, bom dia. Preciso de um favor urgente. Estou numa reuni\u00e3o com o comprador do im\u00f3vel da Dona Marta e ele acabou de me passar os dados banc\u00e1rios atualizados pra transfer\u00eancia. O escrit\u00f3rio dele mandou os dados antigos errados. Pode me confirmar se j\u00e1 saiu o repasse?<\/p>\n\n\n\n Uma das atendentes responde no grupo:<\/p>\n\n\n\n Atendente: <\/strong> Bom dia! Ainda n\u00e3o, Dr. Ricardo, t\u00e1 programado pra amanh\u00e3 de manh\u00e3.<\/p>\n\n\n\n “Ricardo Sousa”: <\/strong> Que bom que ainda d\u00e1 tempo. Vou te passar os dados certos aqui, por favor j\u00e1 atualiza no sistema pra n\u00e3o atrasar. O comprador est\u00e1 pressionando porque o prazo do financiamento vence hoje.<\/p>\n\n\n\n Em seguida, chega uma imagem: um “comprovante” de dados banc\u00e1rios, com o nome de uma pessoa f\u00edsica, banco diferente do que constava originalmente no processo, e um n\u00famero de conta que ningu\u00e9m no cart\u00f3rio jamais viu antes.<\/p>\n\n\n\n A atendente, sozinha na recep\u00e7\u00e3o \u00e0quela hora, j\u00e1 est\u00e1 com o cursor sobre o campo de edi\u00e7\u00e3o do cadastro quando outra colega, que s\u00f3 estava lendo o grupo, escreve:<\/p>\n\n\n\n Colega: <\/strong> Espera, isso n\u00e3o fecha. O comprador \u00e9 pessoa jur\u00eddica, lembra? A conta que ele mandou \u00e9 de pessoa f\u00edsica. E o Dr. Ricardo nunca pediu pra gente mudar dado banc\u00e1rio direto pelo grupo, ele sempre liga pra confirmar.<\/p>\n\n\n\n A atendente para, hesita, e decide ligar para o n\u00famero j\u00e1 salvo do tabeli\u00e3o, aquele usado h\u00e1 anos, e n\u00e3o o n\u00famero que mandou a mensagem no grupo.<\/p>\n\n\n\n Atendente (ao telefone): <\/strong> Dr. Ricardo, o senhor est\u00e1 numa reuni\u00e3o agora com o comprador da Dona Marta? Mandaram uma atualiza\u00e7\u00e3o de conta banc\u00e1ria aqui no grupo…<\/p>\n\n\n\n Tabeli\u00e3o (real): <\/strong>\u00a0Que reuni\u00e3o? Estou no cart\u00f3rio vizinho, resolvendo outro assunto. N\u00e3o mandei nada. Deixa eu ver esse n\u00famero que te chamou.<\/p>\n<\/blockquote>\n\n\n\n Era um golpe. O n\u00famero n\u00e3o era do tabeli\u00e3o, o perfil tinha sido montado copiando a foto p\u00fablica dele nas redes sociais, e a “urg\u00eancia do financiamento que vence hoje” era s\u00f3 o gatilho para que ningu\u00e9m parasse para confirmar antes de agir. Se a segunda atendente n\u00e3o tivesse notado a inconsist\u00eancia entre pessoa f\u00edsica e pessoa jur\u00eddica, e se a primeira n\u00e3o tivesse ligado para o n\u00famero j\u00e1 conhecido em vez de responder direto no grupo, o valor da venda do im\u00f3vel teria ido parar na conta de um golpista, e o vendedor real s\u00f3 descobriria o problema dias depois, ao perguntar por que o dinheiro n\u00e3o caiu.<\/p>\n\n\n\n Na sexta-feira seguinte, \u00e9 a caixa de entrada do setor administrativo que recebe a visita do golpista. No meio de e-mails de rotina, boletos e comunicados de fornecedores, chega uma mensagem com um remetente que parece confi\u00e1vel e um assunto que chama aten\u00e7\u00e3o na hora.<\/em><\/p>\n\n\n\n De: suporte@e-notariado-verificacao.comAssunto: Pend\u00eancia identificada no seu cadastro, regularize em at\u00e9 24hPrezado cart\u00f3rio, identificamos uma pend\u00eancia cadastral no sistema. Para evitar a suspens\u00e3o tempor\u00e1ria do acesso, clique no link abaixo e confirme seus dados de login.<\/em><\/p>\n<\/blockquote>\n\n\n\n\n
Cen\u00e1rio 2: o “tabeli\u00e3o” no grupo de WhatsApp<\/strong><\/h2>\n\n\n\n
\n
Cen\u00e1rio 3: o e-mail de “regulariza\u00e7\u00e3o”<\/strong><\/h2>\n\n\n\n
\n