Senhas e contra senhas

1. Sistema de Autenticação Familiar

Cada família cria:

• Uma Palavra-Chave de Segurança (conhecida por todos)
• Uma Contrassenha (conhecida apenas pelos membros mais próximos)

Exemplo

Filho: "Mãe, preciso que venha me buscar."

Mãe: "Qual é o nome do nosso cachorro de segurança?"

Filho: "Trovão."

Mãe: "E a contrassenha?"

Filho: "Montanha Azul."

Sem as duas respostas, a solicitação é considerada suspeita.

Frases para Emergência

Criar frases específicas:

Situação	Frase
Estou realmente em perigo	"Preciso daquela receita da vovó."
Me ligue urgentemente	"Você viu o álbum azul?"
Venha me buscar imediatamente	"Esqueci as chaves do sítio."
Estou sendo coagido	"Manda abraço para o tio João."

Mesmo que o criminoso copie voz, foto ou vídeo, dificilmente saberá o significado dessas frases.

---

2. Sistema para Crianças e Adolescentes

Regra:

Nunca entrar em carro de terceiros sem a senha do dia.

Exemplo:

"Seu pai mandou eu te buscar."

A criança responde:

"Qual é a senha?"

Se a pessoa não souber:

• Não acompanha
• Procura professor
• Procura segurança
• Liga para os pais

---

3. Sistema para Idosos

Golpistas costumam usar:

• Falso sequestro
• Filho preso
• Acidente
• Urgência médica

Procedimento:

1. Nunca tomar decisão na primeira ligação.
2. Desligar.
3. Ligar para o número já conhecido do familiar.
4. Solicitar a palavra de segurança.

Regra simples:

Urgência é a arma favorita do golpista.

---

4. Advogados e Clientes

Para escritórios de advocacia:

Cadastro Inicial

Definir:

• Palavra-chave
• 3 perguntas exclusivas
• Canal oficial de contato

Exemplo

Cliente recebe ligação supostamente do advogado.

Cliente pergunta:

• Qual é meu número de protocolo interno?
• Qual palavra de autenticação cadastrada?
• Qual o nome do segundo contato autorizado?

Se errar, encerrar a ligação.

Regras Financeiras

Transferências bancárias:

• Nunca por WhatsApp apenas.
• Exigir e-mail oficial.
• Confirmar por ligação para número já conhecido.
• Realizar dupla confirmação.

---

5. Empresas

Criar protocolo de autenticação para colaboradores.

Nível 1

Pergunta e resposta combinadas.

Nível 2

Código temporário.

Nível 3

Ligação de confirmação.

Nível 4

Aprovação por segundo gestor.

Isso dificulta golpes de:

• CEO Fraud
• Falso diretor
• Falso fornecedor
• PIX emergencial
• Alteração de dados bancários

---

6. Contra Deepfake de Voz

Nunca confiar apenas em:

✅ Voz

✅ Foto

✅ Vídeo

Hoje IA consegue imitar os três.

Sempre confirme por:

• Senha familiar
• Contrassenha
• Pergunta de conhecimento mútuo
• Segundo canal de comunicação

Exemplo:

Recebeu ligação do filho pedindo dinheiro?

Desligue.

Ligue para ele diretamente.

Envie mensagem em aplicativo diferente.

Faça uma videochamada iniciada por você.

---

7. Contra WhatsApp Clonado

Se alguém pedir:

• PIX
• Senha
• Cartão
• Dinheiro

Faça a validação:

1. Ligue para a pessoa.
2. Pergunte a senha familiar.
3. Faça uma pergunta pessoal difícil de descobrir nas redes sociais.

Exemplo:

❌ Qual sua data de nascimento?

✅ Onde estacionamos quando fomos ao show em 2024?

✅ Que apelido só a família usa?

---

8. Regra de Ouro

Quanto mais urgente parecer, mais você deve desconfiar.

Crie o protocolo:

PARAR → VERIFICAR → CONFIRMAR → AGIR

Nunca:

• Transferir dinheiro imediatamente.
• Compartilhar códigos.
• Compartilhar tokens.
• Compartilhar senhas.
• Confiar apenas em voz ou vídeo.

No futuro próximo, com a evolução dos deepfakes e da inteligência artificial, as famílias e empresas precisarão tratar qualquer ligação, áudio ou vídeo como algo potencialmente falsificável. A confiança deverá estar baseada em múltiplos fatores de autenticação, e não apenas na aparência ou na voz da pessoa. Isso é exatamente o princípio utilizado por bancos, forças de segurança e sistemas de alta segurança no mundo todo.

PROTOCOLO DE VERIFICAÇÃO DE IDENTIDADE E PREVENÇÃO A GOLPES DE ENGENHARIA SOCIAL

Objetivo

Garantir a confirmação da identidade de familiares, colaboradores, clientes e profissionais diante de ligações, mensagens, vídeos, áudios ou chamadas que possam envolver falsificação de voz, imagem, deepfakes, perfis clonados ou tentativas de fraude.

---

REGRA DE OURO

Nunca confie apenas na voz, foto, vídeo ou nome exibido.

Qualquer solicitação envolvendo:

• Dinheiro
• PIX
• Senhas
• Documentos
• Mudanças de procedimentos
• Emergências

deve passar pelo protocolo de validação.

---

CHECKLIST PARA FAMÍLIAS

Credenciais de Segurança

☐ Palavra-chave familiar definida

☐ Contrassenha definida

☐ Frases de emergência cadastradas

☐ Todos os membros conhecem o protocolo

Antes de agir

☐ Confirmar a identidade pelo código combinado

☐ Fazer contato por outro canal independente

☐ Retornar a ligação para número já conhecido

☐ Confirmar com outro familiar quando possível

☐ Desconfiar de pedidos urgentes envolvendo dinheiro

Sinais de Alerta

☐ Pressão para agir imediatamente

☐ Pedido de sigilo

☐ PIX emergencial

☐ Mudança repentina de comportamento

☐ Recusa em responder perguntas de autenticação

---

CHECKLIST PARA EMPRESAS

Controle de Identidade

☐ Palavra-chave corporativa definida

☐ Dupla validação para solicitações críticas

☐ Processo formal para alteração bancária

☐ Registro de solicitações financeiras

☐ Aprovação por segundo responsável

Antes de Executar

☐ Confirmar identidade do solicitante

☐ Confirmar por canal diferente

☐ Confirmar email corporativo oficial

☐ Validar autorização hierárquica

☐ Registrar aprovação

Situações de Alto Risco

☐ PIX urgente solicitado por diretor

☐ Alteração de conta bancária

☐ Liberação de dados sigilosos

☐ Compra fora do procedimento

☐ Solicitação recebida apenas por WhatsApp

---

CHECKLIST PARA ESCRITÓRIOS DE ADVOCACIA

Cadastro Inicial do Cliente

☐ Palavra-chave cadastrada

☐ Contrassenha cadastrada

☐ Dois contatos autorizados registrados

☐ Canal oficial de comunicação definido

☐ Dados de validação arquivados

Procedimento para o Cliente

O cliente deve exigir:

☐ Palavra de autenticação

☐ Confirmação pelo canal oficial

☐ Identificação do processo ou protocolo

☐ Confirmação em caso de pedido financeiro

Procedimento para o Advogado

O advogado deve exigir:

☐ Confirmação da identidade do cliente

☐ Pergunta de autenticação previamente cadastrada

☐ Confirmação por segundo canal em emergências

☐ Validação documental para atos relevantes

Operações Financeiras

NUNCA executar mediante apenas:

☐ Ligação telefônica

☐ Mensagem de WhatsApp

☐ Áudio

☐ Vídeo

SEMPRE realizar:

☐ Dupla confirmação

☐ Registro da autorização

☐ Confirmação em canal previamente validado

---

PROTOCOLO UNIVERSAL

PARAR → VERIFICAR → CONFIRMAR → AGIR

Se houver dúvida sobre a identidade da pessoa, a operação deve ser interrompida até a validação completa.

Segurança não é falta de confiança. 

É proteção contra fraude, engenharia social e falsificação digital.

https://www.facebook.com/share/r/1AEX2RoVr3/