Versão de demonstração: os dados deste texto ainda passam por revisão de fatos.
Neste artigo
Por que a engenharia social funciona
A Wikipédia define engenharia social, em segurança da informação, como a manipulação psicológica de pessoas para executar ações ou divulgar informações confidenciais. Ela não depende de vírus nem de invasão: depende de alguém acreditar no pedido.
Os golpes exploram quatro gatilhos: pressa ("o pagamento vence hoje"), autoridade ("o diretor mandou"), confiança ("sou do fornecedor de sempre") e sigilo ("não comente com ninguém"). Quanto mais gatilhos na mesma mensagem, maior o alerta.
O problema é grande no país. O Anuário Brasileiro de Segurança Pública 2026, do Fórum Brasileiro de Segurança Pública, contou 2.261.055 registros de estelionato em 2025, somando estelionato comum e fraude eletrônica. O número inclui pessoas e empresas. O papel do profissional de investigação nesse cenário está em o que faz um detetive particular.
Os golpes mais comuns contra empresas
| Golpe | Como chega | Quem costuma ser alvo | Defesa principal |
|---|---|---|---|
| Falso fornecedor | E-mail ou ligação avisando troca de conta bancária | Contas a pagar, compras | Confirmar a troca por telefone já cadastrado |
| Falso diretor | Mensagem urgente e sigilosa pedindo transferência | Financeiro, assistentes | Dupla aprovação e confirmação por voz |
| Boleto adulterado | Boleto reenviado com código ou beneficiário trocado | Contas a pagar | Conferir beneficiário no banco antes de pagar |
| Falso suporte técnico | Ligação pedindo senha ou instalação de programa | Qualquer funcionário | Suporte só por canal interno; senha nunca por telefone |
| Pedido de dados com pretexto | Suposto cliente, auditor ou parceiro pedindo planilha | Atendimento, comercial | Confirmar identidade e base para o pedido |
| Brinde ou pendrive | Objeto deixado na recepção ou entregue em evento | Recepção, eventos | Nunca ligar objeto desconhecido ao computador |
O falso fornecedor pode ser confundido com outro problema: o fornecedor que nem existe, criado de dentro da empresa. Esse caso, que é fraude interna, está em fornecedor fantasma e nota fiscal falsa.
Sinais de alerta na mensagem
Os golpes mudam de roupa, mas repetem sinais. Dois deles juntos já justificam parar.
- Urgência fora do comum: prazo de horas, ameaça de multa, "o negócio cai se não pagar agora".
- Pedido de sigilo: "não fale com o financeiro", "é confidencial até o anúncio".
- Mudança de canal ou de conta: novo e-mail, novo número, nova conta bancária.
- Endereço quase igual: uma letra trocada no domínio, um ponto a mais, um nome de exibição correto com endereço estranho.
- Autoridade fora do papel: diretor que nunca pede pagamento pedindo pagamento.
- Pedido de senha ou de instalação: suporte técnico sério não pede senha.
Uma tirada que ajuda a equipe a lembrar: quando o pedido vem com pressa, sigilo e conta nova, o golpista está "batendo na porta" com crachá emprestado.
Rotinas que fecham a porta
A defesa mais eficiente é a regra escrita, conhecida por todos e apoiada pela direção. O funcionário que confere não pode ser repreendido por atrasar um pagamento suspeito.
- Troca de dados bancários só por canal cadastrado. Ligue para o número que já estava no cadastro, nunca para o que veio no e-mail.
- Dupla aprovação de pagamento. Valores acima de um limite precisam de duas pessoas.
- Confirmação por voz para pedido urgente da diretoria. Uma ligação curta desmonta o falso diretor.
- Conferência do beneficiário no banco. O nome mostrado antes de pagar o boleto tem de ser o do fornecedor.
- Suporte técnico só pelo canal interno. Ninguém passa senha por telefone.
- Política de dados para pedidos externos. Quem pode enviar planilha de cliente, para quem e com que base.
- Canal de relato sem punição. Tentativa de golpe relatada cedo protege outros setores.
- Treino repetido. Exemplos reais da própria empresa, com cuidado para não expor quem errou.
Simulações autorizadas pela direção ajudam a medir a reação da equipe. O exercício precisa de regras combinadas com o jurídico, respeito à dignidade das pessoas e tratamento de dados conforme a LGPD, a Lei 13.709/2018.
Onde entra o detetive e onde ele não entra
Golpe consumado é caso de banco, polícia e advogado primeiro. O detetive particular entra como complemento. Pelo art. 2º da Lei 13.432/2017, ele coleta dados de natureza não criminal com meios permitidos, para assunto de interesse privado do contratante.
| Pode ajudar com | Não faz |
|---|---|
| Pesquisa em fonte aberta sobre empresa e pessoas usadas no golpe | Quebra de sigilo bancário ou telefônico |
| Checagem prévia de fornecedores novos | Acesso a e-mail ou celular de terceiros (art. 154-A do Código Penal) |
| Organização da cronologia e do material para o advogado | Se passar por outra pessoa para obter dados |
| Revisão do celular do próprio cliente, com autorização | Escuta ou interceptação (Lei 9.296/1996, art. 10) |
| Colaboração com a polícia, se o cliente autorizar (art. 5º) | Participar diretamente de diligência policial (art. 10, IV) |
A checagem antes de contratar um parceiro tem página própria: due diligence de sócios e fornecedores. Se a suspeita é de aplicativo instalado no celular de quem aprova pagamentos, veja como saber se o celular tem app espião.
Desconfie de quem promete "rastrear o golpista" por meios que só a Justiça autoriza. A resposta sobre o que o detetive pode e não pode fazer ajuda a separar serviço de golpe.
Se a empresa já caiu no golpe
A ordem dos passos conta, porque o dinheiro e os rastros somem rápido.
- Banco primeiro. Peça o bloqueio ou a contestação da transferência assim que perceber.
- Boletim de ocorrência na Polícia Civil do estado. Boa parte dos estados aceita ocorrência pela delegacia eletrônica: confira no site da Polícia Civil.
- Preserve o material. E-mails completos com cabeçalho, números, comprovantes e boletos, sem editar.
- Troque senhas a partir de outro aparelho e revise acessos.
- Avise o fornecedor ou o diretor real. Outros setores e parceiros podem estar na mira.
- Advogado. Ele decide o que pedir à Justiça e como usar o material. Sobre o valor dos prints, veja prints de conversa valem como prova.
Golpes que usam engenharia social para obter vantagem indevida costumam ser enquadrados como estelionato, no art. 171 do Código Penal. O §2º-A do mesmo artigo trata da fraude eletrônica, quando a informação vem da vítima enganada por rede social, telefone ou e-mail fraudulento. O enquadramento é da polícia e do Ministério Público.
Este conteúdo é informativo e não substitui a orientação de um advogado. Em risco imediato, ligue 190.
Quanto custa a ajuda de um detetive
Não existe tabela oficial, e a lei só exige os honorários no contrato (art. 8º, VI, da Lei 13.432/2017). Em consultas de novembro de 2026, plataformas de orçamento do setor citam R$ 6.000 a R$ 18.000 para casos empresariais e de R$ 300 a R$ 1.500 para análise digital e pesquisa em fonte aberta. Agências do setor citam R$ 10.000 a R$ 30.000 para casos empresariais de um a dois meses.
Uma checagem pontual de fornecedor custa bem menos que uma apuração completa. O detalhamento das faixas está em quanto custa um detetive particular.
Fatos e curiosidades
- Pendrive esquecido é isca antiga. Em 2016, pesquisadores espalharam 297 pendrives pelo campus da Universidade de Illinois; 290 deles, 98%, foram pegos e acionados (Wikipédia).
- O elo fraco tem livro. "A Arte de Enganar", de Kevin D. Mitnick e William L. Simon, publicado em 2002, defende que o ser humano é o ponto mais vulnerável de um sistema de segurança (Wikipédia).
- Pretexto já virou escândalo com investigadores. No caso de pretexto da HP, investigadores particulares se passaram por outras pessoas para obter registros telefônicos, um exemplo do que o detetive não deve fazer (Wikipédia).
Próximos passos
Escreva hoje a regra de troca de conta bancária e a de dupla aprovação, e combine com a equipe o canal para relatar tentativas. Para escolher entre os serviços, a resposta pode estar no Mundo Detetive Particular, e a outra resposta para temas de outras áreas começa na página inicial do MundoBlá.
Veja o guia completo de contrainteligência e varredura.
Em outros Mundos
O golpe por e-mail falso tem explicação técnica em phishing: o que é e como se proteger. Para pagamentos instantâneos, veja golpe do Pix: como evitar. Mais conteúdos para quem empreende estão no Mundo Negócios.
Perguntas frequentes
O que é engenharia social contra empresas?
É a manipulação de pessoas para que elas entreguem dinheiro, senha ou informação da empresa por vontade própria. O golpista não invade o sistema: convence alguém de dentro, com pretexto, pressa e autoridade fingida. Por isso a defesa principal é rotina de checagem e treino da equipe, e não só tecnologia.
Quais são os golpes de engenharia social mais comuns em empresas?
Os mais conhecidos são o falso fornecedor que avisa troca de conta bancária, o falso diretor que pede transferência urgente, o boleto adulterado, o falso suporte técnico que pede senha e o contato que pede dados de clientes com pretexto. Todos exploram pressa, hierarquia e confiança.
Como funciona o golpe do falso fornecedor?
O golpista se apresenta como um fornecedor real, por e-mail parecido ou telefone, e avisa que os dados bancários mudaram. A próxima fatura é paga na conta nova, que pertence ao criminoso. A defesa é confirmar qualquer troca de conta por um canal já cadastrado, nunca pelo contato que trouxe o pedido.
O que é o golpe do falso diretor?
É quando alguém se passa por diretor, sócio ou presidente e pede ao financeiro uma transferência urgente e confidencial. O pedido costuma chegar fora do horário, com tom de pressão e pedido para não comentar. A regra que protege é simples: pagamento fora do fluxo exige confirmação por voz e segunda aprovação.
Como identificar boleto falso enviado à empresa?
Confira se o beneficiário mostrado no banco é o fornecedor esperado, se o valor e o vencimento batem com o contrato e se o código de barras não foi trocado. Boleto que chega por canal novo ou com urgência estranha deve ser confirmado com o fornecedor por telefone já cadastrado antes do pagamento.
Engenharia social é crime?
Os golpes que usam engenharia social para obter vantagem indevida costumam ser enquadrados como estelionato, previsto no art. 171 do Código Penal. O §2º-A do mesmo artigo trata da fraude eletrônica, com informação obtida da vítima enganada por rede social, telefone ou e-mail fraudulento. O enquadramento do caso cabe à polícia e ao advogado.
A empresa caiu no golpe: o que fazer primeiro?
Avise o banco na hora e peça o bloqueio ou a contestação da transferência. Registre boletim de ocorrência na Polícia Civil do estado; boa parte dos estados aceita ocorrência pela delegacia eletrônica. Guarde e-mails, números e comprovantes sem apagar nada e leve tudo ao advogado da empresa.
O detetive particular investiga golpe de engenharia social?
Pode ajudar como complemento: pesquisa em fonte aberta sobre a empresa ou a pessoa usada no golpe, organização da cronologia e relatório para o advogado. Com autorização expressa do cliente, pode colaborar com a investigação policial, pelo art. 5º da Lei 13.432/2017. Ele não quebra sigilo bancário nem telefônico.
Detetive pode se passar por outra pessoa para descobrir o golpista?
Não. Usar pretexto para enganar empresas e obter dado de terceiro é a mesma técnica do golpista e pode configurar crime. O detetive trabalha com observação em local público, entrevista, fonte aberta e documentos entregues pelo cliente. Se alguém oferecer esse atalho, trate como sinal de golpe.
Treinamento da equipe resolve?
Ajuda, mas não sozinho. O treino ensina a reconhecer pressa, pedido fora do fluxo e canal estranho, e precisa ser repetido. Ele funciona melhor junto com regras escritas, como dupla aprovação de pagamento e confirmação de troca de conta por canal cadastrado. Sem regra, o funcionário treinado ainda fica sem apoio para dizer não.
Simulação de golpe com os funcionários é permitida?
Exercícios autorizados pela direção, com regras combinadas com o jurídico, são usados para medir a reação da equipe. O teste deve respeitar a dignidade das pessoas, evitar exposição pública de quem errou e tratar os dados conforme a LGPD, a Lei 13.709/2018. Converse com o advogado antes de rodar qualquer simulação.
Quem são os alvos preferidos da engenharia social?
Financeiro, compras, recepção, suporte técnico e assistentes de diretoria costumam ser procurados porque movimentam dinheiro, cadastros ou agendas. Funcionários novos também, porque ainda não conhecem os fluxos. Isso não significa culpa: significa que essas áreas precisam de regras de checagem mais firmes e de treino frequente.
Como a engenharia social se liga a espionagem?
O golpe nem sempre quer dinheiro. Às vezes o alvo é uma informação: preço de proposta, lista de clientes, data de lançamento. O mesmo pretexto usado para pedir transferência serve para pedir um arquivo. Por isso o tema anda junto com as medidas de proteção de segredos da empresa.
Ligação de suposto suporte técnico pedindo senha é golpe?
Trate como golpe até prova em contrário. Equipes de tecnologia sérias não pedem senha por telefone nem por mensagem. Desligue, procure o suporte pelo canal interno conhecido e relate a tentativa. Se a senha já foi passada, troque-a na hora a partir de outro aparelho e avise a equipe responsável.
Quanto custa contratar um detetive depois de um golpe?
Plataformas de orçamento do setor citam, para casos empresariais, faixa de R$ 6.000 a R$ 18.000, e agências do setor citam de R$ 10.000 a R$ 30.000, em consultas de novembro de 2026. O valor depende do escopo. Pesquisa em fonte aberta costuma sair por R$ 300 a R$ 1.500 como item extra.
Quais sinais de alerta aparecem na mensagem do golpista?
Urgência fora do comum, pedido de sigilo, mudança de conta ou de canal, remetente com endereço parecido mas diferente, autoridade que não costuma pedir aquilo e ameaça de prejuízo se o pedido não for atendido logo. Dois desses sinais juntos já justificam parar e confirmar por outro canal.
Prints e e-mails do golpe servem como prova?
Servem como ponto de partida, e o juiz decide o peso de cada prova. Guarde os e-mails completos, com cabeçalho, os números usados e os comprovantes, sem editar nada. O advogado orienta como preservar o material. O tema é aprofundado na página sobre prints de conversa como prova.
Fontes e data de verificação
Lei nº 13.432/2017, Código Penal, Engenharia social (segurança), Wikipédia, Anuário Brasileiro de Segurança Pública 2026, Fórum Brasileiro de Segurança Pública. Conferido em 5 de novembro de 2026.Referências
- Lei nº 13.432, de 11 de abril de 2017 (Planalto). Disponível em: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2017/lei/l13432.htm.
- Código Penal, Decreto-Lei nº 2.848/1940 (Planalto). Disponível em: https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm.
- Engenharia social (segurança), Wikipédia. Disponível em: https://pt.wikipedia.org/wiki/Engenharia_social_(seguran%C3%A7a).
- Fórum Brasileiro de Segurança Pública, Wikipédia (Anuário Brasileiro de Segurança Pública 2026). Disponível em: https://pt.wikipedia.org/wiki/F%C3%B3rum_Brasileiro_de_Seguran%C3%A7a_P%C3%BAblica.
Fontes conferidas em 05 de novembro de 2026.