Uma empresa pode investir milhões em firewalls, sistemas de monitoramento, inteligência artificial e soluções avançadas de proteção. Pode manter servidores atualizados, senhas complexas e equipes especializadas em segurança.

Ainda assim, uma única ligação telefônica pode colocar toda essa estrutura em risco.

Basta que alguém, acreditando conversar com um profissional autorizado, forneça uma informação confidencial, aprove uma solicitação indevida ou permita o acesso de um desconhecido.

Esse é o princípio da engenharia social, conjunto de técnicas que exploram emoções, comportamentos e relações de confiança para influenciar decisões humanas.

Para o pernambucano Jackson Bezerra da Silva, conhecido como Jack Silva, especialista em segurança ofensiva e perícia forense digital, compreender pessoas é tão importante quanto conhecer sistemas.

“São processos, pessoas e tecnologias”, resume, ao apresentar os três pilares que considera fundamentais para a segurança da informação.

A engenharia social parte de uma constatação: em determinadas situações, convencer uma pessoa pode ser mais simples do que explorar uma vulnerabilidade técnica.

Criminosos utilizam diferentes estratégias para criar confiança, despertar medo, simular autoridade ou transmitir uma falsa sensação de urgência.

Uma mensagem atribuída ao departamento de tecnologia, uma ligação aparentemente realizada por um diretor ou uma solicitação apresentada como procedimento emergencial podem ser suficientes para induzir decisões equivocadas.

O risco não está necessariamente na falta de conhecimento de quem recebe o contato.

Muitas técnicas são construídas para explorar comportamentos comuns, como o desejo de ajudar, o respeito à autoridade e a preocupação em resolver rapidamente um problema.

É justamente por isso que a engenharia social representa um desafio para organizações de diferentes tamanhos.

O Data Breach Investigations Report 2026, da Verizon, aponta a presença de fatores humanos não intencionais em aproximadamente 62% das violações de dados analisadas.

O indicador evidencia como decisões, erros e interações humanas continuam relacionados a incidentes de segurança, mesmo em ambientes tecnologicamente sofisticados.

O relatório também destaca a evolução dos ataques realizados por canais de comunicação móvel.

Segundo a Verizon, abordagens interativas de engenharia social por telefone e dispositivos móveis apresentaram taxas de sucesso cerca de 40% superiores às observadas em campanhas tradicionais de phishing por e-mail.

O dado demonstra que os criminosos estão diversificando suas estratégias e adaptando suas técnicas aos hábitos de comunicação das vítimas.

A preocupação, portanto, já não se limita a mensagens eletrônicas suspeitas.

Chamadas telefônicas, aplicativos de mensagens, redes sociais e até interações presenciais podem ser utilizados para explorar falhas nos procedimentos de verificação de identidade.

Na segurança ofensiva, a engenharia social pode integrar atividades autorizadas de red team, nas quais especialistas simulam comportamentos de invasores para avaliar a resistência dos controles de segurança de uma organização.

Nesse tipo de trabalho, o objetivo não é apenas identificar falhas em aplicações, redes ou sistemas.

Também é necessário compreender como funcionários, prestadores de serviços e equipes de suporte reagem diante de situações que reproduzem tentativas reais de manipulação.

Em ambientes controlados e previamente autorizados, podem ser avaliados procedimentos de validação de identidade, respostas a solicitações suspeitas e a efetividade dos treinamentos de conscientização.

Para Jack Silva, essa dimensão exige habilidades que ultrapassam o domínio de ferramentas técnicas.

“Não é somente testar a segurança de um sistema”, explica.

O especialista destaca a importância de compreender o comportamento humano, desenvolver inteligência emocional e reconhecer situações em que fatores psicológicos podem influenciar decisões.

Essa visão contribui para uma abordagem mais abrangente da segurança cibernética, na qual as pessoas não são tratadas apenas como possíveis fontes de erro, mas como participantes fundamentais dos processos de proteção.

O interesse de Jack pelo comportamento humano também se relaciona à sua experiência em liderança e gestão de equipes.

Durante sua trajetória no Bradesco, onde atuou como engenheiro de segurança cibernética e líder técnico, ele coordenou um grupo de 14 profissionais, distribuídos em frentes relacionadas à gestão de vulnerabilidades, resposta a incidentes e segurança ofensiva.

A responsabilidade exigia não apenas conhecimento especializado, mas também capacidade de comunicação, organização, tomada de decisão e integração entre diferentes perfis profissionais.

Em segurança cibernética, essa articulação é especialmente importante.

Identificar uma vulnerabilidade representa apenas uma parte do trabalho. É necessário comunicar o risco, estabelecer prioridades, envolver os responsáveis e acompanhar a implementação de medidas corretivas.

A experiência reforçou uma percepção que Jack também aplica à perícia forense digital: resultados consistentes dependem de método, paciência, objetividade e capacidade de compreender diferentes contextos.

Na atividade pericial, essas características se somam à necessidade de imparcialidade e fundamentação técnica.

Para empresas, a principal consequência dessa realidade é a necessidade de adotar uma estratégia contínua de conscientização.

Uma palestra isolada ou uma campanha anual dificilmente são suficientes para preparar profissionais diante de ameaças que evoluem constantemente.

A proteção exige processos claros, mecanismos de autenticação, políticas de acesso, canais seguros de comunicação e treinamentos adaptados aos riscos reais da organização.

Também é importante estabelecer uma cultura na qual funcionários possam questionar solicitações incomuns sem receio de sofrer consequências por agir com cautela.

Confirmar a identidade de quem solicita informações, utilizar canais oficiais e interromper operações suspeitas devem ser comportamentos incorporados à rotina.

As simulações autorizadas de engenharia social, quando planejadas de maneira ética e proporcional, podem ajudar empresas a avaliar esses procedimentos e identificar oportunidades de melhoria.

O objetivo não deve ser constranger trabalhadores, mas fortalecer a capacidade coletiva de reconhecer e responder a tentativas de manipulação.

A popularização da inteligência artificial generativa também amplia os riscos associados à engenharia social.

Mensagens fraudulentas podem apresentar linguagem mais natural, enquanto ferramentas de síntese de voz e imagem tornam possíveis novas formas de falsificação de identidade.

Em determinadas situações, a aparência de uma comunicação legítima deixa de ser suficiente para comprovar sua origem.

Isso torna ainda mais importante o uso de processos de validação independentes, especialmente em solicitações envolvendo movimentações financeiras, credenciais de acesso ou informações confidenciais.

Para Jack Silva, a evolução dessas ameaças reafirma a necessidade de atualização profissional permanente.

Conhecer as ferramentas utilizadas por criminosos é importante, mas compreender os mecanismos de confiança que eles exploram é igualmente necessário.

Ao longo de sua carreira, Jack Silva construiu experiência em ambientes corporativos, testes de invasão, gestão técnica e investigação forense digital.

Essa trajetória contribuiu para uma compreensão abrangente dos desafios da segurança cibernética.

De um lado, estão sistemas, redes, aplicações e tecnologias cada vez mais complexas. Do outro, pessoas que precisam tomar decisões rápidas em ambientes marcados por grande volume de informações.

A proteção eficiente depende da integração desses dois universos.

Para o especialista pernambucano, a engenharia social demonstra que o combate às ameaças digitais não se resolve apenas com investimentos em equipamentos e softwares.

Ele também depende de educação, comunicação, comportamento e responsabilidade compartilhada.

Em um mundo cada vez mais conectado, a tecnologia protege sistemas, os processos orientam decisões e as pessoas desempenham um papel indispensável na construção de uma cultura de segurança.

Entrevista exclusiva concedida ao Grupo Paradigma para a revista Nomes que Honram Pernambuco — 3ª edição.