Vídeo de 'oficial' pedindo dados

Rosto, voz e movimento ativam credibilidade social. Mesmo produção amadora passa por “esforço demais para ser golpe” — falácia perigosa. Deepfakes e atores baratos baratearam o teatro. O conteúdo pede exatamente o que phishing sempre pediu: credencial, selfie, código SMS, foto de documento. O uniforme é fantasia; o alvo é a sessão autenticada.

• Senha gov.br, banco ou e-mail.
• Código OTP por SMS/WhatsApp.
• Selfie segurando documento “para liberar autos”.
• Instalação de app de acesso remoto.
• Pix imediato para “evitar prisão”.
• Encaminhar o vídeo a todos os contatos.

Oficiais e servidores seguem ritos e canais do processo. Chamada surpresa pedindo senha é alerta máximo, ponto.

1. Não responda com dados.
2. Encerre a chamada / pause o vídeo.
3. Extraia CNJ ou nome do feito citado.
4. Valide em consultar processo.
5. Cruze com consulta por CPF.
6. Se inexistente ou incompatível: fraude. Bloqueie.
7. Se real: fale com advogado/canal do feito — não com o “oficial” do vídeo.
8. Avise a família: “vídeo pedindo senha = nunca”.

Mesmo que o rosto lembre alguém conhecido, trate pedido de senha como hostil. Ligue para o número antigo da pessoa “aparecida” e confirme. Contas de vídeo também são invadidas. A verificação humana por canal paralelo supera o que a tela mostra.

Pedidos de folha, senha de sistemas ou Pix de custas em chamada viram incidente de segurança. RH encaminha a jurídico; ninguém compartilha tela com desconhecido. Consulta por CNPJ no ambiente interno.

Troque imediatamente; revogue sessões; avise banco; considere conta gov.br comprometida e siga recuperação oficial digitada por você. Rode consulta para ver se há processo real além do ataque. Não pague “taxa de bloqueio de vazamento” oferecida na sequência.

Frase de ouro: “Oficial de verdade não pede senha em vídeo.” Repita no grupo. Um cartaz digital no mural da empresa vale mais que PDF de 40 páginas não lido.

Chamada de vídeo comprime contexto: você não vê a sala inteira, não valida crachá de perto, não confere número institucional. Deepfake e ator barato exploram exatamente o retângulo pequeno da tela. Por isso a regra não é “analisar pixels”; é encerrar e validar o processo fora da chamada.

Peça CNJ em texto e desligue. Se a pessoa for legítima, o feito continuará existindo daqui a trinta minutos. Se for golpista, a urgência era o único ativo — e você tirou esse ativo de circulação.

Frase 1: “Oficial não pede senha em vídeo.” Frase 2: “CNJ se confere fora da chamada.” Cole no mural do RH e no grupo da família. Treino curto supera manual longo. Depois do primeiro susto real, faça retrospectiva de cinco minutos: o que quase vazou, qual passo faltou, quem deve ser o backup na próxima vez.

Inclua consulta por CPF no roteiro impresso ao lado do telefone fixo da empresa — metáfora útil mesmo em times 100% móveis.

Conta clonada ou dispositivo invadido mudam a origem, não a regra. Confirme por ligação no número antigo. Enquanto não houver confirmação humana paralela, trate pedido de senha/Pix como hostil. A consulta testa a alegação do mandado; o telefonema testa a identidade de quem parece estar na tela.

Golpistas em vídeo preferem fundos com sirene, teclado e “gente falando de processo”. O ruído impede perguntas. Peça silêncio ou desligue. Quem é legítimo remarca; quem é falso some. Guarde essa heurística ao lado da proibição de senha.

Se a chamada misturar pedido de instalação de app de suporte remoto, trate como incidente de segurança imediato — independente do CNJ. Depois, espelhe o feito em consulta por CPF só para mapear se há processo real paralelo.

• Encerrar chamada sem fornecer senha.
• Anotar o que foi pedido e o CNJ citado.
• Validar processo em canal digitado.
• Consultar CPF/CNPJ.
• Bloquear e reportar conta.
• Alertar família/empresa com regra curta.
• Trocar senhas se houve envio.
• Recusar taxa de 'contenção'.
• Preservar print do perfil, não o vídeo com QR.
• Tratar feito real à parte.

• CNJ
• Portal Comunica / DJEN