Egidio
Mecanismo 8/8

A Coincidência crível

Atacar quando o contexto torna a mensagem plausível.

Definição A Coincidência crível consiste em atingir uma vítima no momento exato em que a mensagem parece corresponder à sua situação real — um falso SMS de encomenda logo após um pedido real, uma falsa cobrança fiscal em época de declaração de imposto. Explora uma tendência bem documentada a subestimar a probabilidade de um evento ser uma simples coincidência em vez de um ataque deliberadamente direcionado.

O viés explorado

A negligência da taxa base designa nossa dificuldade em considerar corretamente a probabilidade base de um evento quando uma informação específica e marcante se apresenta — aqui, o fato de a mensagem cair "bem na hora certa" mascara a probabilidade, bem mais alta do que se pensa, de que esse timing resulte de um direcionamento a partir de dados já conhecidos pelo golpista, e não de uma coincidência.

Fonte: Tversky, A. & Kahneman, D. (1974), "Judgment under Uncertainty: Heuristics and Biases", Science, 185(4157). Consultado em 17/07/2026.

Três casos reais

🗂️Do vazamento ao golpe

Um vazamento de dados (nome, endereço, histórico de compras) permite construir uma mensagem que parece "adivinhar" sua situação — quando, na verdade, é um dado já em posse do golpista, não uma coincidência.

Veja Do vazamento ao golpe

🇧🇷Um recorde de vazamentos no Brasil

Só o governo federal registrou 3.253 vazamentos de dados entre janeiro e julho de 2024 — mais do que a soma de todos os casos entre 2020 e 2023 — um volume de dados pessoais em circulação que alimenta diretamente a precisão desse tipo de direcionamento.

Veja Vazamentos de dados no Brasil

📦O SMS de encomenda que cai no dia certo

Um smishing genérico enviado em massa atinge por acaso alguns destinatários que realmente esperam uma encomenda naquele dia — um simples efeito de volume estatístico, mas percebido individualmente como uma coincidência perturbadora que reforça a confiança.

Veja A evolução do smishing

Como reconhecer

Uma mensagem que cai em um momento perturbadoramente preciso — pergunte-se sempre: eu compartilhei essa informação (pedido, formulário, rede social) em algum lugar recentemente? Uma coincidência aparente é, com mais frequência, um dado já conhecido pelo remetente.

🔒 A Medusa, o motor da Egidio, não se deixa impressionar pela plausibilidade contextual de uma mensagem — ela analisa o conteúdo e o canal independentemente do que parece "lógico". Veja como funciona a Medusa.

Definição de reutilização livre com crédito ("Egidio — O Laboratório das Ameaças") e link para esta página. Veja a Gramática da Manipulação completa.

Para saber mais