A Coincidência crível: por que esse SMS de encomenda cai bem

Definição A Coincidência crível consiste em atingir uma vítima no momento exato em que a mensagem parece corresponder à sua situação real — um falso SMS de encomenda logo após um pedido real, uma falsa cobrança fiscal em época de declaração de imposto. Explora uma tendência bem documentada a subestimar a probabilidade de um evento ser uma simples coincidência em vez de um ataque deliberadamente direcionado.

O viés explorado

A negligência da taxa base designa nossa dificuldade em considerar corretamente a probabilidade base de um evento quando uma informação específica e marcante se apresenta — aqui, o fato de a mensagem cair "bem na hora certa" mascara a probabilidade, bem mais alta do que se pensa, de que esse timing resulte de um direcionamento a partir de dados já conhecidos pelo golpista, e não de uma coincidência.

Fonte: Tversky, A. & Kahneman, D. (1974), "Judgment under Uncertainty: Heuristics and Biases", Science, 185(4157). Consultado em 17/07/2026.

Três casos reais

🗂️Do vazamento ao golpe

Um vazamento de dados (nome, endereço, histórico de compras) permite construir uma mensagem que parece "adivinhar" sua situação — quando, na verdade, é um dado já em posse do golpista, não uma coincidência.

Veja Do vazamento ao golpe

🇧🇷Um recorde de vazamentos no Brasil

Só o governo federal registrou 3.253 vazamentos de dados entre janeiro e julho de 2024 — mais do que a soma de todos os casos entre 2020 e 2023 — um volume de dados pessoais em circulação que alimenta diretamente a precisão desse tipo de direcionamento.

Veja Vazamentos de dados no Brasil

📦O SMS de encomenda que cai no dia certo

Um smishing genérico enviado em massa atinge por acaso alguns destinatários que realmente esperam uma encomenda naquele dia — um simples efeito de volume estatístico, mas percebido individualmente como uma coincidência perturbadora que reforça a confiança.

Veja A evolução do smishing

A Superfície de coincidência

Conceito derivado A Superfície de coincidência designa o número de contextos reais — pedidos on-line, busca de emprego, conta bancária, redes sociais — que tornam, em um dado momento, uma mensagem fraudulenta estatisticamente plausível para você. Quanto mais atividades digitais você acumula, mais sua superfície de coincidência se amplia — sem que nenhum dado pessoal precise ser conhecido pelo golpista para que uma mensagem "caia certeira".

Não são 183 aplicativos com Premium de mensagem que a proteção da Egidio cobre. São 183 oportunidades estatísticas a mais para fabricar uma coincidência crível. Criamos uma calculadora que torna esse raciocínio concreto: responda a dez perguntas, descubra sua própria superfície de coincidência e veja a demonstração numérica que explica por que as campanhas em massa funcionam com tanta frequência — calcular minha superfície de coincidência →

Os dois combustíveis

A Coincidência crível pode ser fabricada de duas maneiras, e é útil distinguir quais para saber o que uma mensagem realmente revela sobre você.

🎲A estatística pura — o golpe às cegas

Nenhum dado sobre você. Uma mensagem genérica enviada em massa acaba, pelo puro volume, caindo "certeira" para alguns destinatários — é o mecanismo demonstrado pela nossa Demonstração sobre a falsa encomenda: 1,7 bilhão de encomendas entregues por ano bastam, por si só, para tornar a coincidência estatisticamente provável, sem nenhum direcionamento.

🗂️O dado roubado — o golpe enriquecido e sob medida

Um fragmento obtido por um vazamento de dados (nome, cidade, número de processo) se soma a esse mesmo mecanismo. A mensagem não adivinha mais, ela sabe — e a dúvida se torna culpabilizante. É o segundo e o terceiro regime descritos pela nossa Demonstração "O que os vazamentos mudaram", que estabelece a Escala do direcionamento completa.

Uma coincidência crível, portanto, nunca prova por si só que um golpista te conhece pessoalmente — mas também não descarta essa hipótese. É exatamente isso que a Escala do direcionamento permite distinguir.

Como reconhecer

Uma mensagem que cai em um momento perturbadoramente preciso — pergunte-se sempre: eu compartilhei essa informação (pedido, formulário, rede social) em algum lugar recentemente? Uma coincidência aparente é, com mais frequência, um dado já conhecido pelo remetente.

🔒 A Medusa, o motor da Egidio, não se deixa impressionar pela plausibilidade contextual de uma mensagem — ela analisa o conteúdo e o canal independentemente do que parece "lógico". Veja como funciona a Medusa.

Definição de reutilização livre com crédito ("Egidio — O Laboratório das Ameaças") e link para esta página. Veja a Gramática da Manipulação completa.