Egidio
Mecanismo 2/8

A Autoridade emprestada

Fazer-se passar por um terceiro de confiança.

Definição A Autoridade emprestada consiste em fazer-se passar por um terceiro de confiança — banco, polícia, administração, operadora telefónica — para obter uma submissão imediata. É a alavanca dominante nas burlas por chamada telefónica.

O viés explorado

O viés de autoridade leva-nos a atribuir por defeito menos escrutínio a uma mensagem que parece emanar de uma fonte legítima. Na taxonomia de referência sobre persuasão em engenharia social, esta alavanca («Authority») figura entre os cinco fundamentais; uma análise longitudinal de 887 emails de phishing (2016) mostra que o seu uso segue uma tendência mista ao longo do tempo, ao contrário do compromisso e da escassez, que aumentam de forma regular — sinal de que se mantém um pilar estável em vez de uma moda passageira.

Fonte: Ferreira, Coventry & Lenzini, HAISA/Springer, 2015; Zielinska, Welk, Mayhorn & Murphy-Hill, Proc. Human Factors and Ergonomics Society, 2016. Consultadas a 17/07/2026.

Três casos reais

🏦O falso gestor «antifraude»

Um número usurpado mostra o do seu banco real. A pessoa do outro lado apresenta-se como o seu gestor de conta e pede-lhe para «proteger a sua conta» comunicando um código recebido por SMS.

Veja Spoofing de número

🗂️A chamada que se segue a uma fuga de dados

Dados pessoais roubados numa fuga (nome, banco, compra recente) permitem ao burlão construir um cenário de chamada extremamente credível, usurpando a autoridade de um serviço que utiliza realmente.

Veja Da fuga ao golpe

🇵🇹O falso gestor bancário, um dos motivos de queixa mais comuns

Os dados oficiais compilados a partir dos processos de violação de dados em Portugal documentam um aumento contínuo dos incidentes ligados à usurpação de autoridade bancária ou administrativa.

Veja Relatório Portugal

Como reconhecê-la

Um interlocutor que afirma representar um serviço oficial mas pede uma ação imediata (comunicar um código, fazer uma transferência, instalar uma aplicação) — os serviços reais nunca procedem assim por chamada recebida. Desligue e ligue de volta para o número oficial encontrado de forma independente.

🔒 O motor Medusa da Egidio distingue uma falsa autoridade de uma comunicação legítima cruzando vários sinais, não apenas a identidade apresentada. Veja como funciona o Medusa.

Definição reutilizável livremente com crédito («Egidio — O Laboratório das Ameaças») e ligação para esta página. Veja a Gramática da Manipulação completa.

Para ir mais longe