Egidio
Mecanismo 8/8

A Coincidência credível

Atacar quando o contexto torna a mensagem plausível.

Definição A Coincidência credível consiste em atingir uma vítima no momento preciso em que a mensagem parece corresponder à sua situação real — um falso SMS de encomenda logo a seguir a uma encomenda real, uma falsa cobrança fiscal em período de declaração de impostos. Explora uma tendência bem documentada para subestimar a probabilidade de um acontecimento ser uma simples coincidência em vez de um alvo deliberado.

O viés explorado

A negligência da taxa de base designa a nossa dificuldade em integrar corretamente a probabilidade de base de um acontecimento quando surge uma informação específica e marcante — aqui, o facto de a mensagem chegar «no momento certo» esconde a probabilidade, bem mais elevada do que se pensa, de esse timing resultar de um alvo escolhido a partir de dados já conhecidos do burlão, e não de uma coincidência.

Fonte: Tversky, A. & Kahneman, D. (1974), «Judgment under Uncertainty: Heuristics and Biases», Science, 185(4157). Consultado a 17/07/2026.

Três casos reais

🗂️Da fuga ao golpe

Uma fuga de dados (nome, morada, histórico de compras) permite construir uma mensagem que parece «adivinhar» a sua situação — quando na realidade se trata de um dado já na posse do burlão, e não de uma coincidência.

Veja Da fuga ao golpe

🇵🇹Um ano recorde de fugas de dados em Portugal

A CNPD abriu 472 processos por violação de dados pessoais em 2025 — um aumento de 42% face a 2024, o valor mais alto desde 2020 — um volume de dados pessoais em circulação que alimenta diretamente a precisão deste tipo de alvo.

Veja Fugas de dados em Portugal

📦O SMS de encomenda que calha no dia certo

Um smishing genérico enviado em massa atinge por acaso alguns destinatários que estão mesmo à espera de uma encomenda nesse dia — um simples efeito de volume estatístico, mas percebido individualmente como uma coincidência perturbadora que reforça a confiança.

Veja A evolução do smishing

A Superfície de coincidência

Conceito derivado A Superfície de coincidência designa o número de contextos reais — compras online, procura de emprego, conta bancária, redes sociais — que tornam, num dado momento, uma mensagem fraudulenta estatisticamente plausível para si. Quanto mais atividades digitais acumula, mais a sua superfície de coincidência se alarga — sem que seja preciso qualquer dado pessoal seu ser conhecido pelo burlão para que uma mensagem «calhe bem».

Não são 183 aplicações de mensagens com Premium que a proteção da Egidio cobre. São 183 ocasiões estatísticas suplementares para fabricar uma coincidência credível. Construímos uma calculadora que torna este raciocínio concreto: responda a dez perguntas, obtenha a sua própria superfície de coincidência, e veja a demonstração numérica que explica porque é que as campanhas em massa funcionam tão frequentemente — calcular a minha superfície de coincidência →

Os dois combustíveis

A Coincidência credível pode ser fabricada de duas formas, e é útil distinguir quais para saber o que uma mensagem realmente revela sobre si.

🎲A estatística pura — a burla à cega

Nenhum dado sobre si. Uma mensagem genérica enviada em massa acaba, por puro volume, por calhar «bem» a alguns destinatários — é o mecanismo que a nossa Demonstração sobre a falsa encomenda mostra: 1,7 mil milhões de encomendas entregues por ano bastam, por si só, para tornar a coincidência estatisticamente provável, sem qualquer alvo escolhido.

🗂️O dado roubado — a burla enriquecida e à medida

Um fragmento obtido numa fuga de dados (nome, cidade, número de processo) soma-se a este mesmo mecanismo. A mensagem já não adivinha, sabe — e a dúvida torna-se culpa. É o segundo e o terceiro regime descritos pela nossa Demonstração «O que as fugas mudaram», que estabelece a Escala do alvo completa.

Uma coincidência credível nunca prova, portanto, por si só, que um burlão o conhece pessoalmente — mas também não o exclui. É precisamente isto que a Escala do alvo permite distinguir.

Como reconhecê-la

Uma mensagem que chega num momento perturbadoramente certeiro — pergunte-se sistematicamente: partilhei esta informação (encomenda, formulário, rede social) nalgum lado recentemente? Uma coincidência aparente é, mais frequentemente, um dado já conhecido do remetente.

🔒 O motor Medusa da Egidio não se deixa impressionar pela plausibilidade contextual de uma mensagem — analisa o conteúdo e o canal independentemente daquilo que parece «lógico». Veja como funciona o Medusa.

Definição reutilizável livremente com crédito («Egidio — O Laboratório das Ameaças») e ligação para esta página. Veja a Gramática da Manipulação completa.

Para ir mais longe