Intervalo de um congresso do setor. Alguém puxa assunto na fila do café, comenta a palestra, reclama do trânsito. Vinte minutos depois, você falou do atraso no projeto, do fornecedor que está sendo trocado e da data provável do anúncio. Ninguém lhe perguntou nada disso.
Você volta para a sessão achando que conheceu uma pessoa interessante. Ela volta com o que veio buscar.
A atividade de inteligência tem nome para isso. A doutrina brasileira chama de entrevista. Internacionalmente, a técnica é conhecida como elicitação (elicitation): obter informação de alguém sem que a pessoa perceba que está sendo sondada.
O que é elicitação
A entrevista é uma conversa com propósito definido, planejada e controlada pelo entrevistador. Pode servir para obter, confirmar ou fornecer dados, ou ainda para influenciar o comportamento de alguém.
A diferença em relação a outras técnicas de engenharia social é sutil e importante. A elicitação não precisa de mentira. Não há falso técnico, falso diretor ou falso e-mail. Você não é enganado sobre quem está do outro lado. Você simplesmente entrega a informação por vontade própria, porque a conversa foi conduzida até ela.
O condutor faz isso manipulando o fluxo do diálogo. Começa por uma amenidade, usa cada resposta como gancho para o próximo assunto e se aproxima do objetivo aos poucos, de forma natural. Depois de obter o que queria, não encerra a conversa de forma brusca, para não levantar suspeita. Os dois saem satisfeitos. Só um sabe por quê.
O que a maioria erra
Quase todo treinamento de segurança ensina a desconfiar de pedidos: pedido de senha, pedido de transferência, pedido de dados. A elicitação passa por baixo desse radar porque não pede nada.
Por isso ela é tão valorizada. O risco para quem a pratica é mínimo: se for percebido, pode simplesmente negar a intenção. Não houve pergunta indevida, não houve documento, não houve crime aparente. Houve uma conversa.
E ela explora tendências humanas que, em outro contexto, são virtudes: a vontade de ajudar, o gosto por corrigir um erro, o orgulho do próprio trabalho, a reciprocidade e a lealdade à empresa.
Também não é exclusiva de espiões profissionais. Vendedores experientes, compradores, consultores e recrutadores usam versões intuitivas dessas técnicas todos os dias, muitas vezes sem má-fé. O que muda o jogo é o propósito: quando quem conduz a conversa trabalha para um concorrente ou para um serviço de inteligência, o que parecia networking vira coleta.
As cinco técnicas
O FBI dedica uma cartilha inteira ao tema e lista, entre outras, a afirmação falsa proposital, o elogio e a troca de confidências. Aqui estão cinco técnicas. Para cada uma, mostro como ela soa na prática e uma resposta que encerra o movimento sem constrangimento.
1. Pedir ajuda
Em vez de perguntar a informação, a pessoa apresenta um problema em que ela se encaixa. “Estou montando uma proposta para um cliente parecido com vocês e não sei se o prazo de entrega de 60 dias é realista. Vocês conseguem menos?”
A vontade de ajudar faz você responder com o seu prazo real. Resposta-escudo: “Depende muito de cada contrato, não tenho como generalizar.”
2. Criticar para que você defenda
A pessoa fala mal da sua empresa para que você use informações internas como argumento. “Ouvi dizer que o novo sistema de vocês está dando muito problema e que o projeto atrasou.”
A lealdade faz você corrigir com detalhes que não deveriam sair. Resposta-escudo: “Não é o que eu vejo, mas prefiro não comentar projetos internos.”
3. Errar para ser corrigido
A pessoa afirma algo que sabe estar errado, esperando a correção. “Vocês fecharam com o fornecedor alemão, não foi?”
O impulso de corrigir o erro é quase automático: “Não, foi o italiano.” Resposta-escudo: “Não sei dizer” serve tanto para o que é verdade quanto para o que não é, e por isso não confirma nada.
4. Fingir que já sabe
A pessoa dá a entender que já conhece a informação, para que você relaxe e apenas confirme ou complete. “Com o lançamento previsto para março, imagino que a equipe esteja correndo.”
Se ela já sabe, parece não haver problema em comentar. Em geral, ela não sabe, e está esperando a confirmação. Resposta-escudo: mudar de assunto sem confirmar nem negar.
5. Contar algo “sigiloso” primeiro
A pessoa oferece uma informação aparentemente confidencial sobre a própria empresa. Ela ativa a tendência à reciprocidade: quem recebe um segredo sente que deve outro em troca.
Muitas vezes, a informação oferecida é irrelevante ou falsa. Resposta-escudo: agradecer e não retribuir. Confidência não é moeda de troca.
Onde acontece
As orientações oficiais citam congressos e eventos profissionais, mas o repertório de ambientes é maior:
- Feiras, palestras e cursos, principalmente nos intervalos.
- Voos, salas de embarque e hotéis em viagens a trabalho.
- Happy hours com fornecedores, parceiros e ex-colegas.
- Entrevistas de emprego falsas. É o caso de quem se passa por recrutador para extrair informações sobre a empresa atual do candidato.
- Fóruns e grupos de discussão, onde quem quer parecer especialista aprofunda o assunto aos poucos até chegar ao sensível.
- Redes sociais, depois de uma aproximação lenta. Esse é o tema de um artigo específico mais adiante na série.
Como perceber que está sendo conduzido
Alguns sinais aparecem com frequência em conversas de elicitação:
- A conversa sempre volta ao mesmo tema, por caminhos diferentes.
- O interlocutor parece saber demais sobre a sua empresa para alguém de fora.
- Há elogios frequentes ao seu conhecimento ou à sua posição.
- Afirmações erradas muito específicas, que pedem correção.
- A outra pessoa oferece confidências antes de você.
Nenhum desses sinais é prova. Mas, juntos, indicam que a conversa tem um propósito que não é o seu.
Como se defender
A defesa contra a elicitação é mais preparação do que desconfiança:
- Defina antes o que não se comenta. O primeiro passo é delimitar previamente as informações que não podem ser compartilhadas. Com o limite claro, fica fácil perceber quando a conversa se aproxima dele.
- Tenha respostas prontas. “Não tenho conhecimento” e “isso eu não posso comentar” são as duas mais simples. Ditas com naturalidade, não soam rudes.
- Faça briefing antes de eventos. Equipes que vão a feiras e congressos devem saber, antes de sair, quais temas estão fora da mesa.
- Registre e compare. A mesma pessoa conversando com vários colegas sobre o mesmo assunto é sinal de campanha. Só o registro permite perceber isso.
- Relate sem constrangimento. Ter sido abordado não é falha. Não relatar é.
Pontos-chave
- Elicitação é obter informação numa conversa sem que a vítima perceba; não exige mentira nem pedido direto.
- Pedir ajuda, criticar, errar, fingir que sabe e oferecer confidência são as cinco técnicas mais usadas.
- Ela explora virtudes: vontade de ajudar, lealdade, orgulho profissional e reciprocidade.
- O risco para quem pratica é mínimo, por isso ela é tão usada.
- Saber de antemão o que não se comenta é a defesa mais eficaz.
A melhor conversa do congresso pode ter sido a mais cara do ano. A elicitação não deixa rastro, não exige tecnologia e não parece um ataque. É justamente por isso que ela precisa entrar no treinamento de quem representa a empresa fora dela.
No próximo artigo, a engenharia social ganha endereço de e-mail: o spear phishing, o ataque sob medida que chega a taxas de sucesso que parecem exagero, mas não são.
Das cinco técnicas, qual você já viu alguém usar numa conversa profissional?
Perguntas frequentes
O que é elicitação de informações?
É a técnica de obter informação de alguém numa conversa aparentemente casual, sem que a pessoa perceba que está sendo sondada. A doutrina brasileira de inteligência chama essa técnica de entrevista: uma conversa com propósito definido, planejada e controlada por quem a conduz.
Quais são as técnicas de elicitação?
As cinco mais usadas são: pedir ajuda, criticar para que a vítima defenda, errar para ser corrigido, fingir que já sabe a informação e contar algo aparentemente sigiloso para despertar reciprocidade.
Elicitação é o mesmo que engenharia social?
É uma técnica de engenharia social, com uma diferença: não exige mentira nem pedido direto. A vítima entrega a informação por vontade própria, porque a conversa foi conduzida até ela.
Como se defender da elicitação?
Definindo antes o que não se comenta, tendo respostas prontas como “isso eu não posso comentar”, fazendo briefing antes de eventos, registrando abordagens e relatando-as à segurança.
Sua equipe sabe o que não se comenta fora da empresa?
A Infinity Safe estrutura programas de contrainteligência corporativa: avaliação de risco, investigação, treinamento de equipes e proteção do conhecimento sensível.
Série Ativo Invisível · 6 de 16. Leia também: Engenharia social não engana os ingênuos. Engana os ocupados; A pasta sai junto com a carta de demissão. Veja todos os artigos.
Fontes: cartilhas do Programa Nacional de Proteção do Conhecimento Sensível (PNPC, 2021); FBI, cartilha “Elicitation Techniques”.
Continue lendo
- Engenharia social não explora a falta de preparo. Explora a pressa
- O espião não entra pelo duto de ar. Ele liga para a recepção
- O ativo mais cobiçado da sua empresa não aparece no balanço
Sobre o autor: Brian Benigno é Sócio-Diretor Executivo da Infinity Safe e especialista em Inteligência e Contrainteligência Corporativa, Contraespionagem e TSCM.
