Vou começar pela história que mais me tirou o sono nesta semana, e ela não tem nada de filme de hacker com capuz. Tem currículo, videochamada e conversa simpática.

Cofre de US$ 6,3 bilhões, porta aberta por um papo de RH

A Binance, maior corretora de criptomoedas do mundo, divulgou o passo a passo do roubo de cerca de US$ 6,3 bilhões (uns R$ 34 bilhões), ocorrido em 29 de outubro. Segundo o relatório, a coisa começou em junho, quando um engenheiro baixou uma versão adulterada de uma ferramenta de programação, a Homebrew. A empresa trocou o computador e as credenciais, mas as funções dele e de colegas já estavam expostas. Em setembro veio a segunda etapa: um engenheiro de software que buscava emprego foi abordado por alguém que se passava por diretor de projetos. Fez ao menos duas entrevistas com uma equipe de recrutamento forjada, uma por vídeo, e ainda teve reunião com um suposto CEO de empresa fictícia.

Traduzindo para o almoço de domingo: engenharia social é enganar a pessoa, e não a máquina. Ninguém quebrou um cadeado digital; convenceram alguém a abri-lo. O relatório também cita ferramentas de IA no ataque, e é aí que mora o hype que merece atenção: não é a IA "hackeando sozinha", é a IA deixando o golpe mais crível e mais barato de produzir.

A empresa diz que começou a recuperar os ativos e reservou mais de US$ 6,34 bilhões em fundos próprios para cobrir o rombo; o resumo da outra matéria fala em clientes ressarcidos. Ótimo para quem tinha dinheiro lá. Mas repare: o prejuízo só virou "incidente administrável" porque a empresa é gigante. Se o alvo fosse uma corretora pequena, o cliente estaria rezando. Cripto vendida como "liberdade sem intermediário" depende, no fim, de um intermediário com caixa para pagar a conta.

Quando até o freezer entra na conversa

Agora um caso que pede cautela redobrada. O Pentágono investiga se uma falha em freezers de lojas de alimentos em bases militares americanas foi sabotagem digital. Foram pelo menos seis lojas afetadas em agosto, e os investigadores trocam informações com a França, onde mais de 350 estabelecimentos teriam sido atingidos por episódio parecido. Segundo a Reuters, o caso corre sob sigilo e não dá para saber em que pé está a apuração nem se há conclusão sobre responsáveis.

Ou seja: é hipótese, não confirmação. Pode ser ataque, pode ser outra coisa. Mas o simples fato de o Departamento de Defesa levar a sério a ideia de que um freezer comum virou alvo diz muito. Tudo que tem termostato conectado, de câmara fria de supermercado a geladeira de padaria, é computador com outra roupa. Aqui no Norte do Paraná, onde agronegócio e comércio de alimentos pesam na economia, vale perguntar a quem mexe com cadeia de frio: alguém sabe quem acessa o painel dessas máquinas?

E aí entra o Gemini, com um recurso que é, honestamente, bem útil: o Google liberou criação e edição de PDFs, planilhas e apresentações dentro do chat, inclusive no plano gratuito e em português (no celular, por ora, só PDF). Para estudante e microempreendedor, é tempo economizado. Minha opinião de nerd cético: documento bonito e bem escrito em dois cliques também facilita o trabalho de quem monta uma vaga falsa ou um boleto fajuto. Aparência profissional deixou de ser prova de nada.

A Black Friday é o teste de casa

Se o ataque à Binance foi sofisticado, o golpe que vai bater no seu WhatsApp este mês é a versão popular da mesma receita: urgência, link e vontade de pagar menos. A PlayStation abriu a Black Friday em 4 de novembro, com descontos de até 75% até o dia 30 em jogos como Wolverine e Astro Bot. Detalhe que quase ninguém comenta: os preços finais ainda não foram divulgados, então o "até 75%" não diz qual jogo terá o corte mais fundo. É marketing te ensinando a ter pressa antes de ter informação.

O Procon-PR orienta o básico que funciona: consultar o histórico de preços e desconfiar de link suspeito. É chato, é velho, e é exatamente o que teria barrado boa parte dos golpes da semana. A lição que fica é a mesma do engenheiro da entrevista falsa: quem tem pressa, paga.

Minha aposta para a próxima quinta: vamos ver ainda mais "ofertas imperdíveis" e "vagas dos sonhos" chegando por mensagem. Antes de clicar, faça a si mesmo a pergunta que faltou naquela videochamada: quem ganha se eu acreditar nisso?

A coluna Modo Avião sai todo domingo na seção Tecnologia & IA do Você Viu Isso?. É opinião: os fatos estão nas matérias citadas.