Imagine a seguinte chamada: “Oi, troquei de celular e não consigo mais entrar. Você consegue cadastrar meu autenticador novamente?”
Parece um chamado perfeitamente comum.
E esse é justamente o problema.
Enquanto empresas fortaleceram filtros de e-mail, autenticação multifator e ferramentas de detecção, atacantes passaram a procurar maneiras de contornar os controles em vez de enfrentá-los diretamente.
Uma delas é convencer alguém que possui autorização para fazer a alteração por eles.
O crescimento do vishing
No M-Trends 2026, a Mandiant registrou o vishing interativo como 11% dos vetores iniciais observados em suas investigações — atrás apenas da exploração de vulnerabilidades.
O Center for Internet Security também relatou em 2026 incidentes nos quais criminosos se passaram por profissionais de suporte para obter tokens de autenticação e acessos indevidos.
A mudança é importante.
Durante muito tempo, a conscientização em segurança dizia ao usuário para desconfiar de e-mails estranhos.
Agora, uma interação maliciosa pode chegar por telefone, mensagem, ferramenta corporativa ou por um pedido aparentemente legítimo direcionado ao próprio Service Desk.
Por que o suporte é um alvo interessante
Equipes de suporte existem para remover barreiras.
Elas redefinem senhas, recuperam contas, habilitam acessos e ajudam usuários que perderam dispositivos ou métodos de autenticação.
Ou seja, possuem exatamente a capacidade operacional que um atacante gostaria de obter.
Isso não significa transformar cada chamado em uma investigação criminal.
Significa construir processos nos quais a identidade de quem solicita mudanças sensíveis seja validada de maneira consistente.
O Gartner chamou atenção exatamente para isso em 2026, recomendando maior integração entre IAM, cibersegurança e equipes de Service Desk na proteção dos processos de recuperação de contas.
Um bom processo vale tanto quanto uma boa ferramenta
Alguns controles são especialmente importantes.
Solicitações de redefinição de credenciais ou MFA precisam possuir critérios claros de validação.
Mudanças críticas devem gerar registros e trilhas de auditoria.
Pedidos fora do padrão precisam possuir um caminho de escalonamento.
Ferramentas de acesso remoto devem ser autorizadas, controladas e monitoradas.
E a própria equipe de atendimento precisa conhecer os sinais mais comuns de engenharia social.
O resultado não é um Service Desk mais burocrático.
É um Service Desk menos fácil de manipular.
Rapidez de resposta também importa
Segurança não termina quando o incidente é identificado.
É preciso entender o impacto, conter o problema, corrigir a causa e recuperar a operação.
Dependendo do incidente, isso pode exigir tanto uma atuação remota quanto presencial.
É nesse ponto que Service Desk e Field Service funcionam melhor em conjunto.
Enquanto o suporte remoto concentra informação, histórico e diagnóstico, a atuação em campo consegue verificar equipamentos, redes, racks, access points e outros elementos físicos que podem estar relacionados ao problema.
No Brasil, o relógio também é regulatório
Quando um incidente confirmado envolve dados pessoais e pode acarretar risco ou dano relevante aos titulares, a regulamentação da ANPD estabelece prazo de três dias úteis para a comunicação pelo controlador à Autoridade e aos titulares afetados.
Isso torna ainda mais importante saber quando o incidente ocorreu, quais sistemas foram atingidos, quais medidas foram tomadas e quem deve ser acionado.
Sem processos bem definidos, as primeiras horas podem ser desperdiçadas tentando descobrir informações básicas.
Suporte é parte da defesa
A cibersegurança moderna não depende apenas das ferramentas instaladas.
Depende da forma como pessoas, tecnologias e processos se comportam quando algo sai do padrão.
E poucas áreas vivem mais próximas desse momento do que o suporte.
Um Service Desk eficiente resolve problemas.
Um Service Desk preparado também ajuda a impedir que alguém transforme um pedido de ajuda em uma porta de entrada.
Com Service Desk e Field Service, a Hylink apoia a operação de TI de ponta a ponta, do atendimento remoto à atuação presencial. Converse com nossa equipe.
Fontes
Google Cloud / Mandiant — M-Trends 2026: Data, Insights, and Strategies From the Frontlines
Center for Internet Security (CIS) — Vishing: An Evolving Threat to SLTT Organizations
Gartner — Protect Your IT Service Desk Against Social Engineering Attacks
ANPD — Comunicação de Incidente de Segurança
ANPD — Resolução CD/ANPD nº 15, de 24 de abril de 2024 — Regulamento de Comunicação de Incidente de Segurança
