Não foi a primeira vez que esse email chegou. De novo, shortlisted como Top Cloud Infrastructure Services na América Latina em 2026. De novo, os 132 mil assinantes, a única organização da edição e o preço enterrado no meio do texto: direitos de reprint, logo e benefícios por um valor nominal.
Desta vez, o email virou perícia. E a perícia datou o roteiro: o mesmo texto circula há sete anos, com tabela de preços, denúncias e um prova de seleção que se desmonta sozinha.
O roteiro, datado fonte por fonte
O caso da CIO Review tem paper trail completo:
- Trustpilot, desde 2019: denúncias com o mesmo script.
- LinkedIn, 2020 e 2021: CISOs postando os mesmos 3 mil dólares cobrados.
- Hacker News, 2022: a lista inteira catalogada, com tabela: CIO Review, CIO Applications, Enterprise Security e MyTechMag a 3 mil dólares cada, Industry Era a 1,8 mil, Enterprise Tech Success a 1 mil.
- Abril de 2026: um concorrente do setor de telecom recebeu o mesmo pitch, com outro título e o mesmo sole honoree, do mesmo endereço em Fort Lauderdale.
E a prova de seleção que se desmonta sozinha: uma empresa foi premiada como Top 10 Dell sem trabalhar com Dell. Se todo selecionado recebe o mesmo texto há sete anos, ninguém foi selecionado.
A mecânica: phishing de terno
A revista publica de verdade; o que se vende é o selo, em atacado. O BBB registra solicitações mensais de 3 mil, e na edição América Latina o roteiro repete com domínio próprio e pedido de dados confidenciais sob pretexto de perfil.
A mecânica é a do phishing com verniz executivo, em cinco camadas: flattery com o nome da empresa, autoridade emprestada de CIOs reais, escassez fabricada (única organização da edição), preço enterrado no meio do texto e o closer na call com um senior manager que ninguém ouviu falar.
Não rouba senha, não instala payload: cobra 3 mil dólares pelo selo. E monetiza a vaidade de quem precisa de credencial mais do que de auditoria.
O custo real não é os 3 mil dólares
O prejuízo financeiro é a parte barata. O custo sério aparece depois: o selo comprado entra no site, entra na assinatura, entra na proposta. E a primeira due diligence séria (de um banco, de um cliente enterprise, de um investidor) encontra o certificado emoldurado, busca o nome da publicação e encontra o Trustpilot de 2019.
Selo comprado exibido como mérito editorial é passivo reputacional com moldura. Nos Estados Unidos, a regra do FTC para endosso pago exige disclosure claro e visível de conexão financeira inesperada: selo comprado apresentado como mérito é exatamente o caso que a regra mira.
O checklist reverso (para os selos que já estão na parede)
O mesmo teste vale para o passado: liste os prêmios e selos que a empresa exibe hoje e verifique três coisas: de quem é a publicação, quem pagou pelo reconhecimento e quem mais recebeu o mesmo no mesmo ano. É o mesmo espírito da auditoria de periferia: a superfície que ninguém examina é a que acumula o passivo.
Na Tech86, confiança é o produto, e selo comprado é dívida reputacional que vence na primeira due diligence. Ignorei o email de novo e transformei em perícia.
Conclusão
A regra de bolso cabe em uma linha: prêmio que tem preço no email não é prêmio, é fatura com verniz.
O phishing evoluiu para o terno e trocou a senha pelo selo. O antídoto é o mesmo de sempre: dez minutos de verificação (Trustpilot, LinkedIn, Hacker News, BBB) antes de responder, e a auditoria honesta dos selos que já estão na parede. A primeira due diligence séria do seu cliente agradece.