O que é engenharia social
Engenharia social é exatamente o que o nome sugere: usar habilidades sociais para influenciar o comportamento humano. Os cibercriminosos tiram proveito disso, sabendo que as pessoas muitas vezes fornecem voluntariamente informações confidenciais ou clicam em links quando estão curiosas ou desprevenidas. Eles exploram nossas emoções e nossa disposição de confiar e acreditar. No exemplo acima, o golpista tentava se aproveitar do vínculo emocional com um amigo e da maior disposição para reagir rapidamente a essa mensagem.Táticas utilizadas pelos cibercriminosos
Isso não é novidade. Desde o início do crime, as pessoas aprenderam a explorar a confiança alheia para conseguir o que querem. Mas as táticas mudam conforme o espírito da época muda. Hoje, temas como a pandemia, tumultos e lançamentos espaciais são usados para convencer as pessoas a clicar em links ou baixar anexos em e-mails. À medida que reabrimos nossas sociedades, eles exploram ainda mais esse tema. Estatísticas recentes mostram que a grande maioria dos ataques cibernéticos depende de alguma forma de engenharia social. Os golpistas abordam suas vítimas por telefone, no escritório ou on-line. As táticas mais comuns utilizadas pelos criminosos são:- Pretexting , em que eles usam um pretexto ou uma mentira para capturar nossa atenção; Phishing , em que recebemos um e-mail supostamente enviado por uma instituição de confiança, solicitando que forneçamos informações confidenciais; Vishing , que é o mesmo que phishing, mas ocorre por telefone; Quid Pro Quo , em que nos prometem um benefício em troca de informações, por exemplo, quando recebemos a ligação de um técnico de TI dizendo que vai consertar nosso PC, mas precisa de nossa senha para isso; Invasão de e-mails e contas , que é exatamente a situação ocorrida no exemplo acima: um cibercriminoso acessando a conta do Facebook de um amigo e usando-a como isca para todos os contatos das redes sociais.
Como nos proteger?
Há algumas medidas que você pode adotar para reduzir o risco potencial e evitar as armadilhas montadas pelos golpistas. Para se manter seguro on-line, recomendamos que você siga estas regras:- Vá com calma e mantenha-se sempre alerta. Os golpistas não querem que você pense duas vezes antes de agir. É por isso que as mensagens que enviam ou as ligações que fazem transmitem um senso de urgência. Não há problema em parar, respirar e relatar atividades suspeitas ao helpdesk.
- Desconfie de qualquer mensagem não solicitada . Se o e-mail parecer ser de uma empresa que você conhece, acesse o site dela digitando o endereço no mecanismo de busca e localizando-o por meio de fontes confiáveis.
- Se você receber uma ligação do seu banco ou de qualquer outra organização dizendo que tem informações importantes sobre a sua conta, desligue e ligue para a organização usando o número que você sabe que pertence a ela .
- Nunca responda a solicitações de informações financeiras ou de senhas.
- Sempre verifique os links antes de clicar , mesmo que eles “pareçam oficiais”.
- Nunca abra nem baixe um anexo, nem clique em um link, a menos que você tenha CERTEZA de que é legítimo .
- Nunca acredite em mensagens que o parabenizam por ter ganhado algo ou que prometem que você receberá algo de graça . Infelizmente, isso nunca é verdade.
- Instale um bom software antivírus em todos os seus dispositivos e mantenha-o atualizado. Configure seus filtros de spam para o nível alto.
- Se você não tiver certeza do que fazer, consulte suas equipes de TI e de segurança !
- Faça treinamentos, faça treinamentos, faça treinamentos! Quanto mais você souber sobre engenharia social, mais alerta e seguro você estará. Os golpistas modificam suas técnicas e se tornam mais astutos a cada dia, por isso é importante atualizar regularmente seus conhecimentos e dispor das informações mais recentes.