> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - Engenharia Social e a Reabertura da Sociedade

> Imagine que você receba no Facebook uma mensagem de um bom amigo que você não vê há algum tempo, mas com quem pretendia entrar em contato.

Imagine que você receba no Facebook uma mensagem de um bom amigo que você não vê há algum tempo, mas com quem pretendia entrar em contato. A mensagem diz: “Acabei de ver este filme \[URL link] e ele me fez lembrar de você. Sinto sua falta! XOXO.” Qual seria a sua primeira reação? Você clicaria?

Alguém da família Living Security recebeu uma mensagem como essa e caiu no golpe, mas teve a coragem de compartilhar o seu erro. Essa é uma ótima oportunidade de aprendizado sobre engenharia social. Afinal, só aprendemos com os erros dos quais extraímos lições!

### O que é engenharia social

Engenharia social é exatamente o que o nome sugere: usar habilidades sociais para influenciar o comportamento humano. Os cibercriminosos tiram proveito disso, sabendo que as pessoas muitas vezes fornecem voluntariamente informações confidenciais ou clicam em links quando estão curiosas ou desprevenidas. Eles exploram nossas emoções e nossa disposição de confiar e acreditar.

No exemplo acima, o golpista tentava se aproveitar do vínculo emocional com um amigo e da maior disposição para reagir rapidamente a essa mensagem.

### Táticas utilizadas pelos cibercriminosos

Isso não é novidade. Desde o início do crime, as pessoas aprenderam a explorar a confiança alheia para conseguir o que querem. Mas as táticas mudam conforme o espírito da época muda.

Hoje, temas como a pandemia, tumultos e lançamentos espaciais são usados para convencer as pessoas a clicar em links ou baixar anexos em e-mails. À medida que reabrimos nossas sociedades, eles exploram ainda mais esse tema.

Estatísticas recentes mostram que a grande maioria dos ataques cibernéticos depende de alguma forma de engenharia social. Os golpistas abordam suas vítimas por telefone, no escritório ou on-line. As táticas mais comuns utilizadas pelos criminosos são:

* Pretexting , em que eles usam um pretexto ou uma mentira para capturar nossa atenção; Phishing , em que recebemos um e-mail supostamente enviado por uma instituição de confiança, solicitando que forneçamos informações confidenciais; Vishing , que é o mesmo que phishing, mas ocorre por telefone; Quid Pro Quo , em que nos prometem um benefício em troca de informações, por exemplo, quando recebemos a ligação de um técnico de TI dizendo que vai consertar nosso PC, mas precisa de nossa senha para isso; Invasão de e-mails e contas , que é exatamente a situação ocorrida no exemplo acima: um cibercriminoso acessando a conta do Facebook de um amigo e usando-a como isca para todos os contatos das redes sociais.

### Como nos proteger?

Há algumas medidas que você pode adotar para reduzir o risco potencial e evitar as armadilhas montadas pelos golpistas. Para se manter seguro on-line, recomendamos que você siga estas regras:

* Vá com calma e mantenha-se sempre alerta. Os golpistas não querem que você pense duas vezes antes de agir. É por isso que as mensagens que enviam ou as ligações que fazem transmitem um senso de urgência. Não há problema em parar, respirar e relatar atividades suspeitas ao helpdesk.

* Desconfie de qualquer mensagem não solicitada . Se o e-mail parecer ser de uma empresa que você conhece, acesse o site dela digitando o endereço no mecanismo de busca e localizando-o por meio de fontes confiáveis.

* Se você receber uma ligação do seu banco ou de qualquer outra organização dizendo que tem informações importantes sobre a sua conta, desligue e ligue para a organização usando o número que você sabe que pertence a ela .

* Nunca responda a solicitações de informações financeiras ou de senhas.

* Sempre verifique os links antes de clicar , mesmo que eles “pareçam oficiais”.

* Nunca abra nem baixe um anexo, nem clique em um link, a menos que você tenha CERTEZA de que é legítimo .

* Nunca acredite em mensagens que o parabenizam por ter ganhado algo ou que prometem que você receberá algo de graça . Infelizmente, isso nunca é verdade.

![Imagem do recurso](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/s.w.orgimagescoreemoji13.0.0svg1f928.svg)

* Instale um bom software antivírus em todos os seus dispositivos e mantenha-o atualizado. Configure seus filtros de spam para o nível alto.

* Se você não tiver certeza do que fazer, consulte suas equipes de TI e de segurança !

* Faça treinamentos, faça treinamentos, faça treinamentos! Quanto mais você souber sobre engenharia social, mais alerta e seguro você estará. Os golpistas modificam suas técnicas e se tornam mais astutos a cada dia, por isso é importante atualizar regularmente seus conhecimentos e dispor das informações mais recentes.

Quando crianças, aprendemos que nem todos que batem à nossa porta são dignos de confiança. O mesmo continua valendo no mundo cibernético. Segurança é saber em quem você pode confiar. E, para saber isso, é preciso ter as informações certas para tomar uma decisão. Faça treinamentos e mantenha-se alerta! Fique seguro e cultive um saudável senso de paranoia!


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.