O que é engenharia social?
Engenharia social é quando um cibercriminoso obtém acesso, informações ou recursos aos quais não deveria ter direito, manipulando pessoas em vez de tecnologia. Embora você possa pensar que a forma mais comum de hackers violarem um sistema é rompendo um firewall ou usando um sofisticado algoritmo de quebra de senhas, na maioria das vezes as violações ocorrem como resultado de engenharia social. Em vez de atacar as barreiras tecnológicas, os hackers “engenham” uma forma de manipular as pessoas dentro da sua organização, partindo do princípio de que elas são o maior ponto fraco de segurança da empresa. Os agentes mal-intencionados fabricam uma situação “social” (geralmente um problema criado pelo próprio hacker!) — daí o nome engenharia social. Em resumo, o engenheiro social inventa uma história muito convincente para induzir você a fazer algo por ele ou a conceder-lhe acesso a informações privadas.
Como funciona?
Existem diversas técnicas psicológicas que os cibercriminosos usam para conquistar — e depois trair — a sua confiança. Veja algumas delas.Priming (preparação)
O priming ocorre quando um engenheiro social carrega emocionalmente a conversa para quebrar o gelo e parecer mais legítimo. Isso torna as vítimas mais propensas a responder às perguntas. Talvez ele comece a conversa contando como foi difícil a sua manhã ou reproduza um arquivo de áudio com crianças correndo ao fundo e finja pedir que fiquem quietas porque o pai ou a mãe está ao telefone. Crianças, não é mesmo?Framing (enquadramento)
Você se lembra dos comerciais de televisão de venda de produtos (na época em que assistíamos a um anúncio de 20 minutos do OxiClean só porque adorávamos o Billy Mays)? Eles nunca diziam o preço do produto de forma direta. Em vez disso, diziam “Apenas US 12,99!”. Isso é framing: a informação é apresentada de modo a manipular a maneira como você a receberá. US 13 parecem uma pechincha. Os cibercriminosos fazem o mesmo; eles apresentam informações ou solicitações de maneiras engenhosas, projetadas para “engenhar” a sua reação. Da próxima vez que receber um e-mail de um desconhecido que não tem como sustentar a família a menos que você envie um cartão-presente do iTunes, pergunte-se: “se ele simplesmente tivesse me pedido isso de forma direta, eu teria dito sim?”Aversão à perda
Se, no auge da onda em torno de Tidying Up with Marie Kondo, você começou a se desfazer de objetos e acabou sem querer se separar de praticamente nada, saiba que não está sozinho. Os seres humanos têm uma aversão extraordinária a abrir mão do que possuem. Os engenheiros sociais usam isso a seu favor, acenando com a perda de algo — frequentemente dinheiro — diante da potencial vítima, o que obscurece o seu julgamento e a deixa mais disposta a cooperar ou a compartilhar informações pessoais.Viés de autoridade
Quanto tempo você levou para perceber que seus pais nem sempre estão certos? As pessoas tendem a confiar de forma reflexa nas opiniões de quem tem autoridade sobre elas; também são muito mais propensas a agir contra o próprio interesse quando uma figura de autoridade pede isso. Os engenheiros sociais costumam se passar por uma figura de autoridade, como um executivo, para desencorajar as possíveis vítimas de examinar as suas solicitações com rigor.Viés de familiaridade
Você está em uma lanchonete pedindo um refrigerante e a garçonete pergunta se você quer Coca-Cola ou Dacey Fizz. Qual você escolhe? A Coca-Cola, certo? Diante de uma escolha, as pessoas têm uma probabilidade significativamente maior de escolher (e confiar em) a opção mais familiar. Os engenheiros sociais podem usar isso a seu favor apresentando vários cursos de ação e contando que você escolherá o mais familiar — justamente o que eles querem que você escolha.
Quais são alguns exemplos?
Embora você possa pensar que a forma mais comum de hackers violarem um sistema é rompendo um firewall ou usando um sofisticado algoritmo de quebra de senhas, na maioria das vezes as violações ocorrem como resultado de engenharia social.Phishing
O phishing é, de longe, a forma mais comum de engenharia social, sendo os golpes por e-mail o tipo mais popular. Esses e-mails induzem você a compartilhar informações privadas, clicar em um link ou abrir um anexo que infecta o seu dispositivo com malware. Falaremos mais sobre phishing no próximo mês. Smishing e vishing são versões do phishing que ocorrem por mensagem de texto e por chamada de voz, respectivamente. Os golpistas podem fazer o identificador de chamadas exibir o nome que quiserem, de modo que podem se passar por alguém em quem você confia e dizer que mudaram de número ou que precisam que você faça algo por eles. EXEMPLO: Você recebe uma mensagem de voz “urgente” de Janet, de outra filial, dizendo que o banco de dados dela está fora do ar e que ela precisa com urgência das informações da conta de determinado cliente. Ao retornar a ligação para “Janet”, você compartilha informações pessoais com o phisher, que usa esses dados para comprometer a conta bancária do referido cliente.Violações físicas
Às vezes, os engenheiros sociais se passam por funcionários ou por rostos amigáveis, como entregadores, para obter entrada em um edifício e, quando deixados sem supervisão lá dentro, comprometem computadores ou vasculham documentos privados. EXEMPLO: Alguém vestindo um uniforme de carteiro se aproxima por trás, equilibrando uma pilha de pacotes. Você gentilmente segura a porta para a pessoa ao entrar no escritório, mas o carteiro, na verdade, era um cibercriminoso disfarçado. O que há nos pacotes? Dispositivos de invasão, que ele conecta aos computadores e servidores da empresa para comprometer a sua rede.Conhecimento é poder!
Os engenheiros sociais são mestres da manipulação, mas não praticam controle mental. É verdade que os hackers vão tentar enganar você, mas você tem o poder de proteger melhor a sua organização. Ao aprender mais sobre as técnicas de engenharia social, você se equipa com o conhecimento necessário para identificar agentes mal-intencionados. Orgulhe-se do seu impacto e compartilhe o que aprendeu com os seus colegas de trabalho (e com as pessoas que você ama) para que todos possam se manter seguros.