O que é a Engenharia Social
A engenharia social é exatamente o que o nome indica: usar competências sociais para influenciar o comportamento humano. Os cibercriminosos aproveitam-se disso, sabendo que as pessoas, muitas vezes, entregam voluntariamente informações confidenciais ou clicam em links quando estão curiosas ou são apanhadas desprevenidas. Exploram as nossas emoções e a nossa predisposição para confiar e acreditar. No exemplo acima, o burlão tentava tirar partido de uma ligação emocional com um amigo e de uma maior predisposição para reagir rapidamente a essa mensagem.Táticas Utilizadas pelos Cibercriminosos
Isto não é novo. Desde a origem do crime, as pessoas aprenderam a explorar a confiança dos outros para alcançar os seus objetivos. Contudo, as táticas mudam à medida que o espírito dos tempos muda. Atualmente, temas como a pandemia, os motins e os lançamentos espaciais são utilizados para convencer as pessoas a clicar em links ou a transferir anexos de e-mails. À medida que reabrimos as nossas sociedades, exploram este tema ainda mais. Estatísticas recentes mostram que uma grande maioria dos ciberataques recorre a alguma forma de engenharia social. Os burlões abordam as vítimas por telefone, no escritório ou online. As táticas mais comuns utilizadas pelos criminosos são:- Pretexting , em que utilizam um pretexto ou uma mentira para captar a nossa atenção; Phishing , em que recebemos um e-mail alegadamente proveniente de uma instituição de confiança, a solicitar que forneçamos informações confidenciais; Vishing , que é o mesmo que o phishing, mas ocorre por telefone; Quid Pro Quo , em que nos é prometido um benefício em troca de informações, por exemplo, quando recebemos uma chamada de um técnico de TI a dizer que vai reparar o nosso PC, mas precisa da nossa palavra-passe para o fazer; Pirataria de e-mail e de contas , que é exatamente a situação descrita acima – um cibercriminoso que acede à conta de Facebook de um amigo e tenta enganar todos os contactos das redes sociais.
Como Nos Podemos Proteger?
Há algumas medidas que pode tomar para mitigar o risco potencial e evitar as armadilhas montadas pelos burlões. Para se manter seguro online, recomendamos que siga estas regras:- Abrande e mantenha-se sempre atento. Os burlões não querem que pense duas vezes antes de agir. É por isso que as mensagens que enviam ou as chamadas que fazem transmitem um sentido de urgência. Não há problema em parar, respirar e comunicar atividades suspeitas ao helpdesk.
- Desconfie de quaisquer mensagens não solicitadas . Se o e-mail parecer ser de uma empresa que conhece, visite o respetivo website introduzindo o endereço no motor de pesquisa e encontrando-o através de fontes conhecidas e fiáveis.
- Se receber uma chamada do seu banco ou de qualquer outra organização a dizer que tem informações importantes sobre a sua conta, desligue e ligue para a organização utilizando o número que sabe que lhe pertence .
- Nunca responda a pedidos de informações financeiras ou de palavras-passe.
- Verifique sempre os links antes de clicar , mesmo que “pareçam oficiais”.
- Nunca abra nem transfira um anexo, nem clique num link, a menos que tenha a CERTEZA de que é legítimo .
- Nunca acredite em mensagens que o felicitam por ter ganho algo ou que prometem que vai receber algo gratuitamente . Infelizmente, nunca é o caso.
- Instale um bom software antivírus em todos os seus dispositivos e mantenha-o atualizado. Configure os filtros de spam para o nível alto.
- Se tiver dúvidas sobre o que fazer, consulte as suas equipas de TI e de segurança !
- Receba formação, receba formação, receba formação! Quanto mais souber sobre engenharia social, mais atento e seguro estará. Os burlões alteram as suas técnicas e tornam-se mais astutos a cada momento, pelo que é importante atualizar regularmente os seus conhecimentos e dispor das informações mais recentes.