Engenharia social (Social engineering)
Engenharia social é a prática de manipular pessoas em vez de invadir sistemas. Explorando tendências humanas, confiança na autoridade, medo de perder algo, vontade de ajudar ou simplesmente urgência, o golpista convence alguém a revelar informações, conceder acesso ou fazer um pagamento. Menos uma questão de tecnologia e mais de pressão e persuasão. Praticamente todo golpe de phishing, vishing e falsa identidade tem a engenharia social como alicerce. Em vez de enfrentar mecanismos técnicos de segurança, o golpista mira direto no elo mais fraco: a pessoa. Ele mexe com emoções, pressão de tempo e suposições sociais para contornar o julgamento normal. Quase sempre o ataque chega num momento em que você está ocupado, estressado ou distraído, de modo que não sobra tempo para parar e conferir. Entender que qualquer pessoa pode ser vítima de engenharia social, não importa inteligência ou escolaridade, é o primeiro passo para se proteger dela.
Verifique uma mensagem suspeita agora
Exemplo
Alguém que liga finge ser do suporte de TI, diz que sua conta foi comprometida e, com calma, orienta você a 'protegê-la', o que, na prática, significa ler sua senha em voz alta ou instalar uma ferramenta de acesso remoto. O tom amigável e prestativo é a própria manipulação.
Como reconhecer
- Um apelo à autoridade, ao medo, à urgência ou à sua disposição de ajudar
- Um pedido que normalmente exigiria verificação, mas é apresentado como uma exceção
- Pressão emocional que desencoraja você de fazer uma pausa ou conferir
- Um estranho que cria confiança rapidamente e depois pede acesso ou dinheiro
Como o Hunch sinaliza
O Hunch se apoia nas categorias de sinais observáveis que a manipulação produz em uma mensagem, urgência, pedidos de credenciais ou de pagamento e falsa identidade por meio de domínios parecidos, em vez de julgar a persuasão em si.
FAQ
O que é engenharia social em termos simples?
Enganar uma pessoa para fazê-la agir de forma insegura, manipulando suas emoções e sua confiança, em vez de atacar a tecnologia diretamente.
Por que a engenharia social funciona com pessoas inteligentes?
Ela mira reações humanas normais, como o desejo de ajudar e o medo de perder algo, e costuma agir quando você está ocupado ou estressado, então a inteligência sozinha não é uma defesa.
Qual é a melhor defesa contra ela?
Vá mais devagar e verifique de forma independente. Uma pausa rápida para conferir um pedido por um canal conhecido e separado neutraliza a maior parte da pressão da engenharia social.