O que é Engenharia Social
Manipular pessoas para obter acesso
Engenharia Social refere-se a técnicas de manipulação psicológica usadas para enganar pessoas a revelar informações confidenciais ou conceder acesso não autorizado a sistemas.
Técnicas Principais
- Phishing — e-mails e sites falsos
- Pretexting — criar cenários falsos
- Isca — oferecer algo atraente
- Quid pro quo — serviço por serviço
- Tailgating — intrusão física
Sinais de Ataque
- Urgência e pressão
- Solicitações de dados confidenciais
- Solicitações incomuns de "colegas"
- Ofertas boas demais para ser verdade
- Ameaças de consequências negativas
Métodos de Proteção
- Treinamento de funcionários
- Verificação de solicitações
- Políticas de segurança
- Autenticação multifator
- Cultura de confiança zero
Exemplos de Ataques
- Fraude do CEO — e-mail do "diretor"
- Ligação do "suporte técnico"
- Pen drive no estacionamento
- Entregador ou contratado falso