A engenharia social é a manipulação psicológica de pessoas para que revelem informações ou realizem ações que comprometam a segurança. Em vez de quebrar sistemas, o atacante explora a confiança, a pressa e o medo. É frequentemente o elo mais fraco.
Técnicas comuns
| Técnica | Como funciona |
|---|---|
| Phishing | E-mails ou mensagens falsas que imitam bancos, lojas ou colegas para roubar senhas ou instalar malware. |
| Spear phishing | Phishing direcionado, com dados reais da vítima. |
| Vishing e smishing | Golpe por ligação (voz) ou SMS/WhatsApp. |
| Pretexting | O atacante cria uma história convincente (ser do suporte, da TI, do banco). |
| Baiting | Isca: pendrive "perdido" ou download gratuito infectado. |
| Tailgating | Entrar em área restrita acompanhando alguém autorizado. |
| Golpe do falso executivo (BEC) | Pedido urgente de pagamento, supostamente do chefe. |
Sinais de alerta
- Urgência e ameaça ("sua conta será bloqueada hoje").
- Pedido de senha, código ou dados sensíveis.
- Remetente ou link com endereço ligeiramente diferente do oficial.
- Oferta boa demais para ser verdade.
- Pedido para fugir do procedimento normal.
Como se proteger
- Nunca informe senhas ou códigos de verificação, mesmo a "funcionários" do banco.
- Confira o remetente e passe o mouse sobre links antes de clicar.
- Confirme pedidos incomuns por outro canal (ligue para o número oficial).
- Ative a autenticação em dois fatores.
- Mantenha o sistema e o antivírus atualizados.
- Na empresa, faça treinamentos e simulações de phishing, e tenha um canal para reportar mensagens suspeitas.
Se caiu no golpe
Troque as senhas afetadas, avise o banco e o suporte de TI, ative bloqueios e registre um boletim de ocorrência se houver prejuízo. Veja segurança da informação e tipos de malware.