Engenharia social é o uso de manipulação psicológica para induzir alguém a fornecer dados, transferir dinheiro, conceder acesso ou ignorar procedimentos de segurança. Ela explora confiança, autoridade, urgência, medo, curiosidade ou oportunidade e pode ocorrer por qualquer canal, com ou sem tecnologia sofisticada.
Principais mecanismos da engenharia social
O atacante cria um contexto plausível, assume uma identidade e direciona a vítima a uma ação. Dados verdadeiros podem ser usados para aumentar a credibilidade. O objetivo é fazer a pessoa agir antes de confirmar.
Quais técnicas são mais comuns?
- urgência e ameaça de prejuízo;
- falsa autoridade;
- promessa de benefício;
- pedido de segredo;
- ajuda não solicitada;
- criação de vínculo;
- repetição de pequenas solicitações.
Engenharia social e phishing são iguais?
Não. Engenharia social é o conceito amplo de manipulação. Phishing é uma aplicação que imita uma fonte confiável para obter uma ação.
Como se proteger?
Interrompa contatos inesperados, confirme identidades por outro canal e não compartilhe senhas ou códigos. Procedimentos internos e limites de pagamento devem continuar válidos mesmo quando o pedido aparenta vir de alguém conhecido.
A análise da PSafe identifica uma pergunta decisiva: “quem controla o canal de confirmação?”. Se o mesmo contato que fez o pedido também fornece o telefone, link ou pessoa que deve validá-lo, a verificação não é independente.
Perguntas frequentes sobre engenharia social
Engenharia social precisa de computador?
Não. Pode acontecer presencialmente, por telefone, mensagem, e-mail ou rede social.
Só pessoas desatentas caem?
Não. Ataques exploram contexto e pressão; qualquer pessoa pode ser alvo.
Dados verdadeiros provam identidade?
Não. Informações vazadas ou públicas podem personalizar a abordagem.
O que é pretexting?
É a criação de uma história ou papel falso para justificar o pedido.
IA pode ser usada em engenharia social?
Pode ajudar a produzir textos, imagens ou vozes convincentes. A confirmação independente continua essencial.
Como confirmar um pedido urgente?
Encerre o contato e procure a pessoa ou instituição por um canal conhecido previamente.