Engenharia social

Agosto 2015

Engenharia social

O termo “engenharia social” (em inglês “social engineering”) designa a arte de manipular pessoas a fim de contornar dispositivos de segurança. Trata-se assim de uma técnica que consiste em obter informações por parte dos utilizadores por telefone, por correio electrónico, por correio tradicional ou contacto directo.


A engenharia social é baseada na utilização da força de persuasão e na exploração da ingenuidade dos utilizadores, fazendo-se passar para uma pessoa da casa, um técnico, um administrador, etc.

Geralmente, os métodos de engenharia social desenrolam-se de acordo com o esquema seguinte:

  • Uma fase de abordagem que permite pôr o utilizador à vontade, fazendo-se passar por uma pessoa da sua hierarquia, da empresa, do seu meio ou por um cliente, um fornecedor, etc.
  • Um alerta, a fim de o destabilizar e assegurar-se da rapidez da sua reacção. Pode tratar-se, por exemplo, de um pretexto de segurança ou de uma situação de emergência;
  • Uma diversão, quer dizer, uma frase ou uma situação que permite tranquilizar o utilizador e evitar que se focalize no alerta. Pode tratar-se, por exemplo, de um agradecimento que anuncia que tudo voltou à normalidade, de uma frase anódina ou, no caso de um correio electrónico ou de um site web, de um redireccionamento para o site web da empresa.



A engenharia social pode assumir várias formas:

  • Por telefone,
  • Por correio electrónico,
  • Por correio escrito,
  • Por serviço de mensagens instantâneas,
  • etc.

Como se proteger?

A melhor maneira de se proteger das técnicas de engenharia social é utilizar o seu bom senso para não divulgar a qualquer pessoa as informações que podem prejudicar a segurança da empresa. Assim é aconselhável, independentemente do tipo de informação pedida:

  • informar-se sobre a identidade do seu interlocutor pedindo-lhe informações precisas (nome e apelido, empresa, número de telefone);
  • verificar eventualmente as informações fornecidas;
  • interrogar-se sobre a importância das informações pedidas.



Assim, uma formação e uma sensibilização dos utilizadores para os problemas de segurança podem revelar-se necessárias.

Mais informações

Para uma leitura offline, é possível baixar gratuitamente este artigo no formato PDF:
Engenharia-social .pdf

Veja também


Social engineering
Social engineering
Ingeniería social
Ingeniería social
Social Engineering
Social Engineering
Ingénierie sociale
Ingénierie sociale
Ingegneria sociale
Ingegneria sociale
Este documento, intitulado « Engenharia social »a partir de CCM (br.ccm.net) está disponibilizado sob a licença Creative Commons. Você pode copiar, modificar cópias desta página, nas condições estipuladas pela licença, como esta nota aparece claramente.