O que é engenharia social

Outubro 2017

O que significa engenharia social

O termo engenharia social (social engineering) se refere à arte de induzir pessoas a determinadas ações contornando os dispositivos de segurança. Esta técnica consiste em obter informações por parte dos usuários por telefone, e-mail, correio tradicional ou contato direto. A engenharia social é baseada no uso da força de persuasão e na exploração da ingenuidade dos usuários, fazendo-se passar por um colega de trabalho, um técnico, um administrador etc.

Geralmente, os métodos de engenharia social desenrolam-se de acordo com o seguinte esquema: uma fase de abordagem para ganhar a confiança do usuário, fazendo-se passar por um funcionário público, alguém de sua empresa, do seu círculo de amigos, um cliente, um fornecedor etc; uma fase de alerta, a fim de desestabilizar o usuário e observar a rapidez de sua resposta, seja através de um pretexto de segurança ou de uma situação de emergência; uma distração, ou seja, uma frase ou situação para tranquilizar o usuário e evitar que ele se concentre no alerta. Por exemplo, um agradecimento que anuncia que tudo voltou à normalidade, uma frase anódina ou, no caso de um e-mail ou de um website, um redirecionamento para o site da empresa.

Como se proteger

A melhor maneira de se proteger das técnicas de engenharia social é utilizar o bom senso para não divulgar informações que poderiam prejudicar a segurança dos seus dados ou da sua empresa. Assim, independentemente do tipo de informação pedida, é aconselhável informar-se sobre a identidade do interlocutor pedindo informações precisas (nome e sobrenome, empresa e número de telefone). Se possível, cheque as informações fornecidas e pergunte-se sobre a importância das informações pedidas para a obtenção dos efeitos prometidos. Neste contexto, a formação e a sensibilização dos usuários para os problemas de segurança revelam-se altamente necessárias.

Veja também


Ingeniería social
Ingeniería social
Ingénierie sociale
Ingénierie sociale
Ingegneria sociale
Ingegneria sociale
Última modificação: 4 de outubro de 2017 às 08:42 por Pedro.CCM.
Este documento, intitulado 'O que é engenharia social', está disponível sob a licença Creative Commons. Você pode copiar e/ou modificar o conteúdo desta página com base nas condições estipuladas pela licença. Não se esqueça de creditar o CCM (br.ccm.net) ao utilizar este artigo.