Você já ouviu falar em engenharia social? Não, não tem nada a ver com pontes ou edifícios.
É a arte de manipular pessoas para que elas revelem informações confidenciais ou realizem ações que podem prejudicá-las.
Em outras palavras, é o golpe da conversa.
E com a quantidade de informações que compartilhamos online, o risco nunca foi tão grande.
Como funciona a engenharia social?
Os golpistas que usam a engenharia social são como camaleões.
Eles se adaptam, observam e criam histórias convincentes para enganar as vítimas.
Eles exploram a confiança, a curiosidade, a urgência e até a nossa boa vontade.
Imagine que você recebe um e-mail urgente do “banco” pedindo para confirmar seus dados.
Ou um SMS de um “familiar” em apuros pedindo dinheiro.
Ou um link que promete acesso exclusivo a uma promoção imperdível.
Todas essas são iscas de engenharia social.
Os golpistas podem se passar por:
- Autoridades: Falsos policiais, auditores fiscais ou funcionários do governo.
- Empresas: Falsos representantes de bancos, lojas, serviços de streaming, redes sociais ou operadoras de telefonia.
- Pessoas conhecidas: Amigos ou familiares em perfis falsos nas redes sociais.
Tipos comuns de golpes
- Phishing: O mais comum. O golpista envia e-mails, SMS ou mensagens por WhatsApp que parecem ser de uma empresa ou pessoa legítima.
O objetivo é que a vítima clique em um link malicioso ou responda com informações pessoais, como senhas e dados de cartão de crédito. - Vishing: É o phishing por voz, ou seja, através de ligações telefônicas.
O golpista usa a persuasão para convencer a vítima a fornecer informações confidenciais.
Eles podem usar um tom urgente ou ameaçador para pressionar. - Smishing: O golpe acontece por SMS (short message service).
A mensagem, muitas vezes com um link ou um número de telefone, simula ser de uma fonte confiável para enganar a vítima. - Spear Phishing: Um tipo mais sofisticado de phishing.
O golpista direciona o ataque a uma pessoa ou organização específica, usando informações detalhadas sobre a vítima que ele já coletou para tornar a história ainda mais convincente.
Como se proteger?
A melhor defesa é a informação e a atenção. Siga estas dicas para se proteger:
- Desconfie de ofertas boas demais: Desconfie de mensagens que prometem prêmios, dinheiro fácil ou produtos caros por preços absurdamente baixos. Se a oferta parece boa demais para ser verdade, provavelmente é um golpe.
- Verifique a fonte: Antes de clicar em qualquer link ou fornecer informações, confira o remetente do e-mail ou o número de telefone. Golpistas usam endereços e nomes parecidos com os originais para enganar.
- Não clique em links suspeitos: Se a mensagem é inesperada ou a fonte é duvidosa, evite clicar em qualquer link. Digite o endereço do site diretamente no seu navegador.
- Use autenticação de dois fatores (2FA): Ative o 2FA em todos os seus serviços online (e-mail, redes sociais, banco).
Isso adiciona uma camada extra de segurança e dificulta o acesso dos golpistas, mesmo que eles tenham sua senha. - Não compartilhe informações demais: Cuidado com o que você publica nas redes sociais.
Golpistas podem usar essas informações para criar histórias convincentes e direcionar os golpes a você.
A engenharia social é uma ameaça real, mas com um pouco de cautela, você pode se proteger e manter seus dados e dinheiro seguros. Fique atento e, em caso de dúvida, não hesite em desconfiar.
O principal ponto aqui é parar, pensar e só depois agir.
