Uma empresa pode investir em firewall, antivírus e backup e ainda assim ser vítima de um golpe que não explora nenhuma falha técnica. É o caso da engenharia social: um ataque que não tenta invadir o sistema, tenta convencer uma pessoa a abrir a porta por conta própria.
O que é engenharia social, na prática
Engenharia social é a manipulação psicológica usada para levar alguém a fornecer informações, clicar em um link ou autorizar uma ação que não faria em condições normais. Em vez de quebrar uma senha, o golpista convence a pessoa a entregá-la.
Táticas mais comuns
- Pretexting: criar uma história convincente (um problema urgente, uma auditoria, um chefe pedindo algo) para justificar o pedido.
- Vishing: golpe por telefone, se passando por suporte técnico, banco ou fornecedor.
- Personificação de fornecedor: e-mails ou ligações fingindo ser um parceiro comercial já conhecido da empresa, pedindo alteração de dados bancários ou acesso a sistemas.
- Urgência fabricada: mensagens que pressionam para agir rápido, sem tempo de checar antes ("se não fizer agora vai dar problema").
Por que treinamento técnico não é suficiente sozinho
Firewall e antivírus protegem contra ataques automatizados, mas não impedem uma pessoa de fornecer uma senha por telefone ou aprovar uma transferência por engano. A engenharia social é bem-sucedida justamente porque contorna a proteção técnica ao mirar diretamente nas pessoas.
Como reduzir o risco no dia a dia da empresa
Estabelecer processos de verificação para pedidos sensíveis (como confirmar por outro canal antes de trocar dados bancários de um fornecedor), treinar a equipe para desconfiar de urgência excessiva, e criar uma cultura onde perguntar "isso é mesmo legítimo?" seja normal, não constrangedor, reduz bastante a exposição a esse tipo de golpe.
Quer avaliar seu ambiente de TI?
Converse com a Favoritec.