Perigos da engenharia social - como não se tornar uma vítima. Parte 2.

Perigos da engenharia social - como não se tornar uma vítima. Parte 2.

No último artigo, falamos sobre os tipos comuns de engenharia social e suas consequências. Roubo de dados pessoais, perda de dinheiro e danos à reputação são as principais consequências desses ataques, e é importante para você evitá-los.

Neste artigo, discutiremos como reconhecer as técnicas de engenharia social (que às vezes são bastante astutas) e não se tornar uma vítima delas.

Como reconhecer a engenharia social?

O mais importante a lembrar é que a engenharia social se baseia na manipulação das emoções da vítima. Conhecendo algumas regras simples, você pode resistir efetivamente à engenharia social, mesmo que não seja experiente em questões técnicas. Aqui estão alguns sinais desse tipo de ataque.

Manipulação das emoções

Os criminosos atingem seus objetivos manipulando as emoções da vítima e explorando os instintos naturais das pessoas, como confiança em outros e cuidado com entes queridos.

Um dos tipos de engenharia social são as chamadas "mensagens de felicidade", bem populares nos anos 2000. O objetivo dessas mensagens é convencer o destinatário a copiar o texto e repassá-lo para frente.

Mensagens de felicidade frequentemente continham programas maliciosos, como cavalos de Tróia. Mesmo sem más intenções, muitos usuários encaminhavam essas mensagens, colocando em risco a segurança de milhões de computadores. As consequências de tais cartas poderiam ser facilmente evitadas se as pessoas soubessem reconhecer as ações típicas de golpistas.

Outro tipo de engenharia social são as mensagens e ligações de phishing. Nessas tentativas de ataque, geralmente não são usadas ameaças diretas, mas frequentemente exploram emoções humanas naturais, como curiosidade, medo e ganância.

Se ao receber uma mensagem ou uma ligação telefônica você perceber que alguém está tentando assustá-lo, ameaçá-lo ou, ou ainda prometendo coisas extremamente boas, há uma alta probabilidade de você estar sendo vítima de engenharia social.

Técnicas de engenharia social: urgência e senso de medo

Um tipo especial de manipulação é tentar convencê-lo de que você precisa agir rapidamente, caso contrário, perderá algo importante. O fator de urgência é crucial na engenharia social para "desligar" o pensamento racional da vítima. Por exemplo, os golpistas podem se passar por representantes do seu banco e informar que você deve fornecer certas informações para não perder imediatamente acesso à sua conta bancária.

Em primeiro lugar, a urgência da situação deve levantar suspeitas. Um banco legítimo não fecharia sua conta em poucas horas só porque você não forneceu seus dados pessoais. Em segundo lugar, o banco provavelmente pediria que você comparecesse pessoalmente para resolver a situação. Além disso, um representante bancário nunca solicitará informações confidenciais, como senha ou CVV do seu cartão, por telefone. Você não deve fornecer esse tipo de informação a ninguém. Se tiver dúvidas, deve ir pessoalmente ao banco para esclarecê-las. Se a pessoa que te contatou começar a falar de forma grosseira, na defensiva ou desligar o telefone de repente, provavelmente é um golpista.

Esteja atento à forma como você é abordado no telefone e que tipo de informações estão solicitando de você - isso pode evitar problemas. Em caso de dúvida, não hesite em ligar para o número da organização à qual o interlocutor diz pertencer, indicado no site oficial, para verificar a legitimidade. Sempre é melhor verificar novamente.

Passando-se por outra pessoa

As pessoas costumam confiar fácil, especialmente quando se trata de autoridades. Os golpistas que praticam a engenharia social frequentemente se aproveitam disso, fazendo-se passar por representantes de órgãos oficiais. Este é, talvez, o tipo mais complicado e perigoso de ataque, especialmente para as pessoas mais idosas.

O avanço da tecnologia permite a imitação de e-mails, números de telefone e até vozes de autoridades e familiares. Se você não deseja se tornar vítima de golpistas, precisa prestar atenção aos mínimos detalhes. Pequenas diferenças em logotipos, fontes, formas de falar, fotos incomuns, etc., podem indicar que você está lidando com um golpista.

Além disso, os golpistas podem até mesmo hackear contas, como e-mails ou redes sociais de seus conhecidos, para se passarem por eles e pedir dinheiro. Um e-mail fraudulento pode parecer totalmente autêntico e direcioná-lo para um site que também parece completamente legítimo. Para reconhecer um ataque, é preciso analisar cuidadosamente o que estão solicitando e se a situação parece real.

Aqui estão algumas perguntas que você deve se fazer:

• Quem está solicitando essa informação e por quê?

• Alguém está tentando manipular ou jogar com as minhas emoções?

• Essa informação que está sendo solicitada é pessoal/confidencial?

• Vale a pena confiar nessa mensagem/ligação?

• Como posso verificar a legitimidade deste e-mail/mensagem/ligação? Geralmente, é possível fazer isso. Você pode, por exemplo, entrar em contato com números oficiais dessa organização/autoridade.

Quando alguém pede que você forneça informações ou envie dinheiro e você suspeita que seja um golpista, a recomendação é entrar em contato com a pessoa/organização por meio dos contatos oficiais disponibilizados ao público (número de telefone ou endereço de e-mail, por exemplo).

Como não se tornar vítima de engenharia social

Quando se trata de engenharia social, é muito melhor prevenir um ataque do que lidar com suas consequências. Aqui estão algumas medidas que você pode tomar para se proteger:

Use antivírus e spam

A engenharia social tem sucesso porque os usuários frequentemente não esperam ataques e não se previnem. Uma boa maneira de reduzir a probabilidade de um ataque é bloquear e-mails e chamadas de golpistas.

Os programas antivírus modernos avisam o usuário quando ele tenta abrir links ou anexos suspeitos. Aqui, por exemplo, está como o antivírus Kaspersky, que notifica quando você está prestes a abrir um link inseguro:

Graças ao uso de algoritmos inteligentes para detecção de spam, os serviços modernos de e-mail conseguem identificar automaticamente mensagens de spam e as encaminham para uma pasta separada. Os smartphones também podem ser úteis na luta contra a engenharia social: eles podem bloquear chamadas suspeitas e de spam, ou marcá-las como potencialmente perigosas. Às vezes, os programas podem marcar links, chamadas e e-mails seguros como spam, entretanto sua principal tarefa é chamar a atenção do usuário para possíveis fraudes.

Invista em seu conhecimento

Se você sabe o que é engenharia social e consegue reconhecer phishing, baiting e pretexting, você já está melhor protegido do que 90% dos usuários. Muitos acreditam que a engenharia social não os afetará, que só outras pessoas podem ser vítimas. Na realidade, qualquer pessoa pode se tornar o alvo dos golpistas. É por isso que é importante desenvolver um pensamento crítico e questionar tudo o que você lê ou ouve.

Aqui estão alguns recursos que podem ajudá-lo a desenvolver a vigilância e não se tornar vítima da engenharia social:

• "A Arte de Enganar" Kevin Mitnick. Neste livro, você encontrará conselhos de um especialista em engenharia social renomado, aprenderá a reconhecer as táticas comuns de engenharia social e a como evitá-las.

• "Social Engineering: The Science of Human Hacking" Neste livro, os métodos de engenharia social comuns são explicados em linguagem simples. Mesmo que você não tenha experiência em cibersegurança, ele o ensinará a se proteger e aos seus entes queridos da engenharia social.

Membros de sua família e seus amigos também estão sujeitos à engenharia social, por isso, compartilhe seu conhecimento sobre cibersegurança também em seu círculo pessoal.

Verifique a identidade de quem entra em contato com você

Antes de fornecer informações confidenciais ou responder a solicitações de dados, verifique a identidade da pessoa que está entrando em contato com você. Por exemplo, se alguém te ligar dizendo representar um banco, desligue e retorne a ligação para o banco usando o número de telefone oficial para confirmar a identidade de quem te ligou.

Outra boa prática é alertar outros, especialmente crianças e idosos em sua família. Explique a eles que no mundo digital deve-se confiar em pouquíssimas pessoas. Ensine-os a não abrir e-mails e a não atender ligações de números desconhecidos. No mundo real, é mais seguro não responder a perguntas pessoais de estranhos, mesmo que pareçam autoridades ou figuras oficiais. 

Use números de telefones virtuais

O uso de números de telefone virtuais ajuda a manter a confidencialidade do seu número de telefone pessoal e ajuda a não tornar-se vítima de engenharia social.

Números de telefone virtuais são números temporários que podem ser usados ​​para uma finalidade específica, como realizar transações online ou se registrar em um site. Se o seu número de telefone virtual cair nas mãos de um golpista, eles não terão acesso às suas informações confidenciais. Eles não poderão ligar para você e se passar por outra pessoa porque não têm o seu número real. Você também poderá evitar ataques de phishing e smishing direcionados ao seu número de telefone.

Conclusão

A engenharia social se baseia em manipulações psicológicas, através das quais os golpistas enganam e manipulam as vítimas para que essas revelem informações confidenciais. Aprendendo a reconhecer os métodos comuns de engenharia social, você se protege contra eles. Desenvolva um pensamento crítico e seja sempre cauteloso antes de enviar qualquer informação pessoal, independente do lugar. Invista em seu conhecimento, explique aos seus entes queridos o que é engenharia social, quais táticas são usadas e como se proteger delas. Utilize números de telefone virtuais, evitando que golpistas tenham acesso ao seu número real. E, por fim, certifique-se de ter antivírus e antispam instalados e atualizados: eles o ajudarão a identificar os golpistas e se proteger deles.