Lições Aprendidas na Mentoria "Engenharia Social: Estratégias para Profissionais de Cibersegurança

Olá, comunidade da DIO!

Hoje tivemos uma Mentoria incrível com o Expert Edson Lobo e apresentação da Elidiana Andrade sobre Engenharia Social.

Foi uma aula incrível, com muito aprendizado sobre um tema muito importante: como se proteger de ataques de Engenharia Social.

Acompanhe nesse artigo, alguns dos principais pontos que foram discutidos durante a mentoria.

O que é Engenharia Social?

Imagine a seguinte situação:

Você recebe um e-mail de um banco te pedindo para confirmar seus dados? Ou uma mensagem no WhatsApp com uma promoção irresistível? Se sim, você já foi alvo de uma tentativa de engenharia social.

Podemos entender a Engenharia Social como uma tentativa dos hackers de conseguir dados sensíveis das pessoas, buscando aplicar golpes e obter benefícios de maneira ilegal, enganando as pessoas.

Imagine um jogo de xadrez, mas em vez de peças, você é o alvo. E o hacker, um mestre manipulador, usa suas habilidades para te levar a fazer jogadas que te prejudiquem. A engenharia social é exatamente isso: a arte de manipular pessoas para que elas revelem informações confidenciais ou realizem ações que beneficiem o atacante.

Estratégias de Ataques Usadas pelos Hackers

Os hackers podem usar de diversos meios para conquistar seus objetivos.

Os hackers são como artistas, criando cenários e histórias para te enganar. As técnicas mais comuns são:

• Phishing: É como uma pescaria, mas em vez de peixes, os hackers querem capturar seus dados. Eles enviam e-mails, mensagens ou links falsos, se passando por empresas confiáveis, para que você clique e forneça informações como senhas e números de cartão de crédito.
• Sites Falsos: Criação de páginas da web idênticas às originais, mas com a intenção de roubar seus dados. Ao digitar seus dados em um site falso, você está entregando tudo de bandeja para o hacker.
• Mensagens Falsas: Mensagens de texto, WhatsApp ou outras plataformas de mensagens instantâneas com ofertas irresistíveis, notícias falsas ou alertas urgentes. O objetivo é te levar a clicar em links maliciosos ou fornecer informações pessoais.
• Lixo: é isso mesmo que você leu, os hackers podem ficar de olho no lixo da casa das pessoas e empresas para tentar obter dados e informações sensíveis das pessoas, por isso é preciso tomar cuidado ao descartar documentos, boletos e contas que possam ter seus dados pessoais.

Os Gatilhos Mentais dos Hackers

Para te manipular, os hackers exploram seus sentimentos e emoções. Alguns gatilhos mentais comuns são:

• Urgência: Criam um senso de urgência para que você aja por impulso, sem pensar nas consequências.
• Escassez: Fazem você acreditar que a oferta é limitada, incentivando a tomada de decisões rápidas.
• Autoridade: Se passam por figuras de autoridade, como funcionários de bancos ou empresas conhecidas, para ganhar sua confiança.
• Curiosidade: Despertam sua curiosidade com informações intrigantes ou promessas de algo surpreendente.
• Medo: Provocam medo de perder algo importante, como dinheiro ou identidade.

Como se Proteger?

Todo o cuidado é pouco e não há nenhum método 100% seguro. Aqui estão algumas dicas que podem ajudar a diminuir as chances de sofrer um ataque hacker:

• Desconfie de tudo: Antes de clicar em qualquer link ou fornecer informações, verifique a autenticidade do remetente.
• Digite os endereços dos sites manualmente: Evite clicar em links em e-mails ou mensagens.
• Mantenha seus softwares atualizados: Atualizações corrigem vulnerabilidades que podem ser exploradas pelos hackers.
• Use senhas fortes e únicas: Crie senhas complexas e diferentes para cada conta.
• Ative a autenticação de dois fatores: Adicione uma camada extra de segurança às suas contas.
• Não compartilhe informações pessoais em redes sociais: Seja cuidadoso com o que você publica online.

Considerações Finais

O mundo digital é incrível, cheio de pessoas compartilhando conhecimento umas com as outras. Porém, um grupo de hackers pode colocar tudo isso em risco e por isso precisamos tomar cuidado para não ser vítimas da Engenharia Social e ter nossos dados expostos.

Compartilhe este conhecimento com seus amigos e familiares! Ao espalhar informações sobre engenharia social, podemos ajudar a proteger mais pessoas de golpes e fraudes.

Lembre-se: A segurança digital é responsabilidade de todos. Ao estar atento e informado, você pode evitar ser vítima de ataques cibernéticos.

Gostou deste artigo? Compartilhe com seus amigos e ajude a disseminar informações importantes sobre segurança digital!

Dica Extra:

A Mentoria está disponível no Canal da DIO no YouTube, vale a pena assistir.

Acesse a cartilha Cert, ela contém várias dicas para te ajudar a se proteger online: <https://cartilha.cert.br/>