O que é Engenharia Social?

Engenharia social consiste em reunir informação relevante e o uso de manipulação psicológica sobre seu alvo, afim de se obter acesso a dados e sistemas restritos, infectar computadores com malwares ou abrir links. Graças à velocidade da tecnologia, muitos clientes e funcionários não percebem o verdadeiro valor dos dados pessoais e não sabem exatamente como proteger essas informações.

Não é necessário de fato interagir com o usuário, diferente do que muita gente pensa. Um exemplo de engenharia social é a criação de um site que abuse da ingenuidade das pessoas, como os sites da Dark Web de "contrate um hacker", ou através de mensagens falsas, como nos anúncios de emprego do WhatsApp, que prometem altos salários por trabalhos simples.

Há também o ato baseado na interação humana, em que através de manipulação, uma pessoa com premeditação maliciosa consegue violar procedimentos de segurança devido ao erro humano, como muito bem apresentado em Mr Robot no episódio 5 da primeira temporada.

Sendo assim, a Engenharia Social explora o lado emotivo das pessoas, testando diversos gatilhos até que de fato um engenheiro social consiga o que quer, seja dados, acesso ou dinheiro.

Desde 2012 a engenharia social é considerado crime, com penas variando de3 meses a 1 ano para crime leves, e de seis meses a dois anos de reclusão, nos casos mais graves. A pena de reclusão também é acompanhada de multa.

Sentimentos que são mais comumente explorados:

• Curiosidade: benefício imperdível que ele poderá adquirir naquele momento, se seguir as instruções.
• Preguiça: "Por que um funcionário iria digitar as senhas manualmente toda vez que forem acessar alguma coisa?" ou "Por que optar voluntariamente pela autenticação de dois fatores se tudo pode ser preenchido automaticamente?". Atalhos nos deixa mais vulneráveis
• Solidariedade: E o engenheiro social utiliza muito bem o recurso ao criar campanhas de doações falsas, descontos imperdíveis que serão revertidos em prol de alguma causa, etc.
• Ansiedade: Tudo deve ser feito rapidamente, as ofertas são irrecusáveis e a sensação de urgência torna-se protagonista a ponto de muitos não atentarem-se ao que chega a eles.

Fonte:

• https://blog.bancointer.com.br/engenharia-social
• https://pt.wikipedia.org/wiki/Engenharia_social_(segurança)
• https://blogbr.clear.sale/engenharia-social-o-que-e-e-como-se-proteger
• https://www.kaspersky.com.br/resource-center/definitions/what-is-social-engineering