O que é engenharia social? Entenda truques que hackers usam para manipular em golpes

Siga o Olhar Digital no Google Discover

Engenharia social é a “prática” de manipular pessoas a realizar ações prejudiciais de maneira voluntária, como convencer alguém a entrar em um site falso para compartilhar dados pessoais. No geral, essas ações são exploradas em ataques com e-mails e mensagens falsas se passando por empresas.

A tática também explora emoções, como urgência e medo, e, atualmente, é mesclada com recursos de inteligência artificial (IA) para tornar as abordagens mais eficazes. A seguir, entenda o que é engenharia social.

Leia mais:

• 4 dicas para não cair em golpes de phishing pelo iPhone
• Como evitar golpes vishing, o phishing de chamadas telefônicas
• O que é phishing e como se proteger desse golpe na internet

Engenharia social é um conjunto de técnicas de manipulação psicológica usadas para induzir alguém a tomar uma ação que beneficia golpistas e demais agentes maliciosos. 

No geral, essas ações exploram situações do dia a dia, como a declaração do imposto de renda, pagamentos de contas de luz e telefone, e mais. Nestes casos, os golpistas se passam por empresas ou por órgãos do governo para atrair a atenção das vítimas e convencê-las a realizar ações nocivas.

Entre elas, clicar em um link que leva a uma página de banco falsa para convencer a pessoa a digitar senha da conta ou o número do cartão de crédito no site, por exemplo. Também há casos em que os agentes maliciosos solicitam dados pessoais por ligações ou canais digitais.

A seguir, conheça algumas abordagens conhecidas no dia a dia:

• Phishing: atua, principalmente, por meio de um e-mail falso. Nele, há um link que leva para um site clonado para roubar senhas, dados pessoais ou até espalhar malwares;
• Spear phishing (phishing direcionado): ataques altamente personalizados, que trazem o nome e outros detalhes pessoais da vítima, para torná-los mais convincentes; 
• Smishing: abordagens com técnicas de phishing que explora mensagens de texto via SMS ou WhatsApp, por exemplo, para levar as vítimas a páginas falsas ou convencê-las a ligar para números de supostas centrais telefônicas fraudulentas;
• Vishing: phishing por voz, quando os golpistas se passam por um banco, operadora, suporte técnico e afins através de ligações.