A engenharia social, embora sempre presente de uma forma ou de outra, tomou um rumo muito sério, levando à infiltração de dados corporativos confidenciais, tornando indivíduos e empresas vulneráveis a ataques de hackers, malwares e, geralmente, derrubando a segurança e a privacidade da empresa. O principal objetivo do engenheiro social é invadir o sistema; roubar senhas e / ou dados confidenciais da empresa e instalar malware; com a intenção de prejudicar a reputação da empresa ou obter lucros empregando esses métodos ilegais. A seguir mencionadas são algumas das estratégias mais comuns usadas pelos engenheiros sociais para cumprir sua missão.
Uma questão de confiança
O primeiro e mais importante método que um engenheiro social usaria é convencer sua vítima sobre sua confiabilidade. Para realizar essa tarefa, ele poderia representar um colega de trabalho, empregado passado ou uma autoridade externa muito confiável. Uma vez que ele conserte seu alvo, ele irá contatar essa pessoa via telefone, e-mail ou até mesmo através de redes sociais ou de negócios. Ele provavelmente tentaria conquistar a confiança de suas vítimas sendo mais amigável e despretensioso.
Se, no caso de a vítima não poder ser contatada diretamente, o engenheiro social selecionaria uma das várias mídias que poderiam conectá-lo àquela pessoa em particular. Isso significa que as empresas teriam de estar sempre atentas e também treinar todos os funcionários para atacar e atacar essa atividade criminosa de alto nível.
02 de 05Falando em línguas
Cada local de trabalho segue um determinado protocolo, modo de funcionamento e até mesmo o tipo de linguagem que os funcionários usam ao interagir uns com os outros. Quando o engenheiro social tiver acesso ao estabelecimento, ele se concentrará em aprender essa linguagem sutil, abrindo assim uma porta para estabelecer confiança e manter relações cordiais com suas vítimas.
Outra estratégia é enganar as vítimas usando a própria melodia da empresa no telefone. O criminoso gravaria essa música e colocaria a vítima em espera, dizendo-lhe que precisava atender a um telefone na outra linha. Essa é uma estratégia psicológica que quase nunca falha em enganar os alvos.
03 de 05Mascarando o ID do chamador
Embora os dispositivos móveis sejam realmente convenientes, eles também podem ser um incentivo ao crime. Os criminosos podem facilmente usar esses gadgets para alterar seu identificador de chamadas, piscando nos telefones de suas vítimas. Isso implica que o impostor pode parecer estar chamando de dentro do complexo de escritórios, enquanto na verdade ele pode estar muito longe. Essa técnica é perigosa, pois é praticamente indetectável.
04 de 05Phishing e outros ataques similares
Os hackers costumam usar phishing e outras fraudes semelhantes para coletar informações confidenciais de seus alvos. A técnica mais comum aqui é enviar à vítima pretendida um e-mail sobre sua conta bancária ou conta de cartão de crédito fechando ou expirando em breve. O criminoso pede então ao destinatário que clique em um link fornecido no email, exigindo que ele digite seus números de conta e senhas.
Tanto os indivíduos quanto as empresas precisam manter um olhar constante para esse e-mail e relatá-lo imediatamente às autoridades envolvidas
05 de 05Usando Redes Sociais
As redes sociais estão realmente “em ação” nos dias de hoje, com sites como Facebook, Twitter e LinkedIn ficando cada vez mais cheios de usuários. Embora isso ofereça uma ótima maneira de os usuários permanecerem em contato e compartilharem informações uns com os outros em tempo real, a desvantagem é que ele também se torna o melhor terreno fértil para hackers e spammers operarem e prosperarem.
Essas redes sociais ajudam os golpistas a adicionar contatos desconhecidos e enviar e-mails fraudulentos, links de phishing e assim por diante. Uma outra técnica comum que os hackers usam é inserir links de vídeo de notícias supostamente sensacionais, pedindo aos contatos que cliquem nelas para saber mais.
O acima são algumas das estratégias mais comuns que os engenheiros sociais usam para con indivíduos e estabelecimentos corporativos. Sua empresa já passou por esses tipos de ataques? Como você conseguiu lidar com essa ameaça?
