Em que ela se apoia
O quarto ponto explica por que essas ligações parecem reais. Os detalhes da história vêm de fontes públicas: o site da empresa, as redes sociais dos funcionários e os anúncios de vagas. Dá para montar um dossiê sobre uma organização em uma noite.
Um cenário clássico é uma ligação para o suporte técnico feita por alguém que se passa por uma funcionária que perdeu o acesso. A insistência e o conhecimento de alguns detalhes internos muitas vezes parecem mais convincentes do que qualquer procedimento de verificação.
Por que a tecnologia não salva você
Toda medida de segurança parte do princípio de que uma pessoa autorizada pode entrar. A engenharia social explora exatamente esse caminho: não arromba a fechadura, mas consegue a chave com quem a possui.
Eis o problema: reforçar as medidas técnicas quase não ajuda e, às vezes, piora as coisas. Quanto mais complicados são os procedimentos, mais as funcionárias procuram atalhos, e esses atalhos se tornam o ponto de entrada.
- Verifique por outro canal: retorne a ligação usando um número conhecido, não o número informado.
- Trate a urgência como um sinal de alerta: procedimentos reais suportam uma pausa.
- Nenhum setor deve pedir códigos de mensagens ou sua senha inteira.
- Um pedido para manter a conversa em segredo das colegas é quase sempre sinal de ataque.
- A comunicação de uma ligação suspeita deve ser segura e não gerar punição.
O último ponto importa mais do que as medidas técnicas. Se uma funcionária tem medo de ser punida por um erro, ela ficará em silêncio, e a organização pode só descobrir o ataque semanas depois. Uma cultura de comunicação de incidentes protege mais do que instruções.
Também vale lembrar que o alvo nem sempre é uma senha. Muitas vezes, o pedido é por algo pequeno: confirmar o cargo de uma colega, informar um ramal interno ou encaminhar um arquivo. É a partir desses pequenos detalhes que se monta a próxima história, já convincente.
O que a engenharia social ataca?
Que proteção funciona contra qualquer história?
Fontes
- A engenharia social usa urgência, autoridade, reciprocidade e histórias plausíveis montadas a partir de fontes públicas
- a verificação por um canal independente é considerada a principal medida de proteção
A seguir na série “Cibercrimes”
2 artigos na íntegra no site, mais 3 no app
