Engenharia social

Engenharia social, no contexto da segurança de computadores, refere-se a enganar pessoas para que divulguem informações pessoais ou outros dados confidenciais. É um termo abrangente que inclui phishing, pharming e outros tipos de manipulação. Embora "engenharia social" possa parecer algo inofensivo já que é semelhante às (redes sociais), o termo se refere especificamente a atos maliciosos e é um assunto que todos os usuários da internet devem entender.

Ao contrário de hackear, a engenharia social depende mais de trapaças e manipulação psicológica do que de conhecimento técnico. Por exemplo, um usuário mal-intencionado pode enviar a você um email de "phishing" dizendo que você precisa redefinir seu nome de usuário e sua senha para um site específico. O email pode parecer legítimo, mas, se você clicar no link da mensagem, ele poderá direcionar você para um site falso que captura suas informações.

Outro tipo comum de engenharia social usa alertas falsos em sites. Por exemplo, quando você abre uma página da web, pode receber uma mensagem dizendo que seu computador tem um vírus e que você precisa baixar um programa específico ou ligar para um número de telefone para corrigi-lo. Na maioria dos casos, esses alertas são gerados automaticamente e são completamente falsos. Se você seguir as instruções da mensagem de alerta, poderá acabar baixando spyware ou fornecendo informações pessoais pelo telefone.

A engenharia social também pode ocorrer por meio das redes sociais. Por exemplo, usuários mal-intencionados podem publicar mensagens públicas em sites como Facebook e Twitter que induzem as pessoas a compartilhar informações pessoais. Um exemplo comum são os sorteios falsos e os alertas de prêmios. Em alguns casos, os engenheiros sociais chegam a criar relacionamentos com outras pessoas usando bate-papo online ou mensagens privadas antes de convencê-las a divulgar dados confidenciais.

Embora a maioria dos usuários da internet não tenha intenções maliciosas, a engenharia social é uma realidade infeliz da internet. Portanto, é aconselhável desconfiar de qualquer mensagem, email ou site que peça para você compartilhar dados pessoais — especialmente se a solicitação vier de uma fonte desconhecida. Muitas vezes, você pode verificar a legitimidade de uma mensagem conferindo o nome de domínio do site ou entrando em contato com o autor da mensagem. Se não puder verificar a origem de uma solicitação, não siga as instruções. Ao reconhecer mensagens falsas na internet, você pode evitar ser vítima de engenharia social.