Já ouviu falar de Engenharia Social?
Felizmente ou infelizmente, estar conectado hoje é um mal necessário para se comunicar. De um lado, a tecnologia veio para facilitar nossa vida, mas por outro lado, há golpistas que utilizam destes meios para aplicarem seus truques mirabolantes e “mágicos” no mercado. E o pior, muitos ainda caem nestes contos do vigário e acabam perdendo muito dinheiro. Essa técnica é chamada no mundo digital de Engenharia Social, a qual explora as fraquezas humanas e nem mesmo firewall, antivírus e senhas altamente complexos podem ajudar. O Brasil é o segundo país com mais roubo e sequestros de dados, atrás apenas dos EUA e o terceiro em ameaças por e-mail, de acordo com informações da Trend Micro de 2018. Segundo dados divulgados este ano pelo “Data Breach Investigations Report”, da Verizon, entre 2013 e 2018, 33% dos vazamentos de dados foram através de Engenharia Social.
Os golpistas criam roteiros detalhados e complexos para se passar por um banco, loja, operadora de telefonia ou cartão e induz o usuário a confirmar dados pessoais e financeiros para obterem detalhes com mais facilidade. Naturalmente existem inúmeros outros tipos de Engenharia Social que podem simular o sequestro de um parente próximo ou o pedido para comprar crédito para outros telefones. Mas, recentemente, lemos diversas notícias sobre o golpe do WhatsApp. Diversas pessoas, incluído alguns políticos, foram induzidos a fazer depósitos bancários, pensando que estavam ajudando um amigo, mas na verdade eram os golpistas que recebiam este dinheiro.
Os golpes mais comuns em computadores são através de e-mails falsos, onde o hacker se identifica como uma instituição financeira e solicita ao usuário que clique no link do e-mail para atualizar seu sistema. Pronto, um programa malicioso é instalado em sua máquina e suas senhas são capturadas sem muitos esforços. Outros tipos de e-mails são os que oferecem um prêmio ou promoção imperdível e você deve clicar no link imediatamente e preencher com seus dados para não perder a promoção. Outra técnica aplicada é a de “phishing” que é uma brincadeira com a língua inglesa “password + fishing”, ou seja, pescar senhas.
Com essas técnicas, os hackers não precisam confrontar as caras e avançadas soluções de segurança e assim eliminam horas e horas de trabalho, tentando invadir os sistemas de empresas para obter senhas e outras informações de clientes, fornecedores e funcionários.
E como eu faço para não cair nesse tipo de ciber golpe? É simples. Desconfie de qualquer informação. Se for link de banco, ligue para a instituição e certifique-se que aquele e-mail é verdadeiro. Todas as atitudes preventivas são prudentes e mais seguras. Treine e conscientize seus funcionários regularmente. Faça testes para saber se esses treinamentos estão sendo eficientes e sempre reforce a importância e o comprometimento com a segurança da informação.
Artigo escrito por: Marcos Gomes – Executivo de TI e segurança da informação na innovativa Executivos Associados
Compartilhe:: Participe do GRUPO SEGS - PORTAL NACIONAL no FACEBOOK...:
https://www.facebook.com/groups/portalnacional/
<::::::::::::::::::::>
IMPORTANTE.: Voce pode replicar este artigo. desde que respeite a Autoria integralmente e a Fonte... www.segs.com.br
<::::::::::::::::::::>
No Segs, sempre todos tem seu direito de resposta, basta nos contatar e sera atendido. - Importante sobre Autoria ou Fonte..: - O Segs atua como intermediario na divulgacao de resumos de noticias (Clipping), atraves de materias, artigos, entrevistas e opinioes. - O conteudo aqui divulgado de forma gratuita, decorrem de informacoes advindas das fontes mencionadas, jamais cabera a responsabilidade pelo seu conteudo ao Segs, tudo que e divulgado e de exclusiva responsabilidade do autor e ou da fonte redatora. - "Acredito que a palavra existe para ser usada em favor do bem. E a inteligencia para nos permitir interpretar os fatos, sem paixao". (Autoria de Lucio Araujo da Cunha) - O Segs, jamais assumira responsabilidade pelo teor, exatidao ou veracidade do conteudo do material divulgado. pois trata-se de uma opiniao exclusiva do autor ou fonte mencionada. - Em caso de controversia, as partes elegem o Foro da Comarca de Santos-SP-Brasil, local oficial da empresa proprietaria do Segs e desde ja renunciam expressamente qualquer outro Foro, por mais privilegiado que seja. O Segs trata-se de uma Ferramenta automatizada e controlada por IP. - "Leia e use esta ferramenta, somente se concordar com todos os TERMOS E CONDICOES DE USO".
<::::::::::::::::::::>
Adicionar comentário