Entendendo o que é Engenharia Social
Este trabalho apresenta os principais aspectos referentes a engenharia social, seus conceitos, como entender e evitar sua ocorrência, as técnicas utilizadas para se obter sucesso nos ataques, a fragilidade das vítimas e etc.
Parte 2: Técnicas
Praticamente todas as técnicas de engenharia social consistem em obter informações privilegiadas iludindo os usuários de um determinado sistema através de identificações falsas, aquisição de carisma e confiança da vítima. Ao realizar o ataque, o atacante pode fazer uso de qualquer meio de comunicação. Tendo-se destaque para telefonemas, conversas diretas com a vítima, e-mail e WWW. Algumas dessas técnicas são:
A função do engenheiro social neste caso será criar uma mensagem capaz de convencer o receptor sobre sua veracidade despertando assim sua curiosidade fazendo-o executar o anexo (vírus).
O trabalho do engenheiro social neste caso é, como dito no exemplo acima, clonar um site de uma instituição financeira e fazer com que a pessoa receptora digite ali as informações que lhe são necessárias.
Muitas vezes o engenheiro social faz uso de artifícios como, por exemplo, promoções, premiações e etc, que na verdade nunca vieram a existir.
O atacante por meio de e-mail envia como conteúdo estes artifícios juntamente com um link direcionando à pessoa atacada para um site falso, e será neste site que ele obterá as informações desejadas, caso obtenha sucesso no seu ataque.
E-mails que contenham vírus
Neste caso a engenharia social atua através do assunto contido nos e-mails, cuja função é iludir os receptores, o assunto pode estar relacionado à amizade, sexo, amor, dentre outros. Quando a vítima recebe este e-mail ela torna-se vulnerável por acreditar que a mensagem realmente contenha algo sobre tal assunto, vindo assim a abrir e executar o anexo que então contém o vírus.A função do engenheiro social neste caso será criar uma mensagem capaz de convencer o receptor sobre sua veracidade despertando assim sua curiosidade fazendo-o executar o anexo (vírus).
E-mails falsos
Este tipo de ataque envolve a engenharia social, pois explora a confiança dos receptores de tais e-mails. Estes na maioria das vezes visam obter informações financeiras, como por exemplo, senhas, números de contas e etc.O trabalho do engenheiro social neste caso é, como dito no exemplo acima, clonar um site de uma instituição financeira e fazer com que a pessoa receptora digite ali as informações que lhe são necessárias.
Muitas vezes o engenheiro social faz uso de artifícios como, por exemplo, promoções, premiações e etc, que na verdade nunca vieram a existir.
O atacante por meio de e-mail envia como conteúdo estes artifícios juntamente com um link direcionando à pessoa atacada para um site falso, e será neste site que ele obterá as informações desejadas, caso obtenha sucesso no seu ataque.
Eu vejo a Engenharia Social como a arte de persuadir e ser beneficiado pela própria inteligência.
Se uma pessoa sempre encontra uma solução para os seus desafios, se confia em tudo que está em sua cabeça e sempre consegue fazer as coisas da melhor maneira possível para os dois lados, desde que estrategicamente planejado, esta pessoa, no meu entendemento, está praticando Engenharia Social.
O que tu achas ?
Abraços !!!
Gabriel Fernandes