 |
 |
 |
|
 |
 |
||||
|
|
|
|
|
|
||||
Vitor Matheus Wolschick - vitor@valorizaweb.com.br
Engenharia social, já ouviu falar?
Diariamente somos "agraciados" com uma infinidade de e-mails, empresas oferecendo produtos, amigos nos desejando um bom dia, empresas e pessoas solicitando mais informações sobre nossos serviços, bancos solicitando atualização de dados cadastrais, pessoas enviando fotos comprometedoras, e... Bancos solicitando atualizações cadastrais? Fotos comprometedoras sobre mim? Será???
Pois é, precisamos ter muitos cuidados com os emails que recebemos, inúmeros golpes começam por aí, por isso hoje vamos falar sobre "Engenharia Social".
O conceito de Engenharia Social resume-se em a arte de trapacear, construir métodos e estratégias de enganar em cima de informações cedidas por pessoas ou ganhar a confiança para obter informações. (1)
Podemos dizer que a Engenharia Social é um tipo de ataque utilizado por crackers, onde a principal "arma" utilizada é a habilidade de lidar com pessoas, induzindo-as a fornecer informações, executar programas e muitas vezes, fornecer senhas de acesso. Para isso utiliza a sua criatividade, poder de persuasão e habilidade, para envolver a vítima em uma situação onde, muitas vezes, ela nem percebe que abriu as "portas" para um INVASOR. (1)
A falta de consciência das técnicas de Engenharia Social utilizadas e o excesso de autoconfiança das pessoas (por não se considerarem ingênuas e acharem que não podem ser manipuladas) são os principais fatores que favorecem ao sucesso da Engenharia Social. (1, Ronaldo Fonseca Cavalcante Junior, Web Artigos)
Vamos abordar a engenharia social usada nos emails que recebemos e mostrar algumas "iscas" muito comuns e algumas técnicas para identificar e-mails fraudulentos
No e-mail acima, o golpista informa que você tem dívida e precisa e este é o último aviso antes da inserção no Serasa. Neste caso, vemos que passando o mouse sobre o link em azul o endereço que aparece é http://www.buscodinero.es/www.serasa.com.br/extrato.php (veja que o link remete a um domínio que nada tem a ver com a Serasa e foi usado pelo golpista). Da mesma maneira todas as imagens também não tem relação ao site da instituição. Esta é uma dica importante, passe o mouse por cima do link (NÃO CLIQUE) e veja se realmente está direcionando para a empresa em questão.
.jpg)
No e-mail acima, o golpista informa que você tem dívida junto à esta empresa e que precisa entrar em contato para não ter o nome incluído nos serviços de proteção ao crédito. Neste caso, vemos que passando o mouse sobre o link em azul o endereço que aparece é http://objxtivity.com/logs/www.casasbahia.com.br/extrato.php. Estes sites são, na maioria, sites idôneos que são usados sem o consentimento e conhecimento dos proprietários.
No e-mail acima, o golpista informa que você precisa atualizar seus dados junto ao banco para não ter o acesso bloqueado. Lembre-se que bancos NÃO solicitam atualizações cadastrais ou enviam atualizações de segurança por email. Vale ressaltar também no texto acima uma característica comum na maioria dos emails fraudulentos: o assassinato da gramática!
Bom, espero que essas dicas possam tê-los ajudado a evitar problemas com esse tipo de situação que nos ronda diariamente. A internet foi uma das grandes criações do homem e pode nos auxiliar de maneira fantástica, basta sabermos usá-la de forma adequada e com segurança!
Diário RegionalRua Professor Ivo Radtke, 68 Telefone: (51) 3053 1010 - 3711 2600
|
|
