Olá.
Outra técnica comum de engenharia social é o vishing.
Neste caso, o golpe é feito através de uma chamada telefónica em que o atacante se faz passar por uma pessoa ou organização de confiança.
O objetivo deles é obter informações, credenciais ou fazer com que a gente faça alguma coisa sem verificar o pedido.
Estas chamadas podem parecer vir de:
- Entidades bancárias,
- Fornecedores,
- Serviços técnicos,
- Colegas de trabalho.
Durante a conversa, costumam transmitir:
- urgência,
- causar preocupação
- apresentar uma situação que exige uma ação imediata.
Tudo isto para que tomemos uma decisão rápida antes de verificarmos se o pedido é legítimo.
Já sabes, desconfia de:
- Chamadas inesperadas.
- Pedidos de informações confidenciais.
- Pedidos pouco comuns.
- Pessoas que te pressionam para agires com urgência.
Antes de forneceres informações ou de fazeres alguma coisa, verifica sempre a identidade de quem está a ligar, usando um canal alternativo.
Pára, pensa e verifica.
Se houver alguma coisa que te deixe com dúvidas, desliga a chamada e confirma o pedido pelos canais oficiais.
Porque, quando se trata de vishing, basta uma conversa para dar início a uma fraude.
Pensa antes de responder.
NOTA IMPORTANTE:
Se, mesmo cumprindo todas estas medidas, te deparares com situações que não estejam em conformidade com o nível de segurança exigido ou estabelecido nas políticas internas, não hesites em comunicá-las ao teu superior hierárquico, ao responsável pela segurança, ao pessoal de segurança e/ou ao serviço informático, consoante o tipo de suspeita.
Se te acontecer a nível pessoal, denuncia-o diretamente às autoridades policiais, para que estas te possam aconselhar e investigar.