Olá.
Como já vimos, a engenharia social pode chegar através de e-mails, mensagens ou chamadas que parecem legítimas.
Mesmo que mude de canal, o objetivo é sempre o mesmo: influenciar as nossas decisões para que ajamos sem verificar.
Por trás destas técnicas, costumam repetir-se os mesmos sinais:
- É urgente agir rapidamente.
- Pedidos ou interlocutores invulgares.
- Pedido de credenciais ou dados confidenciais.
- Pedidos de pagamento ou alteração de dados bancários.
Situações em que tentam aproveitar-se da nossa confiança ou impedir que verifiquemos a informação.
Quando aparecem vários destes sinais ao mesmo tempo, é hora de parar e verificar.
Algumas das modalidades mais comuns são:
- A fraude do CEO: quando um cibercriminoso se faz passar por um dirigente para pedir pagamentos, informações ou ações urgentes.
- Falsificação de identidade de fornecedor / cadeia de abastecimento: quando o atacante se faz passar por um fornecedor ou colaborador habitual para alterar dados, solicitar pagamentos ou alterar processos estabelecidos.
Em ambos os casos, a confiança e a urgência são usadas para que ajamos sem verificar.
Já sabes, desconfia de:
- pedidos inesperados,
- mudanças de última hora,
- pedidos de pagamento urgentes ou
- instruções que não fazem parte dos procedimentos habituais.
Verifica sempre a identidade do requerente e confirma qualquer pedido sensível através de um canal alternativo.
Pára, pensa e verifica.
Porque, quando se trata de engenharia social, alguns segundos a verificar podem evitar consequências graves.
Pensa antes de agir.
NOTA IMPORTANTE:
Se, mesmo cumprindo todas estas medidas, te deparares com situações que não estejam em conformidade com o nível de segurança exigido ou estabelecido nas políticas internas, não hesites em comunicá-las ao teu superior hierárquico, ao responsável pela segurança, ao pessoal de segurança e/ou ao serviço informático, consoante o tipo de suspeita.
Se te acontecer a nível pessoal, denuncia-o diretamente às autoridades policiais, para que estas te possam aconselhar e investigar.