Engenharia Social

Engenharia Social
O que é:
Engenharia social é a habilidade de conseguir acesso a informações confidenciais ou a áreas importantes de uma instituição através de habilidades de persuasão.
Para isso o golpista pode se passar por outra pessoa, assumir outra personalidade, fingir que é um profissional de determinada área, etc. É uma forma de entrar em organizações que não necessita da força bruta ou erros em maquinas. Explora as falhas de segurança nas próprias pessoas quem quando treinadas para esses ataques, podem ser facilmente manipuladas.
Geralmente, os métodos de engenharia social desenrolam-se de acordo com o esquema seguinte:
Uma fase de abordagem que permite pôr o utilizador á vontade, fazendo-se passar por uma pessoa da sua hierarquia, da empresa, do seu meio ou por um cliente, um fornecedor, etc.
Um alerta, a fim de destabilizar e assegurar-se da rapidez da sua reação. Pode tratar-se por exemplo, de um pretexto de segurança ou de uma situação de emergência.
Uma diversão, quer dizer, uma frase ou uma situação que permite tranquilizar o utilizador e evitar que se focalize no alerta. Pode tratar-se, por exemplo, de um agradecimento que anuncia que tudo voltou á normalidade, de uma frase anódida ou, no caso de um correio eletrônico ou de um site web, de um redirecionamento para o site web da empresa.
A engenharia social pode assumir varias formas e estratégias:
Formas
Por telefone;
Por correio eletrônico;
Por correio escrito;
Por serviço de mensagens instantâneas;
Entre outros.
Estratégias
Diversão
“Manter a atenção do público distraída, longe dos verdadeiros problemas sociais, cativada por assuntos sem importância real. Manter o público ocupado, ocupado, ocupado, sem nenhum tempo para pensar, voltado para a manjedoura com os outros animais” (extraído do livro “Armas silenciosas para guerras tranquilas” ).
Criar problemas depois oferecer soluções
Estratégia muito utilizada em vendas! O motivo de essa estratégia ser utilizada em vendas é