Redes

Engenharia Social
“Engenharia Social é o termo utilizado para a obtenção de informações importantes de uma empresa, através de seus usuários e colaboradores. Essas informações podem ser obtidas pela ingenuidade ou confiança. Os ataques desta natureza podem ser realizados através de telefonemas, envio de mensagens por correio eletrônico, salas de bate-papo e pasmem, até mesmo pessoalmente. Já foram identificados casos em que alguém, se passando por um funcionário do suporte técnico de um provedor de acesso Internet, telefonou para um usuário informando que a conexão estava com algum tipo de problema e que para consertar necessitava da sua senha. O usuário, na sua ingenuidade, fornece a senha e depois vai ver no extrato mensal do provedor que utilizou muito mais recursos do que realmente o tinha feito. Outras técnicas muito utilizadas na Internet são os sites anônimos que prometem muitas coisas com acesso grátis, bastando você fornecer a eles seu nome de usuário e senha. Na verdade, trata-se de um ataque de engenharia social, e eles utilizarão estas informações para conseguir coisas extras sim, mas para eles! Com o crescente avanço da tecnologia, as empresas estão dedicando uma boa parte do tempo para resolver os problemas técnicos de segurança. São investidos muitos recursos para garantir a segurança de servidores e aplicações, e devido a esta consciência que hoje está bem evoluída, as técnicas de ataques têm se aprimorado. Tentar invadir um site ou uma empresa torna-se um desafio ainda maior, e nesta situação, a engenharia social vem tendo destaque e passa a ser a nova moda. Recentemente, um amigo meu que trabalha em uma empresa de tecnologia foi vítima de uma tentativa desta natureza. Chegou em sua conta de correio eletrônico na empresa uma mensagem de uma universitária, na qual ela solicitava ajuda para a confecção de um trabalho acadêmico. Mesmo sendo muito simpática, bastaram duas trocas de mensagens para que a universitária simplesmente desaparecesse. O meu