O que é engenharia social? Entenda truques que hackers usam para manipular em golpes

Engenharia social é a "prática" de manipular pessoas a realizar ações prejudiciais de maneira voluntária, como convencer alguém a entrar em um site falso para compartilhar dados pessoais. No geral, essas ações são exploradas em ataques com e-mails e mensagens falsas se passando por empresas.

A tática também explora emoções, como urgência e medo, e, atualmente, é mesclada com recursos de inteligência artificial (IA) para tornar as abordagens mais eficazes. A seguir, entenda o que é engenharia social.

Leia mais:

• 4 dicas para não cair em golpes de phishing pelo iPhone
• Como evitar golpes vishing, o phishing de chamadas telefônicas
• O que é phishing e como se proteger desse golpe na internet

O que é engenharia social?

Engenharia social é um conjunto de técnicas de manipulação psicológica usadas para induzir alguém a tomar uma ação que beneficia golpistas e demais agentes maliciosos.

No geral, essas ações exploram situações do dia a dia, como a declaração do imposto de renda, pagamentos de contas de luz e telefone, e mais. Nestes casos, os golpistas se passam por empresas ou por órgãos do governo para atrair a atenção das vítimas e convencê-las a realizar ações nocivas.

Entre elas, clicar em um link que leva a uma página de banco falsa para convencer a pessoa a digitar senha da conta ou o número do cartão de crédito no site, por exemplo. Também há casos em que os agentes maliciosos solicitam dados pessoais por ligações ou canais digitais.

Quais os principais tipos de golpes de engenharia social?

A seguir, conheça algumas abordagens conhecidas no dia a dia:

• Phishing: atua, principalmente, por meio de um e-mail falso. Nele, há um link que leva para um site clonado para roubar senhas, dados pessoais ou até espalhar malwares;
• Spear phishing (phishing direcionado): ataques altamente personalizados, que trazem o nome e outros detalhes pessoais da vítima, para torná-los mais convincentes; 
• Smishing: abordagens com técnicas de phishing que explora mensagens de texto via SMS ou WhatsApp, por exemplo, para levar as vítimas a páginas falsas ou convencê-las a ligar para números de supostas centrais telefônicas fraudulentas;
• Vishing: phishing por voz, quando os golpistas se passam por um banco, operadora, suporte técnico e afins através de ligações.