SPAM / Hackers

O que engenharia social e que exemplos podem ser citados sobre este mtodo de ataq
ue?
Imprimir dvida
Engenharia social termo utilizado para descrever um mtodo de ataque, onde algum fa
z uso da persuaso, muitas vezes abusando da ingenuidade ou confiana do usurio, para
obter informaes que podem ser utilizadas para ter acesso no autorizado a computado
res ou informaes.

Os dois primeiros exemplos apresentam casos onde foram utilizadas mensagens de e

-mail. O ltimo exemplo apresenta um ataque realizado por telefone.

Exemplo 1: voc recebe uma mensagem e-mail, onde o remetente o gerente ou algum em
nome do departamento de suporte do seu banco. Na mensagem ele diz que o servio de
internet Banking est apresentando algum problema e que tal problema pode ser cor
rigido se voc executar o aplicativo que est anexado mensagem. A execuo deste aplicat
ivo apresenta uma tela anloga quela que voc utiliza para ter acesso a conta bancria,
aguardando que voc digite sua senha. Na verdade, este aplicativo est preparado pa
ra furtar sua senha de acesso a conta bancria e envi-la para o atacante.

Exemplo 2: voc recebe uma mensagem de e-mail, dizendo que seu computador est infec
tado por um vrus. A mensagem sugere que voc instale uma ferramenta disponvel em um
site da internet, para eliminar o vrus de seu computador. A real funo desta ferrame
nta no eliminar um vrus, mas sim permitir que algum tenha acesso ao seu computador
e a todos os dados nele armazenados. Exemplo 3: algum desconhecido liga para a s
ua casa e diz ser do suporte tcnico do seu provedor. Nesta ligao ele diz que sua co
nexo com a internet est apresentando algum problema e, ento, pede sua senha para co
rrigi-lo. Caso voc entregue sua senha, este suposto tcnico poder realizar uma infin
idade de atividades maliciosas, utilizando a sua conta de acesso a internet e, p
ortanto, relacionando tais atividades ao seu nome.

Estes casos mostram ataques tpicos de engenharia social, pois os discursos aprese
ntados nos exemplos procuram induzir o usurio a realizar alguma tarefa e o sucess
o do ataque depende nica e exclusivamente da deciso do usurio em fornecer in