COMO CRIAR

LINKS
IRRESISTIVÉIS
A arte de criar links impossíveis de
não serem clicados...
 INÍCIO

QUEM SOU EU?

Olá, meu nome é Antonio Dias.

Atuei como monitor de Tecnologia em Graduação do

Ensino Superior, e atualmente realizo consultorias e
atuo como analista de Segurança.

Sou também o criador do projeto @focoemsec. Minha

formação acadêmica inclui graduação em Gestão da
Tecnologia da Informação, algumas certificações
MOS (Microsoft Specialist) e pós-graduação em
Cibersecurity.

Minha jornada no mundo da computação começou

cedo e desde então, desenvolvi uma profunda paixão
por softwares, segurança da informação, hacking e
investigação a crimes cibernéticos.

Vejo o conhecimento como a ferramenta mais

poderosa que podemos possuir, uma que nos
capacita a superar qualquer desafio que a vida nos
apresenta.

@focoemsec
ENGENHARIA
SOCIAL
A ENGENHARIA SOCIAL É UMA ÁREA DE
CONHECIMENTO DEDICADA AO USO DE
DIFERENTES TÉCNICAS PARA A
OBTENÇÃO DO QUE SE DESEJA

Diferente de um vírus ou ataque hacker, a principal

habilidade utilizada dentro da engenharia social é a
persuasão, que resulta na cooperação da vítima ao
realizar alguma ação ou realizar algo que não deveria.

Sendo assim, um ataque de engenharia social precisa

de dois elementos: a interação humana e a habilidade
de manipulação para que autor obtenha acesso a
áreas restritas ou informações confidenciais

Embora seja mais antiga do que isso, a popularização

da engenharia social como estudo foi impulsionada
com o surgimento da internet

@focoemsec
A PRÁTICA

A ANATOMIA DE UM ATAQUE
DE ENGENHARIA SOCIAL
Agora que já foi esclarecido o significado do termo
engenharia social, é preciso entender seu mecanismo.

Existem diferentes tipos de ataques que podem ser

realizados através da Engenharia Social, mas todos
seguem um ciclo de funcionamento muito parecido ao
se aproveitarem da vulnerabilidade psicológica do
alvo para serem aplicados.

A Engenharia Social explora as vulnerabilidades

emocionais da vítima e usa como isca assuntos atuais,
promoções imperdíveis ou até mesmo falsas
premiações, que resultam na ação da vítima ao
despertar sentimentos como:

@focoemsec
SAIBA DISSO

SENSAÇÃO DE URGÊNCIA
Além de despertar diversas emoções em suas vítimas,
a persuasão do engenheiro social pressiona para que
a ação solicitada seja realizada imediatamente, pois só
assim ele garante que a reação seja emocional e não
racional.

Em ambientes corporativos, as ações muitas vezes

ocorrem em momentos de tensão.

Por exemplo, um funcionário ansioso pode responder

uma falsa demanda de seu supervisor sem pensar
muito sobre a autenticidade da mensagem.

Mas em momentos de descontração, isso também

pode ocorrer. Imagine a comoção de um colaborador
generoso ao receber o convite para participar de uma
campanha de doação para uma instituição de
caridade?

@focoemsec
ANTES DA
INTERNET
MITOLOGIA GREGA
Embora o estudo da engenharia social só tenha
ganhado nome ao longo do tempo, a aplicação de
seus fundamentos pode ser percebida em épocas
diferentes, incluindo momentos prévios a criação do
primeiro computador

A história diz que Ulysses, líder do exército grego,

fingiu render-se em plena guerra contra Troia e
ofereceu a sua realeza um grande cavalo de madeira
como pedido de desculpas.

No entanto, quando todo o exército troiano estava

desarmado e os cidadãos descansando, descobriu-se
que o cavalo comportava os soldados gregos, que
diante da situação, os derrotaram.

Usaram da tática da Engenharia Social, dizendo-se

que “desistiram” eles entraram no psicológico dos
seus adversários.

@focoemsec
O PRINCÍPIO
NO LIVRO DE GÊNESIS
Temos um exemplo onde a persuasão começou desde
o princípio do mundo.

GRAVE ISSO POIS SERÁ ÚTIL NA CRIAÇÃO DA SUA

PERSUASÃO.

A primeira bíblia – cristã e judaica, afirma que o

pecado mais conhecido do mundo foi resultado da
persuasão do Diabo, que em forma de uma cobra,
pode despertar o sentimento de ganância em Eva,
fazendo-a crer que Deus proibia-os de consumir a
maçã – também conhecido como fruto proibido,
porque queria os poderes somente para ele.

◘ ANOS 60
Um dos impostores americanos mais conhecidos dos
anos 60, Frank Abagnale, fingiu ser diversas pessoas
até seu auge, quando enganou a tripulação da maior
companhia aérea estadunidense da época, a extinta
Pan American World Airways (Pan Am) de que era um
piloto. Com isso, além do acesso privilegiado a
informações e locais da equipe, também pode fraudar
diversos cheques bancários

@focoemsec
QUEM SÃO OS
ENGENHEIROS SOCIAIS
IMPORTANTE
Apesar do nome, um engenheiro social não é
realmente um profissional especialista formal com o
título de engenheiro, até porque a formação ainda não
existe.

O ENGENHEIRO SOCIAL É UMA PESSOA QUE

POSSUI AS SEGUINTES HABILIDADES

· Capacidade de contar uma boa história de maneira

convincente;

· Capacidade de manipular através de suas histórias;

· Capacidade em utilizar as informações coletadas a

seu favor;

· Capacidade de persuadir para conseguir que as

ações sejam voluntárias;

· Capacidade em estudar o alvo ou público-alvo.

@focoemsec
“Para o link perfeito, o entorno da
conversa precisa fazer sentido”.
-Antonio Dias
O HISPY RESOLVE

COM A CRIAÇÃO DE LINKS LOOK A

LIKE SEU TRABALHO É APENAS
SEGUIR/CRIAR O CONTEXTO.

@focoemsec
DOMAIN LOOK A LIKE?

DOMÍNIO QUE SE PARECEM

@focoemsec
MERCADO LIVRE

PERCEBE A DIFERENÇA?

https://www.mercadolivre.com.br/samsung-galaxy-
a54-5g-dual-sim-128-gb-preto

https://www.mearcadolivre.com.br/samsung-galaxy-
a54-5g-dual-sim-128-gb-preto

das pessoas clicariam em

qualquer um dos links acima...

@focoemsec
 SUCESSO!

LEMBRA DAS EMOÇÕES?

Um dos gatilhos mais poderosos é a curiosidade...

Então tudo o que voce precisa fazer é gerar curiosidade na

outra pessoa e enviar seu link.

EXEMPLOS
Esse produto é igual o seu? Porque ta mais barato?
Link .....

Voce é o mesmo vendedor deste aqui, certo? Pq tem o

mesmo nome da conta
Link.....

@focoemsec
 SEMPRE QUE POSSÍVEL.
TERMINE COM PERGUNTAS
CASO REAL

O Golpista precisava responder uma pergunta, e para

isso era necessário que este entrasse no link para
confirmar.

Se você notou bem, enviamos um link criado pelo HI SPY.

E por ser similar ao original, o clique foi

INEVITÁVEL.

@focoemsec
“USE AS EMOÇÕES A SEU FAVOR.”
UTILIZE A CRIATIVIDADE
OU.... IA
OPÇÕES VOCÊ TEM.

@focoemsec
PARA AS PESSOAS, É COMUM
CLICAREM EM LINKS

Tivemos um aumento considerável nos últimos anos

de cliques em links online.

O golpista/vítima não espera que você faça um

contra-golpe.

APROVEITE-SE DISSO.

A criação de um contexto vai fazer o seu

clique se tornar praticamente irresitivel.

A pessoa usa muito o instagram, voce não vai enviar um

link do tiktok, não é mesmo?

Coerência...

@focoemsec
OBRIGADO!