Engenharia social (segurança da informação)
Em Segurança da informação, chama-se Engenharia Social as práticas utilizadas para obter acesso a informações importantes ou sigilosas em organizações ou sistemas por meio da enganação ou exploração da confiança das pessoas. Para isso, o golpista pode se passar por outra pessoa, assumir outra personalidade, fingir que é um profissional de determinada área, etc. É uma forma de entrar em organizações que não necessita da força bruta ou de erros em máquinas. Explora as falhas de segurança das próprias pessoas que, quando não treinadas para esses ataques, podem ser facilmente manipuladas.
Pessoas que praticam a engenharia social criminosa se aproveitam de qualquer deslize dos usuários para tirar informações.Uma tecnica muito utilizada é aproveitar-se dos erros de digitação cometidos, portanto sempre ao acessar a pagina de um banco ou pagina que requer login e senha ou que certifique-se que digitou o endereço corretamente, e uma dica muito legal que sempre passo a meus clientes é para quando digitar a senha no site do banco sempre digitar a primeira vez errada , caso a pagina for uma pagina fake (falsa) ela aceitara a senha mesmo incorreta e você vai perceber que esta em uma pagina falsa, outro ponto muito importante é nunca abrir e-mails sobre acidentes recentes , noticias que causaram comoção no mundo, emails pedindo recadastramento da receita federal ou de outros pois tudo isso são janelas que se abrem para roubo de dados e uso indevido de seu nome ou empresa.
Nenhum comentário:
Postar um comentário