O que é Engenharia social?
Autor: Marco Azevedo | Publicado: 2010-03-30T12:42:00-03:00

A muito se  discute a respeito das diversas técnicas utilizadas por crackers (e não  hackers), sujeitinhos estes mal intencionados, que se valem de seu  conhecimento com o intuito de cometer atos ilicitos contra empresas e pessoas. Uma  das táticas mais conhecidas e utilizadas é a chamada engenharia social,  técnica esta que consiste em simplesmente "jogar verde" com a vítima,  afim de obter informações úteis e necessárias para a prática do golpe.Neste  caso, o criminoso se vale de seu conhecimento e da falta de informação  ou ingenuidade da vítima, para lhe fazer questionamentos sobre como age e  como as coisas funcionam. Acreditem ou não, existem funcionários  graduados e especialistas em tecnologia da informação que ainda caem nas  armadilhas muito bem elaboradas do gatuno em questão.   O  que muitos não sabem é que de posse destas informações o  sujeito tem  livre acesso para fazer o que quiser com a vítima, desde o desvio de  informações confidencias, roubo de dados pessoais ou corporativos e ate mesmo desvio de dinheiro.Não  é difícil levantar estas informações, pois costumamos desconfiar  daquilo que nos parece óbvio, entretanto, a engenharia social trabalha  justamente em cima desta idéia. Podemos facilmente ligar para uma  empresa e obter da recepcionista ou secretária as informações  necessárias para um possível golpe ou ataque, mediante perguntas  simples, que jamais levantariam suspeitas. Fazendo uma analogia simples,  seria como convencer uma criança pequena a nos acompanhar, mesmo não  nos conhecendo.Um exemplo claro de  engenharia social é um quadro feito pelo pessoal do programa da Rede TV,  chamado Pânico na TV, no qual um personagem consegue entrar em qualquer  festa ou evento, até mesmo na entrega do Oscar em Hollywood, sem sequer  levantar suspeitas sobre sua real identidade. Para que isso aconteça,  há todo um planejamento e um alto grau de frieza.Claro  que isso não é uma engenharia social propriamente dita, mas os  princípios são os mesmos; informações certas, oportunidade e muita  coragem.  Mas o que me  causa temor é saber que um dia possivelmente  seremos alvo desta técnica e podemos nem perceber. Outro exemplo de  engenharia social muito difundido é o velho golpe do seqüestro, no qual o  golpista liga para uma família, dando informações óbvias sobre a  possível vítima, fazendo com que o familiar fique tão apavorado ao  ponto de não pensar na possibilidade de estar sendo vítima de um golpe.  Neste caso, um simples telefonema resolveria a questão.Mas  os golpistas estão aprimorando suas técnicas e agora elas ligam para a  pessoa dizendo que são da operadora e pedem para que ela desligue seu  celular por um certo período enquanto isso outro comparsa liga aos  familiares dizendo que esta pessoa foi seqüestrada, daí que quando  tentam telefonar, o celular está desligado. Pronto, está montado o  cenário perfeito para o golpe.Mas há também o  lado positivo da engenharia social, pois é possível fazer uso de tais  artimanhas em nome da segurança. Na verdade é algo muito simples, porém  eficaz. Basta que estejamos sempre atentos a qualquer sinal de uma  provável tentativa de golpe, seja por telefone, e-mail ou até mesmo  através de um site suspeito.A engenharia  social também pode ser muito útil a favor da lei, pois de posse desta  técnica é possível que a equipe de investigação faça as perguntas certas  as pessoas certas, de forma discreta, sem levantar qualquer suspeita de  que o indivíduo seja um membro da lei. Jornalistas investigativos fazem  uso destas técnicas afim de desmascarar toda a sorte de falcatruas e  picaretagens.Acredito que toda empresa deveria  ter em seu quadro de funcionários, pessoas treinadas para lidar com  este tipo de problema, pois o que vejo é muito investimento em softwares  e soluções de segurança para área de tecnologia, mas esquecem de que o  inimigo pode entrar pela porta da frente com o consentimento da empresa.  Basta um simples telefonema ou até mesmo a conivência de um funcionário  descontente ou o descuido com documentos descartados de forma  inadequada.Marco Ribeirohomonimundo@gmail.com