indo a uma organizacao conhecida e de boa reputacao, como a Cruz Vermelha, e iniciar o contato por conta propria se quiser fazer uma doacao. No entanto, Hadnagy afirma que surgiu ha pouco tempo um tipo particularmente desprezivel de golpe de engenharia social direcionado para pessoas que possam ter perdido parentes ou amigos em desastres naturais.Neste exemplo, Hadnagy diz que, entre 8 e 10 horas apos o incidentes, o site aparece dizendo ajudar a encontrar pessoas que possam ter desaparecido no desastre. Eles alegam ter acesso as bases de dados do governo e informacoes de recuperacao. Normalmente os engenheiros nao pedem por informacoes financeiras, mas exigem nomes, enderecos e informacoes de contato, como numeros de telefone e e-mail.Enquanto voce esta esperando para ouvir sobre a pessoa, recebe um pedido de doacao para caridade, diz Hadnagy. A pessoa da suposta instituicao de caridade normalmente vai iniciar uma conversa e dizer que esta coletando contribuicoes porque tem uma relacao mais passional com a causa porque perdeu um membro da familia em um desastre parecido. Secretamente, eles sabem que a pessoa que contataram tambem ja perdeu alguem, e isso ajuda a criar uma suposta camaradagem.Tocada pela pessoa que entrou em contato, a vitima entao oferece um numero de cartao de credito pelo telefone para fazer a doacao para "caridade".Agora eles tem seu endereco, seu nome, nome do seu parente e tambem do seu cartao de credito. Basicamente todas as informacoes que eles precisam para cometer um roubo de identidade, explica Hadnagy.3) Sobre sua inscricao para a vaga de emprego... ("About your job application...") Tanto pessoas buscando empregos quanto empresas de recrutamento estao sendo atacadas por engenheiros sociais.Esse e um golpe perigoso, para os dois lados, afirma Hadnagy. Seja a pessoa buscando trabalho ou a companhia postando novas vagas, ambas as partes estao dizendo estou disposto a aceitar arquivos anexos e informacoes de estranhos.De acordo com um alerta do FBI, mais de US$ 150 mil foram roubados de uma empresa americana por meio de uma transferencia nao-autorizada como resultado de um e-mail com malware que a companhia recebeu a partir de uma oferta de emprego.O malware estava incorporado em um e-mail de resposta a uma vaga de emprego que a companhia colocou em um site de recrutamento e permitiu ao cracker conseguir as credenciais bancarias online da pessoa que estava autorizada a realizar transacoes financeiras na companhia, afirma o aviso do FBI. O invasor alterou as configuracoes da conta para permitir o envio de transferencias protegidas, sendo uma para a Ucrania e duas para contas domesticas. 4) @pessoanoTwitter, o que voce pensa sobre o que a Dilma disse sobre #desemprego? http://shar.es/HNGAt ("@Twitterguy, what do you think about what Obama said on #cybersecurity? http://shar.es/HNGAt") Os engenheiros sociais estao observando o que as pessoas estao tuitando e usando essa informacao para realizar ataques que parecem mais criveis. Uma maneira disso acontecer e na forma de hashtags populares, de acordo com a companhia de seguranca Sophos. Na verdade, o inicio da nova temporada da serie Glee no comeco deste mes na Inglaterra fez com que os cibercriminosos sequestrassem a