O termo engenharia social ficou mais conhecido em 1990, atraves do famoso hacker Kevin Mitnick. Mas afinal, qual o significado do termo? Engenharia social sao as praticas utilizadas para se obter informacoes sigilosas ou importantes de empresas e sistemas, enganando e explorando a confianca das pessoas.Na maioria das vezes, os golpistas se passam por funcionarios da empresa alvo, ou mesmo autoridades interessadas em prestar ou comprar servicos. As pessoas que nao estao preparadas para enfrentar ataques deste tipo sao facilmente manipuladas e fornecem as informacoes pedidas.Mas como se proteger de golpistas que utilizam esta tecnica? A melhor maneira e sabendo como os engenheiros sociais agem e ficar sempre atento ao fornecer informacoes. A equipe do Baixaki preparou este artigo com algumas dicas para voce ficar esperto e nao cair em armadilhas.Primeiros alvos ao telefoneEngenheiros sociais que utilizam o telefone para obter informacoes possuem como objetivo ou passar-se por algum funcionario e colega de trabalho, ou algum tipo de autoridade externa, como auditor por exemplo.Os primeiros alvos sao secretarias, recepcionistas e segurancas, pois esses funcionarios estao sempre em contato (direto ou indireto) com as pessoas que detem cargos de poder dentro da empresa, os verdadeiros alvos. Assim, atraves de pessoas mais acessiveis e com cargos menores e possivel obter informacoes sobre aquelas mais bem posicionadas na hierarquia.Falar a mesma linguaCada corporacao possui sua propria linguagem e expressoes que sao usadas pelos funcionarios. A engenharia social criminosa estuda tal linguagem para tirar o maximo proveito disso. O motivo e simples: se alguem fala com voce utilizando uma linguagem que se reconheca e mais facil sentir-se seguro e a baixar a guarda, falando o que o golpista quer ouvir.Musica de esperaAtaques bem-sucedidos exigem paciencia, tempo e persistencia. Uma abordagem que esta sendo muito utilizada e utilizar a musica que as empresas utilizam para deixar as pessoas esperando ao telefone. Ao ouvi a musica a qual esta habituado, o funcionario conclui que quem esta do outro lado da linha realmente trabalha na mesma corporacao que ele e acaba baixando a guarda e fornecendo todas as informacoes solicitadas.Telefone falsoUma nova tecnica esta sendo usada pela engenharia social criminosa para burlar o sistema de identificador de chamada das empresas. E o chamado spoofing do numero telefonico, que faz com que o identificador de chamadas mostre um numero diferente daquele que realmente originou a ligacao.Noticias e SPAMsEste e um dos ataques mais comuns e e utilizado principalmente para obter dados bancarios e financeiros das pessoas, como numero de conta, senha, numero do cartao de credito, etc. Os assuntos dos emails normalmente sao pertinentes a noticias divulgadas na midia, seja pelo jornal, televisao, radio ou Internet.A maioria dos textos contem um link que encaminha o usuario para uma pagina falsa de banco, contas de email, sites de relacionamento, etc. Ao entrar com os dados solicitados, o usuario esta, na verdade, enviando o login e a senha para o criminoso sem perceber.Redes sociaisBoa parte das pessoas possui perfis e contas em redes sociais, o que facilita a engenharia social criminosa. Ao criar perfis em sites de relacionamento e preciso ter cautela