Cibersegurança / Glossário

Engenharia social

Engenharia social é manipular pessoas, em vez de hackear computadores, para que elas entreguem informações, acesso ou dinheiro.

Quem faz engenharia social usa instintos humanos normais: vontade de ajudar, confiança na autoridade, medo de problemas e curiosidade. Phishing, vishing e falso suporte técnico são formas de engenharia social.

Ela também funciona pessoalmente, por exemplo alguém de colete refletivo que entra atrás dos funcionários por uma porta com controle de acesso.

A melhor defesa é um processo: confirme pedidos por um canal conhecido, principalmente quando envolvem dinheiro, senhas ou urgência.