Chega um e-mail do “diretor” pedindo uma transferência urgente, ou uma ligação do “suporte do banco” pedindo o código que acabou de chegar no celular. Ninguém invadiu o sistema – alguém convenceu uma pessoa. Isso é engenharia social, o golpe que não depende de vírus.
Engenharia social é o golpe que manipula a pessoa, não o sistema: o criminoso finge ser o chefe, o banco ou o suporte e usa pressa e confiança para arrancar senha, acesso ou uma transferência urgente. Não instala vírus – explora a conversa. A defesa é desconfiar de urgência, confirmar todo pedido por um segundo canal e controlar acessos.
Como a engenharia social funciona
O golpe explora pressa, confiança e autoridade. Dessa forma, um clique, a confirmação de um dado ou uma transferência “urgente” já causa prejuízo. Afinal, nenhum vírus é instalado: o erro vem da conversa bem construída.
E o prejuízo não para na transferência indevida. Afinal, dado vazado cai na LGPD, que no art. 52, II prevê multa de 2% do faturamento, até R$ 50 milhões.
Sinais de engenharia social
Pressão e urgência
O golpista cria emergência para você não pensar. “Preciso agora”, “é da diretoria”, “resolve rapidinho?”. Por isso, urgência fora do padrão é sinal de alerta.
Imitação de autoridade
O criminoso se passa por dono, diretor, banco ou suporte. Dessa forma, usa o cargo para que a vítima obedeça sem questionar.
Pedido que parece simples
Muitas vezes o pedido começa pequeno: um e-mail, um código, um acesso remoto. No entanto, esses dados abrem caminho para golpes maiores.
Uso de informações públicas
Golpistas pesquisam redes sociais e o site da empresa. Assim, quando sabem seu nome e cargo, a abordagem parece real.
Como a Ai Soluções reduz o risco de engenharia social
A Ai Soluções não escreve a política da sua empresa nem treina a sua equipe. O que fazemos é cuidar do ambiente de T.I. e do que segura esse tipo de golpe: controle de acessos, e-mail gerenciado com filtro contra mensagem falsa e suporte remoto com atendimento em até 60 minutos. Estamos no mercado há mais de 12 anos, desde 2014, com backup automático diário. Conheça nosso suporte remoto. Para se aprofundar, a Cartilha do CERT.br traz orientações confiáveis.
Perguntas frequentes
O que é engenharia social? É o golpe que engana a pessoa, não a máquina – um e-mail ou ligação que finge ser o banco, o chefe ou o suporte para arrancar senha ou dinheiro.
Por que a engenharia social funciona tanto? Porque explora pressa e confiança, não falha técnica. Por isso o antivírus não pega – a porta aberta é a pessoa.
Quais os tipos mais comuns de engenharia social? Phishing por e-mail, golpe do falso chefe (pedido urgente de Pix), falso suporte pedindo senha e pretexting – a história inventada para extrair informação.
Quem é alvo desse golpe na empresa? Qualquer um com acesso – do financeiro à recepção. O golpista mira quem tem pressa, autoridade para pagar ou acesso ao sistema.
Como proteger a equipe da engenharia social? Treino simples e constante, regra de confirmar pedido fora do canal e duplo fator. Simulações periódicas medem o preparo do time. A maior brecha é humana – orientar o time é o que mais protege.
Sua empresa valida pedidos urgentes por um segundo canal antes de agir?
Ai Soluções – Tecnologia que mantém sua empresa funcionando.
Leia também
- Servidor em Nuvem Gerenciado
- Ransomware: Como Funciona e Como Se Proteger
- A Importância da Autenticação em Dois Fatores
Escrito por Victor Milan - Fundador e CEO da Ai Soluções · 19 anos em T.I. (desde 2007)
Especialista em suporte de T.I. para pequenas empresas. À frente da Ai Soluções desde 2014, cuida do ambiente de T.I. de empresas em todo o Brasil, 100% remoto, a partir de Ariquemes - RO - e escreve de gestor para gestor, sobre o que resolve na prática.