Isca digital: cuide-se para não ser fisgado

Quem acha um pendrive no chão e quer devolver ao dono? Quem recebe uma oferta incrível de um site e quer aproveitar a oportunidade? O emprego dos sonhos? A viagem irresistível? Somos humanos e gostamos de ajudar o próximo ou nos beneficiar de algo. Entretanto, quando falamos em segurança cibernética precisamos de atenção. Ações simples como verificar os dados de um pendrive perdido ou acessar um site promocional podem ser iscas para bandidos conseguirem nossos dados e cometerem abusos ou fraudes. 

Essa é mais uma espécie de golpe de engenharia social conhecida como Baiting ou Isca. Nessas modalidades de golpe, criminosos exploram a curiosidade, ganância ou confiança humana para obter acesso a informações sensíveis ou comprometer os sistemas dos computadores ou celulares.

O que é Engenharia Social?

É uma técnica de manipulação psicológica usada para enganar pessoas e obter informações confidenciais, acesso a sistemas ou induzir comportamentos específicos. Geralmente é empregada em contextos de segurança cibernética, onde os atacantes usam estratégias de persuasão e confiança para enganar suas vítimas e fazê-las revelar dados pessoais, senhas ou outras informações que possam ser usadas para acesso em ambientes não autorizados ou mesmo fraudes.

Onde as iscas estão?

• PenDrives/CD/DVD: 

Imagine que você encontra um pendrive/CD/DVD em um lugar comum: no estacionamento, banheiro, calçada, elevador. Essa “isca” possui uma etiqueta atraente, para despertar a curiosidade da vítima. Assim que você conecta essa mídia a um computador,  as redes às quais ele estiver conectado são infectados com um vírus (malware) dando acesso ao computador e possivelmente à rede para criminosos.

• Promoções falsas: 

E os vale-presentes recebidos e “gratuitos” da sua loja on-line predileta? Tudo o que você precisa fazer é clicar no link e fornecer seus dados pessoais. É tentador, não? Mas é uma armadilha.

• Ofertas de emprego irresistíveis: 

Você recebe uma mensagem em sites de emprego sobre uma vaga dos sonhos. O salário é incrível, e eles só precisam que você clique em um link para enviar seu currículo. Cuidado! Pode ser um golpe.

• Downloads suspeitos: 

Você encontra um site que oferece um software premium gratuitamente. Basta baixar o arquivo e instalá-lo. Mas, na verdade, você está instalando um malware que roubará suas senhas.

Como evitar?

• Desconfie sempre: se algo parece bom demais para ser verdade, questione.

Verifique a fonte e pense duas vezes antes de clicar em links ou baixar arquivos.

• Educação contínua: conscientize-se sobre os riscos e a importância de seguir

procedimentos de segurança.

• Políticas de segurança: reforce as políticas de segurança da organização. Nunca

compartilhe informações confidenciais por e-mail ou telefone.

A Engenharia social é uma ameaça real. Proteja-se contra o Baiting. Juntos, podemos manter nossos dados e sistemas mais seguros.