01 - Engenharia Social: Phishing e Vishing

Muitos golpes digitais não dependem apenas de falhas tecnológicas. Os criminosos também utilizam técnicas de manipulação para convencer as pessoas a fornecer informações, clicar em links ou realizar ações.

Esse tipo de abordagem é conhecido como engenharia social.

Engenharia social é a utilização de técnicas de manipulação para induzir uma pessoa a realizar uma ação que pode comprometer sua segurança.

O golpista pode utilizar:

Urgência;
Medo;
Curiosidade;
Autoridade;
Promessas de benefícios;
Ameaças;
Informações pessoais da vítima.

O que é Phishing?

Phishing é uma tentativa de enganar o usuário para obter informações, normalmente utilizando mensagens, páginas ou links falsos.

A vítima pode receber uma mensagem dizendo, por exemplo:

“Sua conta será bloqueada. Clique aqui para regularizar.”

O objetivo é fazer com que a pessoa clique rapidamente, sem verificar a origem da mensagem.

Órgãos públicos têm alertado para campanhas desse tipo, inclusive utilizando falsas mensagens que simulam comunicações oficiais. :contentReference[oaicite:3]{index=3}

O que é Vishing?

Vishing é uma forma de golpe realizada por meio de chamadas de voz ou telefone, nas quais o criminoso tenta convencer a vítima a fornecer informações ou realizar alguma ação.

Um exemplo seria alguém ligar dizendo ser funcionário de um banco e solicitar códigos, senhas ou informações pessoais.

Sinais de Alerta

Desconfie quando uma mensagem ou ligação:

Exige uma ação imediata;
Solicita senha;
Solicita códigos de autenticação;
Solicita dados bancários;
Oferece vantagens muito grandes;
Ameaça bloqueio ou perda de benefícios;
Envia links inesperados;
Solicita pagamentos.

Como se Proteger

Não clique imediatamente em links recebidos;
Não informe senhas;
Não forneça códigos de autenticação;
Confirme a informação utilizando um canal oficial;
Não realize pagamentos apenas porque recebeu uma mensagem;
Em caso de dúvida, encerre o contato e procure a instituição diretamente.

Aula Prática

Apresentação da atividade

Nesta atividade, o participante analisará exemplos fictícios de mensagens e ligações para identificar sinais de engenharia social.

Atividade

Classifique cada situação como segura, suspeita ou possível golpe.

Uma mensagem informa que uma conta será bloqueada em 10 minutos.
Uma pessoa liga dizendo ser funcionária do banco e pede um código recebido por SMS.
Uma empresa envia uma mensagem informando um processo seletivo e solicita que o candidato acesse seu site oficial.
Uma mensagem solicita o pagamento de uma taxa por PIX para liberar um suposto benefício.

Depois, explique quais características fizeram você desconfiar de cada situação.

Engenharia Social: Phishing e Vishing