Gerenciando o risco de engenharia social
Introdução à Segurança de Dados
Angeline Corvaglia
Founder & Digital Transformation Specialist
Manipulação explorando tendências humanas
Técnicas de engenharia social
Phishing
Baiting
- Usa iscas/ofertas
- Brindes ou promoções pra clicar em links maliciosos ou abrir anexos
Desvio de Entrega
- Engana a compartilhar info com a pessoa errada
- Feito por falsificação de identidade
Scareware
- Assusta usuários pra fazerem algo desnecessário
- Mensagens dizendo que seu computador está infectado e oferecendo “soluções”
Pretexting
- Criar cenários falsos pra ganhar confiança
- Usar a confiança pra manipular e obter dados sensíveis
Piggybacking
- Técnica de engenharia social física
- Seguir alguém de perto pra entrar sem autorização
Defenda-se com consciência
O risco de agir sem pensar
No mundo digital, pensar antes de agir é crucial
Phishing na Equifax
- E-mail de phishing pra funcionários que parecia legítimo
- Link pra site falso
- Inserir credenciais
- Usadas pra acessar o sistema e roubar dados
