Engenharia Social Reversa: Um Golpe Sutil
A engenharia social reversa é uma técnica de golpe cibernético que difere da abordagem tradicional, onde o criminoso assume uma postura passiva e paciente, criando um cenário para que a vítima inicie o contato.
Essa técnica se baseia na psicologia humana, manipulando as emoções da vítima para criar uma sensação de confiança e dependência. O golpe se desenrola em três atos: criação do problema, propaganda da solução e exploração da vítima.
Tríade da Armadilha
A engenharia social reversa envolve a sabotagem, publicidade e assistência. O criminoso cria um problema, como um alerta falso de vírus, e deixa um cartão de visita ou um número de contato para que a vítima entre em contato.
Desesperada para resolver a situação, a vítima procura o criminoso, que se apresenta como um especialista em tecnologia, solicitando acesso remoto ou credenciais sensíveis para “ajudá-la”.
Cenário Corporativo e o “Técnico Amigo”
A engenharia social reversa pode afetar tanto usuários comuns quanto corporativos. No ambiente corporativo, o criminoso pode criar um problema, como desconectar cabos ou criar falhas de software, e deixar um cartão de visita com um número de contato.
O funcionário, estressado com o problema, liga para o número e se depara com um “técnico amigo” que solicita senhas administrativas e acesso remoto para “ajudá-lo”.
Psicologia da Autoridade
A engenharia social reversa se aproveita da psicologia da autoridade, onde a vítima tende a se submeter a figuras de autoridade, como especialistas em tecnologia.
Quando a vítima procura um “especialista”, sua mente assume que essa pessoa possui conhecimento que ela não possui, estabelecendo uma relação de confiança difícil de ser quebrada.
Defesa Contra a Engenharia Social Reversa
A melhor defesa contra a engenharia social reversa é a desconfiança. É fundamental verificar e autenticar acessos constantemente, mesmo em relações de confiança estabelecidas.
Além disso, é importante lembrar que conveniência excessiva e ajudas fáceis são sinais que podem acender o alerta para golpes.
- Verifique a veracidade de contatos e informações antes de entrar em contato.
- Não forneça senhas ou credenciais sensíveis a desconhecidos.
- Desconfie de ofertas de ajuda excessivamente convenientes ou fáceis.
Este conteúdo pode conter links de compra.
Fonte: link