Engenharia Social Reversa: Um Golpe Sutil

A engenharia social reversa é uma técnica de golpe cibernético que difere da abordagem tradicional, onde o criminoso assume uma postura passiva e paciente, criando um cenário para que a vítima inicie o contato.

Essa técnica se baseia na psicologia humana, manipulando as emoções da vítima para criar uma sensação de confiança e dependência. O golpe se desenrola em três atos: criação do problema, propaganda da solução e exploração da vítima.

Tríade da Armadilha

A engenharia social reversa envolve a sabotagem, publicidade e assistência. O criminoso cria um problema, como um alerta falso de vírus, e deixa um cartão de visita ou um número de contato para que a vítima entre em contato.

Desesperada para resolver a situação, a vítima procura o criminoso, que se apresenta como um especialista em tecnologia, solicitando acesso remoto ou credenciais sensíveis para “ajudá-la”.

Cenário Corporativo e o “Técnico Amigo”

A engenharia social reversa pode afetar tanto usuários comuns quanto corporativos. No ambiente corporativo, o criminoso pode criar um problema, como desconectar cabos ou criar falhas de software, e deixar um cartão de visita com um número de contato.

O funcionário, estressado com o problema, liga para o número e se depara com um “técnico amigo” que solicita senhas administrativas e acesso remoto para “ajudá-lo”.

Psicologia da Autoridade

A engenharia social reversa se aproveita da psicologia da autoridade, onde a vítima tende a se submeter a figuras de autoridade, como especialistas em tecnologia.

Quando a vítima procura um “especialista”, sua mente assume que essa pessoa possui conhecimento que ela não possui, estabelecendo uma relação de confiança difícil de ser quebrada.

Defesa Contra a Engenharia Social Reversa

A melhor defesa contra a engenharia social reversa é a desconfiança. É fundamental verificar e autenticar acessos constantemente, mesmo em relações de confiança estabelecidas.

Além disso, é importante lembrar que conveniência excessiva e ajudas fáceis são sinais que podem acender o alerta para golpes.

• Verifique a veracidade de contatos e informações antes de entrar em contato.
• Não forneça senhas ou credenciais sensíveis a desconhecidos.
• Desconfie de ofertas de ajuda excessivamente convenientes ou fáceis.

Este conteúdo pode conter links de compra.

Fonte: link