Este documento discute a técnica de engenharia social, que se refere a manipular pessoas para obter informações confidenciais através da confiança e da ingenuidade. Detalha vários métodos comuns, como personificação e mergulho no lixo, e fornece exemplos reais de golpes de engenharia social contra bancos e empresas no Brasil. Também discute como as empresas podem se proteger, treinando funcionários e melhorando segurança física e digital.

1. Engenharia Social - A técnica de 'crackear' pessoas Giordani Rodrigues

2. Um novo nome para um velho golpe Boletim do CIAC (Computer Incident Advisory Capability), de 1994, intitulado “Social Engineering”. Adaptado em: http://packetstormsecurity.nl/docs/social-engineering/soc_eng.html Conto do vigário – vigarista Decameron, Boccage. Mil e uma noites.

3. A trapaça na Sociedade da Informação Alertas do CERT – 1991 - “Social Engineering”- http://www.cert.org/advisories/CA-1991-04.html http://www.cert.org/advisories/CA-1991-03.html Indução a instalação de arquivos maléficos Indução a mudança de senha - “systest001” Golpes contra Internet Banking no Brasil e no mundo

4. Exemplos de mensagens fraudulentas Banco do Brasil - http://www.infoguerra.com.br/infonews/fotos/bbemail.gif Itaú - http://www.infoguerra.com.br/infonews/fotos/itauemail.gif HSBC/Itaú/Banrisul - http://www.infoguerra.com.br/misc/golpes/bancos.htm

5. Bradesco (site clonado no VPG) - http://www.infoguerra.com.br/infonews/fotos/bradescofraude.gif Big Brother Brasil - http://www.infoguerra.com.br/infonews/fotos/bbb4.gif Show do Milhão - http://www.infoguerra.com.br/infonews/fotos/showmilhao.gif Embratel - http://www.infoguerra.com.br/misc/golpes/embratel.htm

6. Terra - http://www.infoguerra.com.br/misc/golpes/imail.htm CNN - http://www.infoguerra.com.br/infonews/fotos/cnn.gif Editora Abril: http://www.infoguerra.com.br/infonews/fotos/abril.gif Americanas - http://www.infoguerra.com.br/infonews/fotos/americanas.gif

7. Engenharia Social contra empresas Objetivos: espionagem industrial, vantagens financeiras, fraude, roubo de identidade e de informações estratégicas. Pouco divulgada. Empresas escondem. Publicidade negativa. Kevin Mitnick – um dos mais conhecidos - A Arte de Enganar

8. Características Dispensa computadores e softwares. Capaz de burlar sistemas anti-intrusão. Normalmente ocorre por telefone ou até pessoalmente. Online, as pessoas ficam mais desconfiadas de crackers Utiliza a confiança, a ingenuidade, a surpresa e o respeito à autoridade (fazer-se pasar por outra pessoa)

9. Alguns métodos Personificação (Help Desk) Engenharia Social Reversa Mergulho no lixo (Dumpster diving) Surfe de ombro Acesso físico às empresas Ataques via Internet e Intranet

10. Um caso real Geek.com.br - “P ara se explorar vulnerabilidades não é preciso utilizar exploits"

11. Prevenção Conscientização dos responsáveis pela segurança Treinamento do pessoal de atendimento Impedir entrada não-autorizada aos prédios Identificar funcionários por números Manter o lixo em lugar seguro e monitorado. Picar papéis e eliminar completamente dados magnéticos Ficar atento ao surfe de ombro Trocar senhas periodicamente