Muita gente é fascinada pelo mundo da Tecnologia da Informação (TI) e esta febre não é à toa. Neste diversificado e infinito planeta, surge, dentro da Segurança da Informação, a Engenharia Social (ES), a qual não precisa de formatura específica para ser exercida.
A Engenharia Social, em poucas linhas, consiste em obter dados privilegiados de pessoas, empresas, e similares, baseado apenas na confiança entre o engenheiro social e o suposto alvo.
Na Engenharia Social, os que a utilizam, buscam, antes de mais nada, coletar informações acerca do indivíduo em análise. Para isto, informações divulgadas em redes sociais, sites de busca, e outros, fazem com que estes profissionais da Segurança da Informação, tracem alguns objetivos a serem explorados em determinada pessoa.
Após obter os dados mínimos necessários, através da arte da enganação, com a engenharia social, é possível se obter dados bastante sigilosos.
Como funciona e quem utiliza a Engenharia Social?
Um dos meios para se conseguir um canal de contato entre o engenheiro social e o suposto alvo, é através das redes sociais.
Após encontrar o perfil do alvo, por exemplo, na rede social Facebook, o engenheiro social adiciona este em um perfil Fake ou até mesmo, reale Em muitos dos casos, os perfis fakes são tão convincentes que fica difícil da pessoa desconfiar de algo. Após adicionar o alvo no Facebook e consequentemente este aceitar, o engenheiro social passar a ter conversas normais, aparentemente sem nenhuma forma de intimidade. Após algum tempo de conversação e amizade virtual, que pode durar meses ou até anos, o engenheiro social passa a adquirir a confiança da suposta presa e assim, sua confiança. A partir desta fase, são abordados alguns assuntos de relevância na vida da pessoa em pauta e, através disto, dados sigilosos, confissões de crimes e similares, são confessados de maneira espontânea.
Para se ter uma ideia, as conversas entre o engenheiro social e o alvo podem ser desde um simples assunto, como até mesmo os mais íntimos, como sexo, drogas, crimes e outros. Tudo isto, baseado em algumas verdades e muitas mentiras. Sendo assim, o engenheiro social pode dizer que é um traficante, um assassino, enfim, inventar o personagem e fatos em que quiser e, na realidade, ele não é nada do que foi dito no bate papo.
O Engenheiro Social pode ser contratado por empresas, órgãos governamentais e outros, e os dados coletados podem ser utilizados por exemplo, para desvendar um crime ou simplesmente traçar um perfil de criminosos, tudo a favor da sociedade.
Em suma, o engenheiro social utiliza muitas vezes da fraqueza psicológica e imaturidade das pessoas, e com isto, muitas informações que eram mantidas em segredo, vêm à tona.
A Engenharia Social é utilizada sobre tudo por Hackers e profissionais da segurança, que, buscam a obtenção de dados sigilosos baseados apenas na enganação e confiança entre engenheiro social e alvo.
Assim, a engenharia social, se utilizada da maneira correta, pode ser considerada como uma ferramenta indispensável para a sociedade.
Por hoje é só;
Até a próxima!
@brunodelima07
*Bruno de Lima é jornalista, membro do portal dos Jornalistas; assessor de imprensa da Prefeitura Municipal de Cajazeiras; acadêmico do curso de Direito na Faculdade de Filosofia, Ciências e Letras de Cajazeiras, FAFIC. É colunista e chefe de jornalismo de vários portais do Estado da Paraíba. É o fundador e chefe de jornalismo do Diário do País e do Bis PB. Técnico em informática Microsoft (Master Instructor/Office Specialist): 2493713, formação em Tecnologia da Informação (TI) pela Fundação Getúlio Vargas, Rio de Janeiro-RJ e Intel. Especialista em Segurança da Informação e Engenharia Social. Site pessoal: www.brunodelima7.com
