Ricardo Pereira: ‘Seu cérebro está pronto para sofrer golpes – e os cibercriminosos sabem disso!’

Os cibercriminosos e golpistas utilizam diversas táticas de engenharia social para explorar vulnerabilidades humanas e obter informações confidenciais ou acessos não autorizados

Estimado leitor, seja muito bem-vindo(a) a esta coluna! É um imenso prazer e uma honra estar aqui com você novamente, e fazer parte de alguns minutos do seu dia.

Hoje trago um alerta importante sobre o ser humano estar pronto para sofrer golpes; infelizmente, os golpistas sabem disso (e se aproveitam).

Diversos estudos apontam que a maioria dos crimes cibernéticos são realizados utilizando engenharia social.

Mas o que é engenharia social?

A engenharia social é uma técnica geralmente utilizada por pessoas mal-intencionadas, envolvendo a manipulação psicológica de humanos para realizarem ações ou revelarem informações de interesse da parte que está aplicando a técnica.

Os utilizadores da engenharia social exploram emoções como confiança, curiosidade e medo para induzir as vítimas a cometerem erros de segurança ou fornecerem dados sensíveis.

Essa abordagem baseia-se na interação humana e é frequentemente utilizada em crimes cibernéticos para obtenção de acessos não autorizados a sistemas ou informações sigilosas.

Crescimento dos ataques baseados em engenharia social

Segundo estatísticas publicadas pela VPNRanks, espera-se que, em 2025, o percentual de ataques utilizando engenharia social sigam significativos e em crescimento, como mostra a imagem a seguir:

Prejuízos causados por ataques que utilizam engenharia social

Os prejuízos causados por esse tipo de ataque podem ser diversos, incluindo financeiros e reputacionais. Aliás, constantemente falo sobre como incidentes cibernéticos podem gerar prejuízos financeiros e reputacionais, tanto para pessoas físicas como para empresas/organizações e considero de grande importância que você se atente a isso.

Ainda nas estatísticas da VPNRanks, a previsão para perdas financeiras globais em 2025 com ataques utilizando engenharia social é de US$ 4.95 bilhões.

Abaixo inseri uma imagem que nos mostra o crescimento dessa estatística de perdas financeiras desde 2019. Confira:

Expondo algumas táticas de engenharia social

Como falei no início do artigo, os ataques baseados em engenharia social se aproveitam de características psicológicas humanas, características essas que, por padrão, fazem parte do nosso cérebro e estão prontinhas para serem acionadas e utilizadas, muitas vezes de modo automático, sem nem sequer pensarmos direito.

Sabendo disso, os cibercriminosos e golpistas utilizam diversas táticas de engenharia social para explorar vulnerabilidades humanas e obter informações confidenciais ou acessos não autorizados.

A seguir, de forma bastante resumida, exponho algumas delas para que você tenha um pouco mais de informações e se proteja. Veja só:

• Confiança implícita: no dia a dia, confiamos automaticamente em sistemas e marcas familiares, negligenciando detalhes como e-mails ou links suspeitos, o que pode ser explorado por golpistas.

• Atenção reduzida sob estresse: sob pressão e multitarefas, nossa capacidade de identificar ameaças diminui. Cibercriminosos se aproveitam disso, imitando sistemas conhecidos para parecerem legítimos e fazer novas vítimas.

• Uso de tecnologias avançadas: com a inteligência artificial, criminosos clonam vozes, criam deepfakes e websites falsos, tornando os golpes mais sofisticados e difíceis de detectar.

• Manipulação emocional: golpistas exploram emoções como medo e ganância, levando a vítima a agir impulsivamente, sem avaliar cuidadosamente a situação.

• Uso de falsa autoridade: tendemos a confiar facilmente em figuras de autoridade. Golpistas se passam por representantes de instituições confiáveis para obter informações sensíveis e induzir as vítimas a falhas de segurança.

• Escassez artificial: o ser humano dá mais valor ao que é raro. Golpistas criam prazos falsos ou ofertas exclusivas para nos pressionar a tomar decisões rápidas, sem que tenhamos tempo de verificar a legitimidade.

Como se proteger dos ataques que usam engenharia social?

Agora que você possui mais informações sobre esse tipo de ataque, podemos falar sobre como se proteger. Na verdade, sendo bem sincero, não trago grandes novidades aqui do que já tenho falado em meus artigos desta coluna.

A realidade é que ter segurança no mundo digital exige muita atenção, calma em todas as situações e um pouco de “trabalho” a ser executado por cada um de nós (não há fórmula mágica aqui e não fazer algo também não vai funcionar, pelo contrário, apenas piora a situação).

Para não ser repetitivo, deixarei aqui o link para outro artigo escrito por mim em dezembro de 2024. Esse artigo continua sendo muito válido e certamente te ajudará a se proteger contra as táticas que citei aqui, além de outros tipos de ataques cibernéticos e golpes.

Leia o artigo e execute as recomendações. Tenho certeza de que será útil para fortalecer a sua segurança no mundo digital.

Espero que tenha gostado do conteúdo de hoje e vou ficando por aqui.

Se cuide e volte para conferir meu próximo artigo; será uma honra ter você aqui novamente.

Um abraço e até breve!

Mais textos do colunista