O que você pensa sobre incursões baseadas em engenharia social?

Question

Você acha que incursões baseadas em engenharia social podem ser consideradas hackear? Mesmo nos casos onde quase nenhum know-how técnico é envolvido?

Answer 1

Acredito que isso depende do que você considera hackear. Se você acha que hackear é simplesmente ganhar acesso indevido à uma rede / computador, pode-se dizer que sim, engenharia social é hackear. Se você acha que pra ser hacker é preciso ter algum conhecimento acima dos humanos normais, então não.

Podemos pensar que seja como assaltar um banco. Se o gerente colabora com você pra entrar no banco, talvez não seja muito diferente de você ter bolado tudo sozinho e assaltado à força. Os dois continuam sendo assaltos...

Answer 2

São técnicas empregas pois, os hackers já sabem que podem passar horas e horas tentando levantar informações através dos sistemas em diversos ataques que podem identifica-los facilmente e ainda levar muito mais tempo para conseguir uma informação que convencendo uma pessoa de uma mentira podem conseguir muito mais facilmente. Por isso, preferem conversar com as pessoas para que tenham um certo anonimato pois, eles podem usar telefones publicos para contatar pessoas e, assim, dificilmente serem pegos. Além disso, com a Internet é possivel levantar informações sobre as pessoas e seus hábitos quebrando a resistencia de outras pessoas. Por exemplo o golpe que estava sendo aplicado em São Paulo e outras regiões do país que um suposto policial rodoviário ligava para uma pessoa e dizia que um parente sofreu um acidente rodoviário e, o suposto policial fazia certas perguntas que a pessoa confirmava e isso as deixava mais assustadas e mais vulneraveis ao golpe dos bandidos.
Por isso, é sempre importante validar as informações procurando contatar os parentes e amigos para se ter certeza do ocorrido.

Answer 3

A engenharia social é baseada na análise do comportamento humano.
Como muitas coisas, pode ser usado para o bem ou para o mal.
Detetives e advogados usam para apoio à lei.
As pessoas de publicidade e marketing a usam para conhecer os hábitos e valores.
Vendedores a usam para vender mais e melhor.
Mas usado pelo hacker é uma tática nociva.
Mesmo sem know-how técnico, se usada na informática, pode ser considada uma forma de hackear.
As técnicas empregadas pelos hackers incluem:
· Shoulder surfing - consiste em observar acima de seu ombro enquanto você digita sua senha e conta.
· Chamar o helpdesk com perguntas simples ou sendo muito amigável
· Fingir ser alguém com autoridade.

Os ataques de engenharia social podem ter conseqüências devastadoras para as empresas envolvidas. Contas podem ser perdidas, informações sensíveis podem ser comprometidas, sua vantagem competitiva pode ser perdida e sua reputação pode ser destruídos.