Engenharia social

A engenharia social é um termo abrangente para ataques que visam o comportamento e a cognição humana em vez de vulnerabilidades técnicas. Os atacantes exploram confiança, autoridade, urgência, medo, reciprocidade e curiosidade para que as vítimas partilhem credenciais, transfiram fundos, executem malware ou concedam acessos. Os vetores mais comuns incluem e-mails de phishing, chamadas de vishing, mensagens de smishing, pretexting, baiting e personificação presencial. Como a fragilidade explorada é o juízo humano, controlos técnicos isolados não bastam. As defesas eficazes combinam formação contínua, simulações de phishing, procedimentos rigorosos de verificação para ações sensíveis, MFA por hardware (FIDO2) e uma cultura que valorize o reporte de atividade suspeita.