A engenharia social é uma prática enganosa que explora a psicologia humana, em vez de vulnerabilidades técnicas, para obter acesso não autorizado a informações confidenciais ou sistemas seguros. Em vez de invadir uma rede de computadores, os atacantes manipulam indivíduos para que revelem voluntariamente dados privados ou concedam acesso a contas protegidas.
Esses ataques funcionam enganando os alvos por meio de vários métodos, como fingir ser figuras de confiança, como profissionais de suporte técnico, ou enviar solicitações fraudulentas. O phishing, que envolve o envio de mensagens enganosas para roubar dados pessoais, como números de documentos, é a forma mais comum dessa atividade ilegal. Como essas táticas dependem do erro humano, elas podem ocorrer tanto online quanto pessoalmente.
Para se proteger, é essencial manter a cautela com links ou anexos inesperados, mesmo que pareçam vir de contatos conhecidos. A implementação de medidas de segurança, como a autenticação de dois fatores e o uso de senhas fortes e exclusivas para cada conta, pode reduzir significativamente o risco. Se você receber uma solicitação suspeita, verificar o remetente por meio de um canal de comunicação separado é uma precaução recomendada.