Engenharia Social: O falso suporte que paralisa empresas
Como criminosos ganham acesso total fingindo resolver um problema técnico.
Segmento: Empresas e Operações · Nível de risco: ATENÇÃO
Cenário
Um funcionário recebe uma ligação do "TI" informando uma falha crítica de segurança que exige a instalação de um software de suporte.
Como o golpe acontece
O atacante utiliza urgência e autoridade simulada para fazer o colaborador abrir portas para o acesso remoto.
Erro comum
Falta de protocolo claro para chamados de suporte interno.
Impacto
Vazamento de dados sensíveis e possibilidade de instalação de ransomware.
O que funciona
Protocolos de verificação de identidade interna e treinamentos periódicos.
Checklist de proteção
- Nunca compartilhar senhas por telefone
- Exigir token de verificação para suporte
- Monitorar conexões remotas não usuais
- Realizar testes de engenharia social
- Bloquear instalação de softwares por usuários
- Implementar Zero Trust em acessos críticos
O erro humano é o maior vetor. Proteja seus processos com a Operação 360.