Quando as Informações Não São Inofensivas
D
e acordo com a maioria das pessoas, qual é a verdadeira ameaça dos engenheiros sociais? O que você deve fazer para se proteger? Se o objetivo é capturar algum prêmio altamente valioso — digamos um componente vital do capital intelectual da empresa —, então talvez você precise, no sentido figurado, apenas de um cofre mais forte e de guardas mais armados. Certo? Mas na verdade a invasão da segurança de uma empresa quase sempre começa com o cara mau obtendo alguma informação ou algum documento que parece ser muito inocente, tão comum e sem importância que a maioria das pessoas da organização não vê nenhum motivo pelo qual ele deva ser protegido e restrito.
O VALOR OCULTO DAS INFORMAÇÕES Grande parte das informações aparentemente inócuas de posse de uma empresa é cobiçada por ura atacante da engenharia social porque ela pode ter um papel vital em seu esforço de se revestir de credibilidade. Em todas estas páginas, mostro como os engenheiros sociais fazem o que fazem permitindo que você "testemunhe" os ataques por si mesmo — apresentando a ação sob o ponto de vista das vítimas e permitindo que você coloque-se em seu lugar e meça como você mesmo (ou talvez um dos seus empregados ou colegas) teria respondido. Em muitos casos, você também experimentará os mesmos eventos sob a perspectiva do engenheiro social. A primeira história examina a vulnerabilidade na indústria financeira.
CREDITCHEX Durante muito tempo, os britânicos conviveram com um sistema bancário muito conservador, Como um cidadão comum, você não podia atravessar a rua e abrir uma conta no banco. Não, o banco nem pensaria em aceitá-lo como cliente, a menos que algum cliente já bem estabelecido lhe fornecesse uma carta de recomendação. Isso é muito diferente do aparentemente igualitário sistema bancário de hoje. Em nenhum outro lugar a nossa moderna facilidade de fazer negócios está em mais evidência do que na América demo-