DICAS CONTRA ATAQUES COMUNS NA INTERNET

Atualmente, podemos classificar as técnicas de ataque via internet em duas: A primeira, considerada a mais difícil de impedir, baseia-se na engenharia social. Já a segunda, está relacionada a conceitos técnicos, que consistem nas falhas e brechas existentes nos programas e sistemas computacionais.

A incidência de ataques baseados em engenharia social só poderá diminuir a partir do momento em que os usuários se conscientizarem e passarem a adotar regras e políticas de segurança em seus computadores pessoais.

Podemos classificar três métodos de Engenharia Social:

• Hoax;
• Qual o significado de Hoax?
  Hoax é um método de engenharia social que visa a propagação em massa de e-mails falsos, ou seja, consiste na divulgação de histórias não verdadeiras, como correntes, mensagens apelativas de cunho sentimental ou religioso, textos que difamam empresas, mensagens de campanhas, pedido de ajuda, e até mesmo, mensagens que abordem a existência de falsos vírus e que podem comprometer o funcionamento do computador.
  O objetivo deste método de engenharia social é fazer com que os usuários encaminhem este tipo de mensagem para todos os seus contatos, tendo a sua propagação elevada em grau exponencial.
  Os danos causados pelo Hoax vão desde o congestionamento de serviços de e-mails, até prejuízos financeiros para empresas, quando este convence as pessoas de que o consumo de determinado produto pode ser prejudicial à suade, prejudica o meio ambiente, ou é contra alguma lei ou ainda fere conceitos religiosos.
  Tecnicamente, este método de engenharia social não apresenta qualquer inovação tecnológica, é necessário apenas que o seu conteúdo comova de alguma forma o usuário para que o mesmo seja sensibilizado e o propague, iniciando assim o seu ciclo de vida.
• Spam;
• Spam é outro método de engenharia social que consiste no envio de mensagens não solicitadas para uma grande quantidade de usuários.
  O Spam é largamente utilizado para a divulgação de produtos e serviços. Em geral, são produtos que não possuem respaldo legal e nem a qualidade exigida pela sociedade e órgãos de fiscalização competentes para serem comercializados nas suas formas mercantis. Desta forma, seus detentores utilizam o Spam para a divulgação ilícita, visando a comercialização também irregular.
  O Spam também vem sendo utilizado para a divulgação de produtos contrabandeados ou pirateados. O grande problema do Spam é o seu grande volume e um endereço atacado será constantemente bombardeado por dezenas, até centenas, de mensagens todos os dias.
  Vários servidores de e-mails disponibilizam filtros antispam para seus usuários. Entretanto, eles funcionam como uma forma paliativa de lidar com o problema, pois não o elimina, visto que a fonte é social e não técnica.
• Phishing Scam;
• Phishing Scam é uma das técnicas de engenharia social que trás mais problemas e prejuízos, tanto para empresas como para usuários da internet.
  Um Phishing Scam é um malware híbrido nascido da combinação do Hoax e do Spam com algum tipo de Cavalo de Tróia ou Back Door. Para atingir o maléfico objetivo, é utilizado um meio de divulgação em massa( geralmente o e-mail), que circula uma falsa notícia que pode envolver problemas do leitor com bancos ou até mesmo com a Receita Federal. Essas mensagens eletrônicas levam um link que, teoricamente traz a solução do problema anunciado, mas, na realidade, aponta para o site no qual está hospedado algum tipo de arquivo malicioso, como o Cavalo de Tróia ou Back Door. Mensagens comuns desta técnicas são: “Clique e veja as suas fotos que estão circulando”.
  Ao ludibriar o usuário e induzi-lo a clicar no link, o seu comutador é imediatamente infectado, podendo comprometer o seu funcionamento e roubar informações do usuário.
  Phishing Scam é o método de engenharia social mais complexo e, consequentemente, o que mais traz riscos, pois une técnicas de engenharia social com programas especialmente desenvolvidos para a captura de dados.
• Fiquem atentos e boa sorte na defesa de seus equipamentos!
•