O que é a engenharia social?
Publicado em: 30 Abr 2018
Última modificação em: 28 Nov 2025
O que é a engenharia social? Um guia completo para os ciberataques modernos
Engenharia Social é um termo que ouvimos frequentemente nas notícias quando se fala de ciberataques, mas o que é a Engenharia Social e porque é que é uma ameaça tão poderosa?
A engenharia social é a manipulação de pessoas para que revelem informações sensíveis ou realizem acções que comprometam a segurança. Em vez de se basearem apenas em técnicas de pirataria técnica, os cibercriminosos exploram a confiança, as emoções e o comportamento humanos.
Estes ataques continuam a aumentar em termos de sofisticação e frequência, o que os torna uma das formas mais eficazes de os criminosos obterem acesso não autorizado a redes, sistemas e dados.
Tipos comuns de ataques de engenharia social
Embora a Engenharia Social possa assumir muitas formas, todos os ataques têm um único objetivo: explorar o comportamento humano. Apresentamos de seguida os tipos de ataque mais comuns.
Phishing
O phishing é a técnica de Engenharia Social mais difundida devido à sua elevada taxa de sucesso. A maioria dos ciberataques começa com um e-mail de phishing concebido para enganar os destinatários e levá-los a partilhar dados pessoais ou a descarregar malware.
Os e-mails de phishing parecem legítimos, muitas vezes imitando organizações de confiança. Quando um utilizador clica numa ligação ou abre um anexo, o seu dispositivo pode ficar infetado com software malicioso.
Vishing
O vishing (phishing por voz) ocorre por telefone. Estas fraudes baseiam-se fortemente na interação humana, utilizando a urgência ou o medo para pressionar as vítimas a divulgarem informações confidenciais.
As chamadas são frequentemente efectuadas através de números falsos, fazendo com que pareçam credíveis. Os atacantes podem fazer-se passar por funcionários do banco que comunicam actividades suspeitas, persuadindo as vítimas a revelar palavras-passe, detalhes da conta ou PINs.
Pesca
O smishing utiliza mensagens de texto (SMS) em vez de correio eletrónico. Os burlões enviam mensagens urgentes que dizem ser de bancos, autoridades fiscais ou mesmo de amigos. Normalmente, a mensagem pede ao utilizador para clicar numa ligação maliciosa, fornecer detalhes da conta ou ligar para um número de apoio falso.
Spear Phishing
O spear phishing visa indivíduos ou organizações específicas. Os atacantes recolhem dados pessoais das redes sociais ou de fontes públicas para criar mensagens altamente credíveis. Estes e-mails personalizados têm como objetivo roubar informações sensíveis ou distribuir malware.
Caça à baleia
Whaling é um ataque de phishing de alto nível dirigido a executivos seniores, políticos e outros alvos de alto perfil. Como a recompensa potencial é maior, os e-mails de whaling são altamente pesquisados, personalizados e difíceis de detetar.
Isco
O isco consiste em oferecer algo aliciante – como transferências gratuitas ou recompensas – em troca de detalhes de início de sessão ou cliques. Os atacantes também podem deixar unidades USB infectadas em locais públicos, confiando na curiosidade para espalhar o malware.
Tailgating
A perseguição ocorre quando um atacante segue fisicamente um funcionário autorizado para uma área restrita. Por exemplo, faz-se passar por um motorista de entregas e pede aos funcionários que mantenham a porta aberta. Uma vez lá dentro, os atacantes podem aceder a documentos, dispositivos ou sistemas confidenciais.
Como te protegeres contra a engenharia social
Para reduzires a exposição a estes ataques:
- Evita abrir mensagens de correio eletrónico de remetentes desconhecidos.
- Nunca cliques em ligações ou anexos suspeitos.
- Utiliza software antivírus atualizado.
- Segue as políticas de privacidade e segurança da tua organização.
Explora as soluções de cibersegurança da MetaCompliance
Para explorar a forma como o MetaCompliance pode ajudar a proteger a sua organização, consulta as nossas soluções de cibersegurança abaixo ou contacta-nos para uma demonstração gratuita.
O que é a engenharia social? Perguntas frequentes
O que é a Engenharia Social na cibersegurança?
A engenharia social é a manipulação de pessoas para que revelem informações ou realizem acções que comprometam a segurança.
Porque é que a Engenharia Social é tão eficaz?
Visa as emoções humanas – confiança, urgência, medo – em vez de vulnerabilidades técnicas.
Qual é o ataque de Engenharia Social mais comum?
O phishing continua a ser o método mais comum e bem sucedido.
Como é que posso detetar um ataque de Engenharia Social?
Procura mensagens inesperadas, pedidos urgentes, ligações suspeitas ou má gramática.
A engenharia social pode acontecer offline?
Sim. A perseguição, a imitação e o engodo podem ter lugar em ambientes físicos.
Como é que as organizações podem evitar a Engenharia Social?
A formação de sensibilização para a segurança, as simulações de phishing e as políticas de segurança claras reduzem significativamente o risco.