# data[].attributes.body
É um Cibercrime:

ENGANAR e INFLUENCIAR pessoas a realizarem alguma ação prejudicial para si.

Outro nome: Pretexting.

Manipulação psicológica de pessoas para:

execução de ações.

divulgação de informações confidenciais.

Problemas Atuais: Crescimento enorme de casos de engenharia social.

# data[].attributes.headline
Quais os tipos de ataques de engenharia social?

# data[].attributes.subject
Quais os tipos de ataques de engenharia social?

# data[].attributes.body
Phishing:

Para cometer as fraudes os criminosos utilizam mensagens aparentemente reais. Os usuários geralmente são atraídos por comunicações que parecem vir de redes sociais, sites de leilões, bancos, processadores de pagamento on-line ou administradores de TI.

Vishing:

É a prática criminosa de utilizar engenharia social através da rede pública de telefonia comutada com o objetivo de obter vantagens ilícitas como, por exemplo, realizar compras ou saques em nome da vítima

Shoulder surfing:

O Shoulder Surfing é um tipo de técnica de engenharia social usada para obter informações como números de identificação pessoal (PINs), senhas e outros dados confidenciais olhando por cima do ombro da vítima. Usuários não autorizados observam as teclas digitadas em um dispositivo ou ouvem informações confidenciais sendo faladas, o que também é conhecido como espionagem.

Smishing:

O smishing é quando você recebe uma mensagem de texto que diz ser de seu banco e solicita suas informações pessoais ou financeiras, como o número da conta ou a senha do cartão. Ao abrirem o link indicado, abre-se também um caminho pelo qual o equipamento da vítima poderá ser infectado por malwares e por onde dados sigilosos poderão ser roubados.

O termo smishing é uma combinação de "SMS"  e "phishing".

Dumpster diving:

Dumpster Diving é o termo usado para a ação de hackers que vasculhavam o lixo da empresa ou pessoa alvo para descobrir informações para invadir mais facilmente os sistemas, como nomes de contas, senhas, informações pessoais e confidenciais. Algumas informações importantes podem ser para o planejamento de ataques, como lista telefônica corporativa, organograma, memorandos internos, manuais de política, calendários de reuniões, inventários de hardware, entre outros.

Tailgating:

É quando os criminosos se passam por colaboradores com autorização, passando pelo complexo de segurança sem ser detectados e tendo acesso a diversos dados sigilosos.

# data[].attributes.body
- Roubo de dados através de anexos que chamem a atenção do usuário:

Uso de métodos atrativos por meio de e-mails, mensagens, pop-up etc.

Parece ser inofensivo ou uma notificação qualquer.

- Atuam em lugares comuns e sociais:

Esses hackers podem roubar os dados por meio online

Podem atuar em meios sociais (praças, centros da cidade, praças de alimentação etc.)

· Com poucos dados da vítima o hacker já consegue manipular todas as redes de quem sofre esse ataque
· Podem se disfarçar de profissionais de TI e oferecerem "ajuda"
· Não clicar em anúncios suspeitos/Não entrar em sites de confiança duvidosa

# data[].attributes.body
Formas de prevenção:

Desconfie de empresas que pedem informações confidenciais;

Desconfie de propostas e anúncios tentadores;

Não abrir e-mails e anexos de fontes suspeitas;

Use autenticação multifator;

Mantenha seu software antivírus e antimalware atualizados.