What is Engenharia Social?

Engenharia social é a arte de hackear pessoas, em vez de máquinas. Em vez de quebrar código, os atacantes exploram a psicologia humana, construindo falsa confiança, criando urgência, se passando por uma autoridade, ou provocando medo, para fazer você entregar segredos, enviar fundos ou aprovar transações maliciosas. Ela está por trás de phishing, personificação e da maioria dos golpes cripto.

Isso importa porque a segurança técnica da sua carteira é irrelevante se alguém conseguir convencê-lo a comprometê-la você mesmo. O ser humano costuma ser o elo mais fraco.

Exemplo: um atacante se passando por um “suporte de segurança” urgente pressiona você a agir rápido para “proteger sua conta”, apressando-o a digitar sua frase-semente antes que você consiga pensar com clareza.

Aviso de segurança: a defesa mais forte é desacelerar. Golpistas fabricam urgência exatamente para contornar seu julgamento. Verifique de forma independente qualquer solicitação inesperada por canais oficiais, nunca compartilhe sua frase-semente ou seus códigos de 2FA, e desconfie de qualquer pessoa que entre em contato primeiro oferecendo ajuda ou alertando sobre perigo. Emergências reais ainda dão tempo para verificar. Desconfie da pressão, e trate a própria urgência como um sinal de alerta. Termos relacionados incluem phishing, golpe de personificação, golpe de recuperação e pig butchering.