Essa palestra visa apresentar, tanto para usuários quanto para profissionais de TI, riscos que estamos correndo na internet nos últimos tempos. A ingenuidade ou despreparo das pessoas pode, muitas vezes, prejudicar ela mesma e até o local onde trabalha. Engenheiro sociais estão aparecendo em grande número e provocando danos significativos. Venha comigo em um passeio para descobrir como e porque essas pessoas agem, e aproveite para abrir a sua mente e se proteger desse tipo de situação.

1. ENGENHARIA
SOCIAL
AMIGUINHOS VIRTUAIS, AMEAÇAS REAIS
Rafael Jaques
@rafajaques

2. “Se algum de vocês tem falta de
sabedoria, peça-a a Deus, que a
todos dá livremente, de boa
vontade; e lhe será concedida.”
Tiago 1.5

3. 60%
Admitem ter roubado
algum tipo de informação
ao sair do emprego.

4. Safados!
2 em cada
10
têm acesso às informações
após sair da empresa.

5. Hoje em dia os
ALVOS
são as
PESSOAS
e não mais sistemas.

6. Booooooooooooooohhhhhhhhhhhhhhhh...

7. O que é Engenharia Social?

8. O que é Engenharia Social?
A hábil manipulação da
tendência humana
natural de confiar.

9. Mas por que atacar uma pessoa
ao invés de um sistema?

10. Conquistar a confiança do alvo

11. Fazer sentir-se seguro

12. Mesclar as perguntas

13. Sensação de dever cumprido

14. Quem usa Engenharia Social?

15. Mas por que Engenharia Social funciona?

16. Diante de uma larga frente de batalha,
procure o ponto mais fraco, e, ali,
ataque com a sua maior força.
Sun Tzu - A Arte da Guerra

17. E qual é o ponto mais fraco?

18. PESSOAS!

19. Pessoas tendem a acreditar

20. Pessoas querem ajudar

21. Pessoas são complacentes

22. ... e impacientes também!

23. Engenheiros sociais são bons com emoções!

24. Algumas estatísticas da terra do Tio Sam...

25. Só no ano de 2009...
11 milhões
de pessoas foram vítimas
de roubo de identidade.

26. Só no ano de 2009...
O total de fraudes
movimentou aproximadamente
US$ 54 bilhões

27. Só no ano de 2009...
As vítimas gastaram em média
21 horas
e
U$373 resolvendo o crime!

28. 13%
das fraudes de identidade
foram cometidas por alguém
que a vítima conhecia.

29. Características de um Engenheiro Social

30. Bem apresentável

31. Bom observador

32. Aproveita-se da inocência

33. Comunica-se bem

34. Usa bem a voz

35. Faz a vítima entregar o ouro voluntariamente

36. Como se Manifesta a Engenharia Social?

37. E-mails

39. 74%
...dos SPAMs relatados em 2010
eram de produtos farmacêuticos.

40. VIAGRA!

41. Veremos técnicas de
ataque (SCAM/Phishing)
por e-mail mais adiante.

42. Tem um Fusca
gelo na frente
da tua casa?
Telefone

43. Carta

44. Pessoalmente

45. Técnicas de Engenharia Social

46. Dumpster Diving

47. Shoulder Surfing

48. Impersonate

49. http://www.silicon.com/technology/hardware/2007/12/10/criminals-posing-as-police-burgle-
verizon-data-centre-39169416/

53. Rush/No Authentication

54. Phishing/SCAM

55. Como identificar?

56. Se o link terminar em “.php”,
então é vírus. :P (brincadeira)

62. http://fidelidade.promocaoscielo.com

66. http://info.abril.com.br/noticias/seguranca/brasilieiros-sao-os-que-mais-sofrem-phishing-19042011-30.shl

67. A técnica do CD-R

68. Phone Phising

69. Data Collection

70. Fatores de Risco
Fatores de Risco

71. Você anota suas senhas?

72. Sempre as mesmas senhas?

73. Minha senha
é 123!
Fala por telefone?

74. Ameaças Internas

75. Objetivos da Engenharia Social

76. Ganhar dinheiro roubando ou
vendendo dados da vítima

77. Satisfação pessoal

78. Cara... Isso aí funciona mesmo?

79. The Symantec Report
http://www.symantec.com/business/threatreport/topic.jsp?id=threatreport&aid=notable_statistics

80. Quer Ver o Quanto Você se Expõe?

81. Como você se comporta nas redes sociais?

84. Engenharia Social e as Redes Sociais

85. Recheadas de dados

86. Não necessita de grandes habilidades

87. As informações são públicas

88. Autenticação falsa

89. Fácil influenciar

90. Engenharia Social e a Inclusão Digital

91. Aprenda a se Proteger!

92. A pessoa nega-se a identificar-se

93. Evoca nomes familiares

94. A pessoa lhe intimida

95. Solicita informações restritas

96. Torne-se familiar
com as técnicas!

97. AS
7 FRAQUEZAS
MORTAIS
by Cisco

98. 1. Sex Appeal

99. 2. Ganância

100. 3. Vaidade

101. 4. Confiança

102. 5. Preguiça

103. 6. Compaixão

104. 7. Urgência

105. Obrigado!
Rafael Jaques
rafa@php.net
phpit.com.br
@rafajaques

106. Referências

107. + Fontes consultadas
- Palestras
Entendendo a Engenharia Social : Daniel Marques : http://www.slideshare.net/danielcmarques/entendendo-a-engenharia-social
Engenharia Social : Marcelo Lau : http://www.slideshare.net/datasecurity1/engenharia-social
Social Engineering - Exploiting the Human Weakness : Wasim Halani : http://www.slideshare.net/washal/social-engineeringcase-
study
Social engineering & social networks : Sharon Conheady : http://www.slideshare.net/infosec10/social-engineering-social-
networks-public-version
- Sites
http://www.us-cert.gov/cas/tips/ST04-014.html
http://www.cisco.com/web/about/security/intelligence/mysdn-social-engineering.html
http://www.social-engineer.org/framework/Social_Engineers:_Disgruntled_Employees#Statistics
http://www.fraudes.org/showpage1.asp?pg=7
http://www.symantec.com/business/threatreport/topic.jsp?id=highlights
http://www.massachusettsnoncompetelaw.com/
http://en.wikipedia.org/wiki/Social_engineering_(security)
http://www.spendonlife.com/blog/2010-identity-theft-statistics
http://mashable.com/2011/01/20/black-hat-hacking-stats/
http://www.consumerfraudreporting.org/internet_scam_statistics.htm
http://informatica.terra.com.br/virusecia/spam/interna/0,,OI126626-EI2403,00.html
http://press.pandasecurity.com/wp-content/uploads/2011/01/The-Cyber-Crime-Black-Market.pdf
http://monografias.brasilescola.com/computacao/seguranca-informacao-vs-engenharia-social-como-se-proteger.htm
http://www.iwar.org.uk/comsec/resources/sa-tools/Social-Engineering.pdf
http://www.esha.be/fileadmin/esha_files/documents/SHERPA/Report_on_mechanism_of_social_engineering.pdf
http://www.cisco.com/en/US/prod/vpndevc/annual_security_report.html
http://www.securingthehuman.org/blog/2011/01/22/social-engineering-deadly-weaknesses
http://info.abril.com.br/noticias/seguranca/brasilieiros-sao-os-que-mais-sofrem-phishing-19042011-30.shl
http://www.infosectoday.com/Norwich/GI532/Social_Engineering.htm
http://www.pcworld.com/article/182180/top_5_social_engineering_exploit_techniques.html
http://info.abril.com.br/noticias/seguranca/brasilieiros-sao-os-que-mais-sofrem-phishing-19042011-30.shl

108. Mídias

109. Images:
Capa - Rubik Magic http://www.flickr.com/photos/32912734@N04/3192850778
Person Icon http://edge-img.datpiff.com/ma336d2d/DeeZee_Too_Be_Continued_-back-large.jpg
Calling http://www.flickr.com/photos/37475356@N00/5740461432
Suit and Tie http://www.flickr.com/photos/55046645@N00/475680145
Pierce Brosnan http://osolimpianos.files.wordpress.com/2009/05/jamesbond.jpg
Computer Geek http://www.flickr.com/photos/18519023@N00/3498738259
Seller http://www.flickr.com/photos/larskflem/93753458/in/photostream/
Multiple Faces http://www.flickr.com/photos/56695083@N00/4470486685/
Drunk Guys http://www.flickr.com/photos/82605142@N00/86601569
Puss in Boots http://www.jpegwallpapers.com/images/wallpapers/Puss-In-Boots-Shrek-497126.jpeg
Mother http://www.flickr.com/photos/brandoncwarren/5088547448/in/photostream/
Dumpster Diving http://www.flickr.com/photos/75054419@N00/460133621
Distrustful http://www.flickr.com/photos/37354253@N00/388468654
Climb on giant tubes http://www.flickr.com/photos/squeakywheel/379078841/in/photostream/
Shang Tsung http://www.umk3.net/images/portrait/shang_tsung.gif
Shoulder Surfing http://www.flickr.com/photos/16258917@N00/2785190754
Fisherman http://www.flickr.com/photos/41346951@N05/5187103981
Red Telephone http://www.flickr.com/photos/pulpolux/151179802/
Spam http://www.ciromota.net/wp-content/uploads/2008/10/spam.jpg
Setting Up Email Account http://www.flickr.com/photos/pieterouwerkerk/698618765/in/photostream/
Viagra http://www.n24.de/media/_fotos/bildergalerien/002011/valentinstag_1/7611575.jpg
Pic of Email Screen (SPAM) http://www.fastactiontraining.com/wp-content/uploads/2010/10/Pic-of-Email-Screen.jpg
Jornal Hoje http://4.bp.blogspot.com/_OZcgbN6AowE/S7uYcZuhbqI/AAAAAAAAAWQ/SKOM0o-_mIQ/s1600/jornal
+hoje_globoc%C3%B3pia.jpg
Baby at Computer http://www.flickr.com/photos/65315936@N00/5511409574
Impressed http://www.flickr.com/photos/64114868@N00/1019654125
Security Guy http://www.flickr.com/photos/51035555243@N01/268524287
Head in Hand http://www.flickr.com/photos/34120957@N04/4199675334
White Ninja http://www.flickr.com/photos/cverdier/3893327741/
Lady Cat http://sweettater.files.wordpress.com/2010/03/cimg3458.jpg
God of War http://wallpapers.freewallpapers.im/images/2011/02/1024x600/god-of-war-2-game-1935.jpg

110. Maísa e Sílvio http://4.bp.blogspot.com/__UIUXK-sJhk/TOpBsG7XJwI/AAAAAAAABKM/DPuyUeFuTXk/s1600/maisa-e-
silvio.jpg
Engineer at Work http://www.flickr.com/photos/hammershaug/4494291610/
Password Security http://www.getadvanced.net/images/uploads/Computer_Password_-_Security_Breach.jpg
Bum Shot http://www.flickr.com/photos/63423942@N00/497052735
Written Password http://www.flickr.com/photos/22871132@N00/4051530414
Japanese Guys http://img23.imageshack.us/img23/4451/1304026587.jpg
Talk at Phone http://www.flickr.com/photos/colorblindpicaso/2717409111
Call From Home http://www.flickr.com/photos/91672050@N00/257496969
Handshake http://www.flickr.com/photos/65484951@N00/252924532
Uncle Sam http://pslawnet.files.wordpress.com/2011/04/uncle-sam.jpg
Mr. Box Man http://www.flickr.com/photos/ollesvensson/3686050837/
Mails http://www.flickr.com/photos/comedynose/5666793668/
V for Vendetta http://www.flickr.com/photos/edans/5400848923/
Thinking http://www.flickr.com/photos/jakecaptive/3205277810/
Soldiers http://www.flickr.com/photos/19743256@N00/2223783127
Pés pra cima http://www.flickr.com/photos/81785266@N00/125463026
Chat http://www.flickr.com/photos/62597560@N00/258434606
Why you Meme http://clipartsy.com/FAVS/FAVICONIC.NET/April/y_u_no_guy_y_u_no-1331px.png
Hand in hand http://www.flickr.com/photos/26993091@N08/4718225577
Police Car in the Snow http://www.flickr.com/photos/64844023@N00/4198908464
Friends http://www.flickr.com/photos/43081986@N00/115112704
Impatient http://www.flickr.com/photos/45842803@N00/4795997639
Thinking http://www.flickr.com/photos/7320299@N08/3283431745
Social Media http://2.bp.blogspot.com/_m5OYm6Jx05Q/TVK1A53STtI/AAAAAAAAAZk/2iuw4Io838k/s1600/
social_networks.jpg
Band of Brothers http://www.flickr.com/photos/17149966@N00/460670492
Weakest Link http://www.flickr.com/photos/53611153@N00/465459020
Crowd http://www.flickr.com/photos/84856173@N00/3786725982
Lazy http://www.flickr.com/photos/superfantastic/3010891914/
Coins http://www.flickr.com/photos/restlessglobetrotter/3824486278/
Wireless Fail http://www.flickr.com/photos/bnilsen/2880929094/
The Thinker http://www.flickr.com/photos/53611153@N00/5827849044

111. My Files http://www.flickr.com/photos/84172943@N00/5352825299
CD-R http://www.flickr.com/photos/45382171@N00/1515739697
Inside Outside http://www.flickr.com/photos/followtheseinstructions/5571697149/
Pole Dance http://www.flickr.com/photos/46854683@N04/4547706741
Seller http://www.flickr.com/photos/17768970@N00/4485455723
Thumbs up http://www.flickr.com/photos/37961843@N00/6265449
Greed http://www.flickr.com/photos/calliope/2207307656/
Dress Table http://www.flickr.com/photos/centralasian/5968327542/
Trust http://www.flickr.com/photos/43132185@N00/196015953
Sloth http://www.flickr.com/photos/28442702@N00/279470157
Compassion http://www.flickr.com/photos/29553188@N07/3573969837/
Running http://www.flickr.com/photos/51035555243@N01/287666827
Files http://www.flickr.com/photos/juniorvelo/3267647833/
Goofy http://www.flickr.com/photos/42dreams/73838574/
Library http://www.flickr.com/photos/51035555243@N01/85441961
Talking Business http://www.flickr.com/photos/brymo/272834885/
Mask http://www.flickr.com/photos/18548550@N00/5313987
Young Gentleman http://www.flickr.com/photos/64031910@N00/422547724
Goomba VS Mario and Yoshi http://www.flickr.com/photos/77161041@N00/2266201047
Mother http://www.flickr.com/photos/54304913@N00/17647469
Private Place http://www.flickr.com/photos/76151808@N00/6100020538

112. Crachás (sinto muito se sentiram-se ofendidos):
http://farm4.static.flickr.com/3289/2295308772_cecfd160ea.jpg
http://i279.photobucket.com/albums/kk160/lukstuning/DSC04358.jpg?t=1282497031
http://2.bp.blogspot.com/_mKoEIJZM0sk/SCDHHKtX2qI/AAAAAAAAAdU/OXDvNt9iqqU/s320/Foto-0336.jpg
Backgrounds:
Azul http://wallshq.com/wp-content/uploads/original/2011_06/80_blue-abstract-background_WallsHQ.com_.jpg
Verde http://srv4.imghost.ge/out.php/i212027_greenabstractbackground.jpg
Laranja http://wallpapers.free-review.net/wallpapers/19/Orange_abstract_wallpaper.jpg
Videos:
Jedi Mind Trick http://www.youtube.com/watch?v=bJiqrVWLfdw