<p align="justify">O termo &eacute; utilizado para descrever um m&eacute;todo de ataque, onde algu&eacute;m faz   uso da persuas&atilde;o, muitas vezes abusando da ingenuidade ou confian&ccedil;a do   usu&aacute;rio, para obter informa&ccedil;&otilde;es que podem ser utilizadas para ter  acesso  n&atilde;o autorizado a computadores ou informa&ccedil;&otilde;es.</p>
<h4 align="justify"><strong><img hspace="10" height="152" align="left" width="150" vspace="0" alt="Engenharia Social" src="http://infahr.com/imagens/engenhariasocial.jpg" /></strong>Que exemplos podem ser citados sobre este m&eacute;todo de   ataque?</h4>
<p align="justify">Os dois primeiros exemplos apresentam casos onde foram utilizadas  mensagens de <em>e-mail</em>. O &uacute;ltimo exemplo apresenta um ataque  realizado por telefone.</p>
<div align="justify"><dl><dd> <strong>Exemplo 1:</strong> voc&ecirc; recebe uma mensagem <em>e-mail</em>,  onde o    remetente &eacute; o gerente ou algu&eacute;m em nome do departamento de  suporte do    seu banco. Na mensagem ele diz que o servi&ccedil;o de <em>Internet    Banking</em>  est&aacute; apresentando algum problema e que tal problema pode    ser  corrigido se voc&ecirc; executar o aplicativo que est&aacute; anexado &agrave;    mensagem. A  execu&ccedil;&atilde;o deste aplicativo apresenta uma tela an&aacute;loga    &agrave;quela que voc&ecirc;  utiliza para ter acesso a conta banc&aacute;ria, aguardando    que voc&ecirc; digite  sua senha. Na verdade, este aplicativo est&aacute; preparado    para furtar  sua senha de acesso a conta banc&aacute;ria e envi&aacute;-la para o    atacante. <br />
<br />
</dd><dd> <strong>Exemplo 2:</strong> voc&ecirc; recebe uma mensagem de <em>e-mail</em>,     dizendo que seu computador est&aacute; infectado por um v&iacute;rus. A mensagem     sugere que voc&ecirc; instale uma ferramenta dispon&iacute;vel em um <em>site</em>  da    Internet, para eliminar o v&iacute;rus de seu computador. A real fun&ccedil;&atilde;o  desta    ferramenta n&atilde;o &eacute; eliminar um v&iacute;rus, mas sim permitir que algu&eacute;m  tenha    acesso ao seu computador e a todos os dados nele armazenados. <br />
<br />
</dd><dd> <strong>Exemplo 3:</strong> algum desconhecido liga  para a sua casa e diz    ser do suporte t&eacute;cnico do seu provedor. Nesta  liga&ccedil;&atilde;o ele diz que sua    conex&atilde;o com a Internet est&aacute; apresentando  algum problema e, ent&atilde;o, pede    sua senha para corrig&iacute;-lo. Caso voc&ecirc;  entregue sua senha, este suposto    t&eacute;cnico poder&aacute; realizar uma  infinidade de atividades maliciosas,    utilizando a sua conta de acesso  a Internet e, portanto, relacionando    tais atividades ao seu nome. <br />
<br />
</dd></dl></div>
<p align="justify">Estes casos mostram ataques t&iacute;picos de engenharia social, pois os  discursos apresentados nos exemplos procuram <strong>induzir</strong> o usu&aacute;rio a  realizar alguma tarefa e o <strong>sucesso</strong> do ataque depende &uacute;nica e  exclusivamente da <strong>decis&atilde;o</strong> do usu&aacute;rio em fornecer informa&ccedil;&otilde;es  sens&iacute;veis ou executar programas.</p>
<div align="justify">Texto extra&iacute;do da Cartilha de Seguran&ccedil;a para Internet, desenvolvida pelo CERT.br, mantido pelo NIC.br, com inteiro teor em <a target="_blank" title="Cartilha" href="http://cartilha.cert.br/">http://cartilha.cert.br</a>/.</div>