Definição
Ataca decisões humanas, não apenas falhas de software. Falso suporte, colega ou contato de investimento cria confiança, pressa ou medo para obter segredos, aprovações ou transferências.
Como funciona
Usa mensagens, ligações, redes e relacionamentos. Uma verificação ou ferramenta aparentemente normal pode contornar controles. Phishing é uma modalidade. Saber dados corretos não prova autorização: podem ser públicos ou vazados.
Pontos importantes
Pause pedidos inesperados de dinheiro, credenciais ou instalação e confirme por contato independente. Explicação convincente não justifica entregar backup ou assinatura desconhecida. Organizações podem separar funções e definir aprovações. Após o golpe, proteja contas e preserve registros; trocar uma senha não necessariamente resolve chaves vazadas ou permissões concedidas.