Understanding Social Engineering · Compreendendo Engenharia Social
| English | Português |
|---|---|
| person/ˈpɜːsn/ | pessoa |
| social engineering/ˈsəʊʃl ˌendʒɪˈnɪərɪŋ/ | engenharia social |
| adversary/ˈædvəsəri/ | adversário |
| elicitation/ɪˌlɪsɪˈteɪʃn/ | obtenção |
| intimidation/ɪnˌtɪmɪˈdeɪʃn/ | intimidação |
| urgency/ˈɜːdʒənsi/ | urgência |
| impersonate/ɪmˈpɜːsəneɪt/ | falsificar identidade |
| one-time password/wʌn taɪm ˈpæswɜːd/ | senha de uso único |
| malware/ˈmælweə/ | malware |
Fooling the human, not the code
- The weakest part of a system is often the person using it.
- Social engineering 社会工程学 tricks people into breaking security.
- The attacker — the adversary 对手 — fools a person instead of hacking the machine.
Enganando o ser humano, não o código
- A parte mais fraca de um sistema costuma ser a pessoa que o utiliza.
- A engenharia social 社会工程学 engana as pessoas para quebrarem a segurança.
- O atacante — o adversário 对手 — engana uma pessoa em vez de hackear a máquina.
How it reaches you
- Most attacks come by email, text, or social media.
- The goal is elicitation 套取信息 — getting secrets out of you.
- It can also happen in person or over the phone.
Como ele chega até você
- A maioria dos ataques vem por e-mail, mensagem ou redes sociais.
- O objetivo é a coerção 套取信息 — extrair segredos de você.
- Também pode acontecer presencialmente ou pelo telefone.
Which social-engineering tactic is it? · Qual é a tática de engenharia social?
Intimidation threatens harm; urgency invents a deadline; consensus claims everyone else acted; authority borrows power. · Intimidação ameaça danos; urgência inventa um prazo; consenso afirma que todos agiram; autoridade empresta poder.
What is the main goal of social engineering? · Qual é o objetivo principal da engenharia social?
Social engineering targets the human, not the code. · A engenharia social alveja o humano, não o código.
"Reply in the next 10 minutes or lose access" mainly uses which tactic? · "Responda nos próximos 10 minutos ou perca o acesso" usa principalmente qual tática?
A tight deadline creates urgency. · Um prazo apertado cria urgência.
Which are common social-engineering pressure tactics? (Choose all) · Quais são as táticas comuns de pressão de engenharia social? (Escolha todas)
Encryption is a defense, not a pressure tactic. · Criptografia é uma defesa, não uma tática de pressão.
Two powerful feelings
- Intimidation 恐吓 threatens a bad result so fear makes you obey.
- Urgency 紧迫感 invents a deadline so you act without thinking.
- Other tactics: authority, consensus, scarcity, familiarity.
Dois sentimentos poderosos
- Intimidação 恐吓 ameaça um resultado ruim para que o medo faça você obedecer.
- Urgência 紧迫感 inventa um prazo para que você aja sem pensar.
- Outras táticas: autoridade, consenso, escassez, familiaridade.
When a message makes you feel rushed or scared, slow down. That feeling is exactly the pressure an adversary wants — stop and check before you click or reply.
Quando uma mensagem faz você se sentir apressado ou assustado, diminua a velocidade. Esse sentimento é exatamente a pressão que um adversário quer — pare e verifique antes de clicar ou responder.
Giving an adversary your pet's name and birthday could help them impersonate you. · Dar ao adversário o nome do seu animal de estimação e data de nascimento poderia ajudá-lo a se passar por você.
That info often answers security challenge questions. · Essas informações frequentemente respondem a perguntas de segurança challenge questions.
Secret software that steals data after you click a bad link is called ____. · Software secreto que rouba dados após você clicar em um link ruim é chamado de ____.
Malware = malicious software. · Malware = software malicioso.
Match each tactic to its trick. · Relacione cada tática à sua armadilha.
Each tactic exploits a different human instinct. · Cada tática explora um instinto humano diferente.
What the victim loses
- They may reveal personal info used to impersonate 冒充 them.
- They may hand over a one-time password (OTP) 一次性密码.
- They may download malware 恶意软件 that steals data.
O que a vítima perde
- Ela pode revelar informações pessoais usadas para se passar por 冒充 ela.
- Ela pode entregar uma senha de uso único (OTP) 一次性密码.
- Ela pode baixar malware 恶意软件 que rouba dados.
An email says: "Your account will be locked in 1 hour — click here to verify." That single sentence uses urgency (1 hour) and intimidation (locked). Both push you to click before thinking.
Um e-mail diz: "Sua conta será bloqueada em 1 hora — clique aqui para verificar." Essa única frase usa urgência (1 hora) e intimidação (bloqueado). Ambas te empurram a clicar antes de pensar.
Social engineering attacks the human with psychological pressure — mainly intimidation and urgency — to make a victim reveal secrets, hand over a password, or run malware. The defense is to slow down and verify.
Ataques de engenharia social atacam o ser humano com pressão psicológica — principalmente intimidação e urgência — para fazer a vítima revelar segredos, entregar uma senha ou rodar malware. A defesa é desacelerar e verificar.