ENGENHARIA SOCIAL.

ANALISE DE CASO: PRENDA-ME DE FOR CAPAZ

IREC- BA

DEZEMBRO 2014
CURSO DE INFORMTICA SUBSEQUENTE
IFBA

ENGENHARIA SOCIAL.
ANALISE DE CASO: PRENDA-ME DE FOR CAPAZ

ADAO BRAGA BORGES

IREC- BA

DEZEMBRO 2014
ADAO BRAGA BORGES

ENGENHARIA SOCIAL.
ANALISE DE CASO: PRENDA-ME DE FOR CAPAZ

IREC BA

DEZEMBRO 2014

SUMRIO
1
2
3
3.1
3.2
3.3
3.4
3.5
4
1

INTRODUO........................................................................................................5
A ENGENHARIA SOCIAL.......................................................................................5
OBSERVAES SOBRE O FILME.......................................................................6
OPORTUNIDADE, DESCONHECIMENTO E DESCONFIANA........................6
QUEM PODE SER ENGANADO?.......................................................................7
O QUE QUEREM E POR QUE FAZEM?.............................................................8
ENGENHARIA SOCIAL E PSICOLOGIA............................................................9
ENGENHARIA SOCIAL E TECNOLOGIA...........................................................9
CONCLUSO........................................................................................................10

INTRODUO

Os dicionrios classificam engenharia como substantivo feminino e que,

engenharia o conjunto de tcnicas e mtodos para aplicar o conhecimento tcnico e
cientfico na planificao, criao e manuteno de estruturas, mquinas e sistemas
para beneficia o ser humano (PRIBERAM,2014). No mbito da informtica e em
referncia segurana do sistema da informao e da tecnologia da informao, o
substantivo engenharia une-se ao adjetivo de dois gneros: social, que tem sua
origem no latim socialis, que designa aqueles que tem a tendncia de viver em
sociedade. Engenharia Social, a designao dada quelas pessoas que utilizam
tcnicas, mtodos, e ou indivduos que aplicam os conhecimentos tcnicos, cientficos,
que fazem planos, que criam e mantm estruturas ou sistema qualquer para obter
vantagens para si.
2

A ENGENHARIA SOCIAL
A engenharia social tornou-se bastante popular nos ltimos anos graas ao

crescimento exponencial das redes sociais, mensagens de e-mail e outras formas de

comunicao online, mas, muito antes de existir toda esta variedade de caminhos,
opes, vias, sempre houveram aqueles que souberam usar da engenharia social para
obter vantagens.

No campo da segurana da informao, a engenharia social ainda uma das

tcnica amplamente usada para manipular as vtimas com o objetivo de obter
informaes confidenciais ou convenc-las a executar aes que comprometam seu
sistema, ou, entregar-lhe o que pedirem. Por costume, ainda comum, a maioria das
pessoas pressupor bondade, honestidade, retido, e bons valores das outras pessoas,
e, ai que o engenheiro social aproveita para se inserir.
Hoje em dia h tantos produtos de segurana disponveis, mas, o usurio o elo
mais fraco e o usurio, o funcionrio, o responsvel ltimo que pode se proteger e
assim proteger o ativo de sua empresa: a informao, os dados, o sistema. No importa
o quo sofisticado seja com o conjunto de credenciais de login ou nmero de carto de
crdito com chip, com token, com segurana com dupla verificao, na maioria das
vezes o elo mais fraco na cadeia no o tecnolgico, mas sim o humano. necessrio
conhecer os truques que os falsrios utilizam, tanto quanto estar alertas quanto s
tcnicas e uso de argumentos psicolgicos, dramas diversos, que apelam para a
sensibilidade, para o desejo de querer ajudar algum em dificuldades. Deve-se saber
agir para evitar qualquer ataque com estas caractersticas de engenharia social.
A engenharia social no uma ameaa nova. A engenharia social tem existido desde o
incio dos tempos. H quem veja, no relato bblico do dilogo entre Eva e a Serpente
um exemplo de engenharia social. Mas, este texto abordar como exemplo, a histria
de Frank Abagnale Junior, que, em 2002 tornou-se em filme do Steven Spielberg, o
filme estrelado por Leonardo DiCaprio como Abagnale e Tom Hanks como Hanratty

Prenda-me se For Capaz um filme norte-americano de 2002, uma comdia

dramtica baseada na vida de Frank Abagnale Jr., que antes de chegar aos 19
anos de idade, conseguiu milhes de dlares alegando ser um mdico,
advogado e um piloto de uma companhia area. Seu principal crime foi
falsificao de cheques. Wikipdia.

OBSERVAES SOBRE O FILME

O filme Prenda-me se for capaz, revela detalhes curiosos sobre aqueles que se

especializam na arte de enganar por meio das tcnicas da engenharia social. Para mim

como expectador aponto alguns itens interessantes que devem ser levados em
consideraes sempre, quanto a questo da segurana da informao.
3.1

OPORTUNIDADE, DESCONHECIMENTO E DESCONFIANA.

Por mais bizarro que possa parecer, a cena em que Frank Abagnale Jr., se passa

por professor para intimidar ou fazer com que o colega o temesse, aponta para as
falhas existentes, que hoje, devido as muitas burocracias, mais difcil de acontecer,
mas, vez ou outra, se v ou ouve notcias de falsos mdicos, falsos advogados, falsos
tcnicos, falsos gerentes.
Numa sociedade em que se tenha vergonha ou temor de exigir a comprovao de
credenciamento, possvel que tal fato possa acontecer com frequncia.
Neste episdio se aprende que o engenheiro social no utiliza apenas golpes
tcnicos ou de computador, papis, telefones, e-mail, para obter as informaes.
Bastou dizer que era, e no exigirem a comprovao do contrrio j suficiente para
tal. Ele chegou, colocou a pasta na mesa, e agiu como os professores dali agiam, e
pronto! Os alunos j se convenceram e o aceitaram como professor. A direo da
escola, ou o professor da cadeira que poderiam ter dificultado ou exigido provas, ao
verem-no frente da sala, j se estabeleceu a relao: se est ali, fazendo isto, ento
ele professor.
Conhecer como funciona a estrutura social, como funcionam as engrenagens
sociais, as burocracias, os meandres, as partes, e saber lidar com uma ou outra
situao mais complexa, o engenheiro social, se desvencilha e leva adiante suas ideias
e intentos.
3.2

QUEM PODE SER ENGANADO?

A resposta para a pergunta deste tpico : Todos e qualquer um. No filme j citado

anteriormente, h uma cena que comprova o quo audacioso, perspicaz, audaz, podem
ser os engenheiros sociais.

A cena que fao referncia, o Frank Jr, flagrado num quarto de hotel, como diz o
linguajar: em flagrante delito. Ali estavam os apetrechos da falsificao, cheques,
certificados de identificaes, mquinas, tintas, etc. E, serenamente, ele diz para o
agente do FBI: - voc chegou atrasado! Se identifica como agente secreto do governo,
aponta um senhor sendo conduzido para um carro e convence o agente do FBI com um
truque simples: confira minha identidade ali na carteira. Isto suficiente para fazer
com que se o agente reaja como todos os demais e passa a agir com o engenheiro
social, como ele quer que ajam com ele: confiana, insuspeitado, inocente, confivel,
honesto e que no est fazendo nada de errado.
3.3

O QUE QUEREM E POR QUE FAZEM?

comum e generalizada a ideia de que os golpistas sabem utilizar tecnologias e

conhecem

profundamente

linguagens

de

programaes,

que

so

aptos

desenvolveram vrus de computador espies, que conseguem encontrar brechas em

sistemas tecnologicamente produzidos para no serem violados. No entanto, segundo a
Kaspersky Lab, A maioria dos cibercriminosos no gastam muito tempo em provar
tecnologias complexas para seus ataques. Quando eles sabem que muito mais fcil
usar a engenharia social para os seus fins.
O que querem? O Frank Abagnale Jr., por exemplo, o exibido no filme, no tem
um algo, um objetivo, uma meta ... no tem o que investigar sobre o que os motivam.
E, cito por exemplo, o fato de ele usar suas tcnicas para ter festas com os amigos,
passar uma noite com uma famosa e linda modelo, num luxuoso hotel, e que, at a usa
para lavagem de um cheque falso. A motivao para um engenheiro social qualquer
evento que ele sinta que possa fazer e queira fazer.
Por que o fazem? A lista to ampla, como complexa, comprida, longa, extensa
quanto as oportunidades surgem. Frank Abagnale Jr., por exemplo, usava o dinheiro no
caro estilo de vida que se almejavam as famlias americanas daquela poca, festanas
com belas aeromoas, caros banquetes em restaurantes, roupas finas, carros caros, e,
investimentos, evidente, em suas caras identidades e falsa vida engenhosamente
fabricada.

Se fosse para fazer uma anlise psicolgica do Frank Abagnale Jr. Certamente,
apontaria para o fracasso do sonho familiar americano como gatilho, no entanto, o alvo
deste texto, no isto. E, sendo bem raso, digo que o que querem e o que fazem
sempre o mesmo: obter informaes, para, a partir destas, obter vantagens financeiras,
status social, reconhecimento, fama, poder, acesso.
3.4

ENGENHARIA SOCIAL E PSICOLOGIA.

Um fator marcante no sucesso dos que utilizam da engenharia social o forte

apelo psicologia e tticas simples de abordagens, apelo confiana, a

autossugesto, e apropriao dos valores intrnseco da natureza humana.
Quando no hospital Frank Abagnale Jr., consegue seduzir a enfermeira fingindo-se
ser o prncipe encantado que salva a donzela em perigo. Noutra cena ainda no
hospital, quando em situao complicada, transfere a responsabilidade, pois, segundo a
sua fama espalhada no recito, ele tinha sido o melhor da turma, tinha destaque, e isto,
perante os demais, era inquestionvel e at intimidador. Ou seja, um engenheiro social
experiente, aproveita bem uma fama, a aprovao social, afinal, se a maioria sabe
disso, evidente que isto verdadeiro.
Outro aspecto da vida engenhosa do Frank Abagnale Jr., retratada no filme, que
muito explorado pelos engenheiros sociais a postura de autoridade. Numa clnica,
algum usando branco, pode facilmente passar por algum de algum setor de sade;
em um uniforme parecido com de um policial, vestimenta de uma autoridade qualquer,
confere ao engenheiro social, status quo.
Atravs de meios simples, mas, eficazes, Frank Abagnale Jr., obtinha as
informaes necessrias para entrar, sair, agir de forma insuspeita.
3.5

ENGENHARIA SOCIAL E TECNOLOGIA.

No filme Prendam-me se for capaz e na biografia de Frank Abagnale Jr., se

percebe que para o engenheiro social, alm da tcnica, dos mtodos, o uso das
tecnologias disposio so recursos muito bem vindos e teis.

Na poca, as tecnologias utilizadas foram as mais diversas, porm, de cada

poca. Frank Abagnale Jr, comea usando mquinas de escrever, tinteiros, canetas,
papeis parecidos, conhecimentos de tipogrficos, e ao termino do filme, utiliza j uma
grfica moderna da poca em que foi capturado.
Os engenheiros sociais modernos utilizam tcnicas sociais j conhecidas, mas,
tambm, tem como seus aliados, sofisticada tecnologias, acessos diferentes os mais
diferentes tipos de pessoas de empresas, e rgos de governo, justia e parlamento.
4

CONCLUSO
O filme Prendam-me se for capaz como anlise e requisitos de estudos sobre

engenharia social ensina-nos que a engenharia social, um conjunto de tcnicas,

mtodos, aes, conhecimentos tcnicos e empricos, saber como agir, saber como
falar, saber onde est isto, como aquilo deveria ser, como est.
Quem se aventura por esta rea de ao tem um amplo caminho a trilhar. O
engenheiro social, j profissional na arte de enganar utiliza-se de tcnicas de
persuaso, a explorao da ingenuidade, confiana adquirida, envolvimento propcio
em um ambiente agradvel e de confiana perfeito para agir. Para obter sucesso,
utiliza-se do que estiver ao alcance, como persuaso, carisma, apelo sentimental,
identidade falsas, documentos falsos, e, como certos parasitas que antes de ferir e
sugar suas vtimas, injeta-lhe doses de substncias anestsicas.
Os engenheiros sociais, como demonstrado no filme biogrfico de Frank Abagnale
Jr., agem de forma agradvel, demonstrando ser algum de confiana, legal, as vezes,
humilde, outras vezes superior, outras vezes, tmido, inferior, injustiado, em
dificuldades, porm, sempre com a inteno de obteno de vantagens e o acesso
necessrio a seus intentos.