Semana 6 — Engenharia social

Objetivos pedagógicos

• Compreender os mecanismos psicológicos explorados por um atacante.
• Construir uma campanha de phishing realista, em um marco autorizado.
• Usar SET (Social Engineer Toolkit) e BeEF (Browser Exploitation Framework) sem ultrapassar a linha vermelha.

Os seis alavancas de influência

A engenharia social se apoia em mecanismos cognitivos identificados desde Cialdini:

• Autoridade (« É a direção que pede »).
• Urgência (« Em 30 minutos »).
• Reciprocidade (« Lhe oferecemos X, pode... »).
• Prova social (« Seus colegas já validaram »).
• Raridade (« Última chance »).
• Simpatia / coerência.

Um cenário eficaz combina duas ou três, nunca uma única.

O marco ético — Não negociável

• Nenhuma campanha sem mandato escrito assinado pela direção.
• Nenhuma mensagem visando saúde, luto ou situação familiar de uma pessoa.
• Debriefing obrigatório das pessoas phishing, sem estigmatização individual.
• Dados coletados deletados ao final do mandato, sob solicitação.

SET e BeEF

• SET automatiza cenários clássicos: clonagem de portal, PDF armadilhado, vetor *credential