38 min
Fraudology
Truques de engenharia social: um ex-espião corporativo explica a arte do engodo
Convidado: Robert Kerbeck
Hoje retomo uma das conversas mais marcantes que já tive no Fraudology e que, sinceramente, continua atual. Neste episódio, converso com Robert Kerbeck, autor de Ruse, sobre truques de engenharia social, espionagem corporativa e como pode ser surpreendentemente fácil fazer as pessoas entregarem informações sensíveis quando a abordagem parece familiar, simpática ou urgente.
Este episódio foi lançado originalmente no começo do ano e acabou sendo um dos mais pedidos para esta reprise dos melhores. E faz sentido. Mesmo que você não trabalhe com fraude todos os dias, esta conversa é fascinante. Mas, se você atua em fraude, risco, trust and safety, experiência do cliente ou segurança, há muita coisa aqui que importa. Porque, à primeira vista, engenharia social pode soar como um problema de pessoas. Mas, olhando de perto, também é um problema de sistemas. Ela expõe processos frágeis, verificações inconsistentes e todos os pontos em que a confiança é presumida em vez de confirmada.
A trajetória de Robert é incomum, para dizer o mínimo. Ele começou como ator e depois se envolveu profundamente com espionagem corporativa, usando ligações de engenharia social e personagens cuidadosamente construídos para levar funcionários e executivos a revelar informações que jamais deveriam ter compartilhado. E é exatamente por isso que esta conversa é tão útil. Ele entende como esses engodos funcionavam por dentro.
O que mais aprecio nesta conversa é que ela não fica só nas histórias. Sim, Robert tem histórias incríveis. Mas ele também explica a mecânica por trás delas. Como construía confiança. Como lia as pessoas. Como superava a hesitação. E por que funcionários inteligentes e bem-intencionados ainda assim ficavam vulneráveis. É essa a parte que deveria importar às equipes de fraude.
Veja o que isso significa na prática:
- Os truques de engenharia social costumam funcionar porque parecem comuns, e não obviamente maliciosos
- O treinamento de segurança dos funcionários precisa ir além da conscientização e incluir controles de processo realistas
- A prevenção à fraude no atendimento é essencial porque as equipes de suporte são alvos frequentes para obter acessos e exceções
- Fraude e engenharia social se sobrepõem mais do que muitas empresas percebem, sobretudo quando o objetivo é o acesso a contas ou a informação interna
O que você vai ouvir neste episódio:
- Como Robert Kerbeck usava táticas de engenharia social para extrair informações sensíveis de funcionários por telefone
- Por que a espionagem corporativa costuma ter sucesso explorando confiança, rotina e conexão humana em vez de vulnerabilidades técnicas
- Como soam na prática as ligações de engenharia social e por que podem ser tão eficazes
- Como as empresas podem melhorar o treinamento em engenharia social sem torná-lo chato ou esquecível
- Por que a prevenção à fraude no atendimento e os procedimentos internos de verificação são tão importantes para deter esses ataques
Você deve ouvir este episódio se:
- Trabalha com prevenção à fraude, trust and safety, suporte, segurança ou operações e quer entender melhor os ataques de engenharia social
- É responsável pelo treinamento de segurança dos funcionários ou de segurança da informação e precisa de exemplos que realmente fiquem na memória das equipes
- Quer melhorar a conscientização em segurança corporativa sem depender apenas do treinamento anual genérico
- Precisa pensar com mais clareza sobre prevenção à tomada de contas e risco de acesso interno
- Se importa em como as equipes de fraude podem reduzir a taxa de sucesso dos truques de engenharia social antes que virem perdas maiores
Se você gostou deste episódio, inscreva-se e avalie o podcast no iTunes, Spotify, YouTube ou onde quer que você ouça podcasts. Isso ajuda muito a divulgar.
