O que é engenharia social? Entenda truques que hackers usam para manipular em golpes

Entenda o que é engenharia social e conheça os truques que hackers usam para manipular em golpes na internet
Por Erika Herdy, editado por Layse Ventura 25/12/2025 03h00
Golpe
Criminosos estão utilizando a IA para elaborar conteúdos ainda mais convincentes e enganar as vítimas (Imagem: SuPatMaN/Shutterstock)
Compartilhe esta matéria
Ícone Whatsapp Ícone Whatsapp Ícone X (Tweeter) Ícone Facebook Ícone Linkedin Ícone Telegram Ícone Email

Siga o Olhar Digital no Google Discover

Engenharia social é a “prática” de manipular pessoas a realizar ações prejudiciais de maneira voluntária, como convencer alguém a entrar em um site falso para compartilhar dados pessoais. No geral, essas ações são exploradas em ataques com e-mails e mensagens falsas se passando por empresas.

Ofertas

A tática também explora emoções, como urgência e medo, e, atualmente, é mesclada com recursos de inteligência artificial (IA) para tornar as abordagens mais eficazes. A seguir, entenda o que é engenharia social.

Leia mais:

Munique, Alemanha; 12 de novembro de 2022: Um iPhone XR com Alerta de Phishing escrito na tela. Iphone com tela em vermelho e desenho de cadeado e alerta em branco.
Phishing permanece como uma das técnicas mais utilizadas por criminosos digitais (Imagem Rcc_Btn/Shutterstock)

O que é engenharia social?

Engenharia social é um conjunto de técnicas de manipulação psicológica usadas para induzir alguém a tomar uma ação que beneficia golpistas e demais agentes maliciosos. 

No geral, essas ações exploram situações do dia a dia, como a declaração do imposto de renda, pagamentos de contas de luz e telefone, e mais. Nestes casos, os golpistas se passam por empresas ou por órgãos do governo para atrair a atenção das vítimas e convencê-las a realizar ações nocivas.

Entre elas, clicar em um link que leva a uma página de banco falsa para convencer a pessoa a digitar senha da conta ou o número do cartão de crédito no site, por exemplo. Também há casos em que os agentes maliciosos solicitam dados pessoais por ligações ou canais digitais.

Quais os principais tipos de golpes de engenharia social?

A seguir, conheça algumas abordagens conhecidas no dia a dia:

  • Phishing: atua, principalmente, por meio de um e-mail falso. Nele, há um link que leva para um site clonado para roubar senhas, dados pessoais ou até espalhar malwares;
  • Spear phishing (phishing direcionado): ataques altamente personalizados, que trazem o nome e outros detalhes pessoais da vítima, para torná-los mais convincentes; 
  • Smishing: abordagens com técnicas de phishing que explora mensagens de texto via SMS ou WhatsApp, por exemplo, para levar as vítimas a páginas falsas ou convencê-las a ligar para números de supostas centrais telefônicas fraudulentas;
  • Vishing: phishing por voz, quando os golpistas se passam por um banco, operadora, suporte técnico e afins através de ligações.
Erika Herdy
Colaboração para o Olhar Digital

Erika Herdy é jornalista formada pela Universidade Estácio de Sá. Possui mais de uma década de experiência no trabalho de jornalista e comunicadora. Atualmente, é colaboradora no Olhar Digital.

Layse Ventura
Editor(a) SEO

Layse Ventura é jornalista (Uerj), mestre em Engenharia e Gestão do Conhecimento (Ufsc) e pós-graduada em BI (Conquer). Acumula quase 20 anos de experiência como repórter, copywriter e SEO.