Com essas informações, conseguem criar abordagens extremamente convincentes. Em alguns casos, utilizam tecnologias que fazem a ligação parecer vir do número verdadeiro da empresa ou do gestor, aumentando ainda mais a credibilidade da fraude. Quando a vítima acredita estar atendendo uma solicitação legítima, acaba colaborando involuntariamente com o ataque.
Tecnologia sozinha não basta
Firewalls, antivírus e sistemas de monitoramento continuam sendo fundamentais, mas não conseguem impedir todos os ataques quando a ação parte do próprio usuário. Por isso, tão importante quanto investir em tecnologia é preparar as pessoas para reconhecer tentativas de fraude. Treinamentos de conscientização, protocolos internos de validação e processos de dupla confirmação para solicitações sensíveis passaram a fazer parte da estratégia de segurança das organizações.
