Analista de
Engenharia Social + IA
Seja um especialista em entender a mente do engenheiro social e suas técnicas de manipulação.
A engenharia social é hoje o vetor de ataque mais usado no mundo. Nesta formação você aprende a pensar como o atacante: psicanálise, criminologia, perfil comportamental e o arsenal completo de técnicas de manipulação, físicas, digitais e potencializadas por Inteligência Artificial.
Certificado internacional acreditado
pelo IICTEC (EUA)
Esta formação é acreditada pelo IICTEC (International Institute for Certification in Technology), com sede nos EUA. Ao passar na prova final (inclusa), você recebe um certificado internacional registrado e verificável globalmente.
Entenda mais sobre este certificadoPor que esta formação é urgente agora
O elo mais frágil da segurança nunca foi a tecnologia, sempre foi o ser humano.
A engenharia social deixou de ser um problema exclusivamente humano.
Firewalls, antivírus e MFA ficaram robustos, então o atacante passou a manipular a pessoa que opera a máquina. Agora a Inteligência Artificial derrubou o custo de personalizar um ataque, eliminou os sinais linguísticos que serviam de alerta, tornou a clonagem de voz e de vídeo acessível a qualquer pessoa e criou um alvo inteiramente novo: os copilotos e agentes que hoje leem, decidem e executam dentro das empresas.
Esta formação mantém a base que a tornou única no Brasil, a combinação de psicanálise, criminologia e análise comportamental aplicada à segurança, e acrescenta um eixo de IA que atravessa todos os módulos em três frentes: a IA que amplifica o ataque, o sistema de IA que passa a ser o alvo e a IA aplicada à defesa, com o arcabouço de governança que a sustenta.
Você sai preparado para atuar em análise de engenharia social, red team, conscientização, resposta a incidentes e defesa antifraude, um dos nichos mais valorizados e menos preenchidos da Segurança da Informação.
O crime por engenharia social não para de crescer
O phishing, principal forma de engenharia social, mais que dobrou em três anos. Segundo a APWG (Anti-Phishing Working Group), referência mundial no monitoramento do tema, os ataques saltaram de 1,85 milhão em 2020 para quase 5 milhões em 2023, o pior ano da história, uma alta de cerca de 170%.
Com a Inteligência Artificial generativa (deepfakes, clonagem de voz e phishing sem erros de idioma), a tendência é de ataques ainda mais convincentes e em escala. Isso torna o analista humano, capaz de entender o gatilho psicológico por trás da técnica, uma peça cada vez mais valiosa, e ainda escassa, na defesa.
Fonte: APWG Phishing Activity Trends ReportAtaques de phishing por ano, em milhões (APWG). 2023 foi o ano recorde.
A Inteligência Artificial multiplicou o poder do engenheiro social
A IA generativa transformou a engenharia social em um ataque industrial, personalizado e convincente. Vozes clonadas em segundos, deepfakes de vídeo em reuniões, e-mails de spear phishing sem erros de idioma, perfis falsos gerados em massa e coleta automática de dados via OSINT potencializada por IA. O atacante ficou mais rápido, barato e escalável. Por isso o analista humano, que entende o gatilho psicológico por trás da técnica, tornou-se peça central da defesa. Esta formação aborda diretamente as novas formas de ataque potencializadas por IA, incluindo personificação por deepfake.
O que você vai dominar
Da mente do atacante à análise prática de riscos sociais
Ao final da formação, você será capaz de:
Uma formação única no mercado brasileiro
Psicanálise e criminologia aplicadas para entender como o engenheiro social pensa e age.
Deepfakes, vozes clonadas e phishing potencializado por Inteligência Artificial.
Mais de 40 técnicas físicas, digitais, organizacionais e pessoais mapeadas.
Construção do Mapa de Riscos Sociais (SRA) para uso profissional imediato.
Masterclass: Engenharia Social na era da Inteligência Artificial
Assista à aula aberta e entenda como a IA está redefinindo os ataques por engenharia social.
Sua formação já conta como disciplina do MBA em AI & Cybersecurity Leadership
Como esta formação une engenharia social e Inteligência Artificial, ela conta como disciplina do MBA em AI & Cybersecurity Leadership, a trilha da TIexames em parceria com a Faculdade FaCiencia (credenciada pelo MEC) para quem quer liderar a segurança na era da IA. Aproveite o que estudou aqui e avance direto rumo ao título de especialista lato sensu.
Comece por esta formação e evolua para o MBA em até 12 meses, aproveitando 100% do investimento que você já fez.
Consulte o programa do MBA em AI & Cybersecurity
E também como disciplina do MBA em GRC
A mesma formação conta como disciplina do MBA em Governança, Riscos e Compliance (GRC), promovido pela TIexames em parceria com a Faculdade FaCiencia, credenciada pelo MEC. Assim você escolhe a trilha que combina com a sua carreira e complementa apenas com os demais cursos do programa para obter o título de especialista lato sensu, sem refazer o que já estudou.
Comece por esta formação e evolua para o MBA em GRC em até 12 meses, aproveitando 100% do investimento que você já fez.
Consulte o programa do MBA em GRC
Opções de investimento
Você tem a possibilidade de realizar esta formação de forma independente ou contratá-la como parte de uma trilha de Programa de MBA (lato sensu)
Você pode cursar essa formação individualmente, sem fazer parte de MBA.
Investimento total, com certificado internacional acreditado pelo IICTEC:
3 x R$ 332,33 sem juros
Ou pode ainda ser parcelado em até 10x com juros de 2,99% a.m. via PagSeguro. Ou R$ 997,00 à vista em boleto ou pix. Observações: Não trabalhamos com parcelamento no boleto nem para pagamentos internacionais.
Contratando essa formação como parte de uma Trilha de MBA, você tem algumas vantagens:
Desconto maior ao contratar cursos para compor um Pacote MBA
Parcelamento em até 12x Sem Juros no Cartão
Abatimento no Imposto de Renda
Cursando uma pós-graduação (MBA) regulada pelo MEC, você pode deduzir o valor investido como despesa de educação em seu IR. Treinamentos avulsos não permitem esse benefício fiscal.
Carteirinha de Estudante
O vínculo com a Faculdade permite você dar entrada no Documento Nacional do Estudante (DNE) e garantir meia-entrada em cinemas, shows e eventos.
Ementa programática
8 módulos que unem a mente do atacante, o eixo de IA e a defesa prática
Fundamentos da Engenharia Social
- O que é Engenharia Social
- Engenharia Social e a Segurança da Informação
- Métodos de Golpes Digitais (Top 10) por Engenharia Social
- Pirâmide de Graham (Hierarquia do Desacordo)
- Serviços em Análise de Engenharia Social
- IA: a economia do ataque na era da IA generativa (custo, escala e eficácia)
- IA: taxonomia de vetores como fio condutor da formação: humano-humano, máquina-humano, humano-máquina e máquina-máquina
- IA: o que a IA não mudou: os princípios de persuasão são os mesmos, mudou o custo de aplicá-los
Psicanálise: Por dentro da mente do Engenheiro Social
- A Estrutura da Mente Humana: ID, EGO e Super EGO
- Os 11 Mecanismos de Defesa da Mente
- O DSM-5: Manual de Transtornos Mentais
- Psicopatas e Sociopatas
- A Escala Hare de Psicopatia
- Como identificar um Engenheiro Social?
- IA: por que modelos de linguagem persuadem, discurso adaptado em tempo real, sem fadiga, hesitação ou culpa
- IA: antropomorfismo e transferência, por que confiamos em uma voz sintética ou em um assistente corporativo
- IA: automation bias, quando o funcionário não verifica a IA, basta enganar a ferramenta em que ele confia
Criminologia
- Por que os crimes acontecem?
- A Peculiaridade do Crime Cibernético
- Escola Clássica
- Escola Positivista
- Escola Ecológica
- Escola Crítica
- Escola Cultural
- IA: Crime as a Service com IA, clonagem de voz sob encomenda, LLMs sem salvaguardas, kits de phishing dinâmicos e contorno de KYC
- IA: jailbreak de modelos comerciais como técnica criminal e o novo perfil do agente
- IA: estudo de caso, infiltração por candidato falso com identidade sintética em entrevista remota (criminologia, deepfake, RH e resposta a incidente)
Métodos Conscientes de Classificação de Perfil Comportamental
- Método de Hipócrates, os 4 Temperamentos: Colérico, Sanguíneo, Fleumático e Melancólico
- Método DISC: Dominância, Influência, Estabilidade e Conformidade
- Método do Big Five da Psicologia
- Método Myers-Briggs Type Indicator (MBTI)
- Método The Culture Map
- IA: perfilamento psicográfico automatizado, IA inferindo DISC, Big Five e vulnerabilidades a partir de conteúdo público
- IA: seleção algorítmica de alvo, achar entre mil pessoas as mais suscetíveis a urgência ou autoridade
- IA: limites legais e éticos, LGPD, dados públicos, inferência de dados sensíveis e decisão automatizada
- IA: o outro lado, uso legítimo do perfilamento pela empresa em conscientização, com as salvaguardas necessárias
Técnicas de Engenharia Social
5.1 Engenharia Social Física
Tailgating, Dumpster Diving, Shoulder Surfing, Personificação Física, Pretexting Presencial, Distração Física, Clonagem de Credenciais Físicas, Adulteração de Credenciais Físicas, Baiting Físico e Reconhecimento Físico do Ambiente.
5.2 Engenharia Social Técnica
OSINT (Open-Source Intelligence), SOCMINT (Social Media Intelligence), Deceptive Phishing, Spear Phishing, Whaling, Business Email Compromise (BEC), Clone Phishing, Smishing, Vishing, Quishing, Angler Phishing, Credential Harvesting, Email Spoofing, Domain Spoofing e Typosquatting, Pharming, OAuth Consent Phishing, MFA Fatigue (Push Bombing), Adversary-in-the-Middle Phishing (AiTM) e Baiting Digital.
5.3 Engenharia Social Organizacional
Mapeamento Organizacional, Exploração da Hierarquia e Autoridade, Personificação Organizacional, Exploração de Relacionamentos Confiáveis, Pretexting Organizacional, Manipulação por Urgência e Exceção, Manipulação de Fluxos de Aprovação, Fraude em Processos Financeiros e Administrativos, Abuso de Suporte e Gestão de Acessos e Engenharia Social Reversa.
5.4 Engenharia Social Pessoal
Tipos de Vieses Cognitivos, Tipos de Falácias, Tipos de Estratagemas (38 Estratagemas de Arthur Schopenhauer), Análise de Perfil de Redes Sociais e Técnicas de Manipulação de Massas (11 Princípios de Joseph Goebbels).
5.5 Técnicas Potencializadas por IA
Clonagem de voz aplicada a vishing (quanto áudio basta, onde obtê-lo e a latência viável em chamada ao vivo), deepfake de vídeo em reunião e ataque a fluxos de aprovação financeira, spear phishing gerado por LLM (personalização em massa, imitação do estilo de escrita de um remetente real e fim dos erros de idioma que serviam de alerta), OSINT e SOCMINT agênticos, clonagem de marca e páginas de phishing geradas sob demanda, identidade sintética completa (documento, foto, voz e vídeo) aplicada a fraude de onboarding e KYC, golpes de relacionamento e extorsão com mídia fabricada, e como avaliar, na prática, o que é ameaça real e o que é ruído de mercado.
As Cinco Fases do Ataque de Engenharia Social
- Reconhecimento
- Escaneamento e Seleção de Alvos
- Ganho de Acesso
- Manutenção do Acesso e Exploração
- Encobrimento de Evidências e Antiforense
- IA: em cada fase, como a IA generativa altera custo, escala e eficácia do ataque
Defesa do Fator Humano na Era da IA
- Detecção de mídia sintética: o que liveness e a forense de mídia conseguem e o que não conseguem, e por que depender só de detecção é frágil
- Controles de processo independentes de detecção: verificação fora de banda, palavra-código, dupla aprovação acima de limite e canal de confirmação para pedidos de executivo
- Detecção comportamental: análise de anomalia em comunicação e UEBA para fraude interna
- Arquitetura defensiva para copilotos e agentes: menor privilégio, humano no loop em ação irreversível, isolamento de conteúdo não confiável e auditoria de ações
- Endurecimento dos alvos mais explorados hoje: help desk e RH
- Conscientização adaptativa com IA (simulações por perfil comportamental) e seus limites éticos e trabalhistas no Brasil
- Playbook de resposta a incidente de deepfake e fraude por voz: contenção, comunicação, preservação de evidência e acionamento jurídico
- Métricas de risco humano para reporte ao comitê e ao conselho
Laboratório Prático com Inteligência Artificial
- Mapa de Riscos Sociais, Social Risk Analysis (SRA)
- Teste prático de manipulação (prompt injection) em copilotos, chatbots e agentes corporativos
Público-alvo & Pré-requisitos
Público-alvo
Profissionais que querem dominar o fator humano da segurança e atuar na análise e defesa contra a manipulação.
Indicado para:
Pré-requisitos
Para melhor aproveitamento da formação:
Importante: Todo o conteúdo de psicanálise, criminologia e perfil comportamental é apresentado de forma aplicada à análise de engenharia social, sem exigir formação prévia nessas áreas.
Materiais inclusos
Tudo que você precisa para aprender e consultar
Slides do Curso
Material completo utilizado nas aulas em formato PDF para consulta.
Gravações das Aulas
Acesso por 12 meses às gravações de todas as aulas ao vivo.
Templates de Análise
Modelo de Mapa de Riscos Sociais (SRA) para aplicação profissional.
Simulado
Simulado semelhante à prova final para preparação e revisão do conteúdo.
Formato de ensino
Como funciona
As aulas são ao vivo pelo Zoom, com o professor em tempo real. Você pode fazer perguntas focadas no conteúdo apresentado pelo chat ou microfone.
As gravações são liberadas no dia útil seguinte por volta do meio-dia. Se perder uma aula ao vivo, poderá acompanhar pela gravação. Quando houver turma realizada, liberamos as gravações da turma anterior para que você possa ter o primeiro contato com o tema.
Durante o curso, o aluno é convidado a entrar em um grupo de WhatsApp para networking, facilitar as comunicações durante as aulas e também para tirar dúvidas após o curso.
Requisitos técnicos
Professor
Aprenda com um especialista referência em Segurança da Informação no Brasil:
Certificado de Analista de Engenharia Social acreditado pela IICTEC
Ao concluir a formação e ser aprovado na prova final, você receberá o certificado Certified Social Engineering Analyst, acreditado pelo IICTEC (EUA).
Para obter o certificado, o aluno deve realizar uma prova de avaliação com 40 questões de múltipla escolha, sendo necessário atingir uma pontuação mínima de 70% (28 acertos). A prova deve ser realizada em até 90 dias após a última aula ao vivo.
O certificado será emitido diretamente pelo IICTEC (International Institute for Certification in Technology), com sede nos Estados Unidos, e ficará registrado no site internacional do instituto, permitindo a verificação global da sua credencial. Conheça o IICTEC.
Certified Social Engineering Analyst
Acreditado pelo IICTEC (EUA)
Próximas turmas
Escolha a melhor data para você
Ainda não tem certeza?
Converse com um de nossos consultores educacionais no WhatsApp e tire suas dúvidas
Converse com um consultor