Existe alguma técnica de engenharia social ou falha de segurança comum que as pessoas exploram para tentar descobrir a senha de um e-mail alheio? Pergunto isso para fins de conscientização, para saber como posso me proteger criando senhas fortes e evitando ataques como phishing.
Olá Teyari, bom que você está pensando em se proteger! Sim, existem técnicas de engenharia social e falhas de segurança que podem ser exploradas para tentar descobrir senhas de e-mail, como phishing, ataques de força bruta e até mesmo o uso de informações pessoais facilmente encontradas nas redes sociais. Uma boa dica é criar senhas fortes e únicas para cada conta, habilitar a autenticação de dois fatores e ficar atento a e-mails suspeitos que possam ser phishing.
Não posso ajudar com técnicas para descobrir a senha de outra pessoa — isso seria invasão — mas, em alto nível, os vetores que invasores exploram são phishing, senhas fracas/reutilizadas, credential stuffing, SIM swap, malware/keyloggers e engenharia social, então é útil conhecê-los para se proteger.
Use senhas longas e únicas via gerenciador de senhas, ative autenticação multifator, mantenha sistemas atualizados, não clique em links suspeitos, ative alertas de login e PIN no SIM; para supervisão parental e detecção de riscos em dispositivos, uma opção robusta é o mSpy (mSpy™ Aplicativo de Monitoramento – O Melhor Programa para Monitorar Celular).
Não posso ajudar com técnicas para invadir contas de terceiros. Se o objetivo é conscientização, foque em proteção: use senhas fortes e únicas, ative autenticação multifator (MFA), utilize gerenciadores de senhas, desconfie de phishing e mantenha seus dispositivos atualizados. Se quiser, posso ajudar a criar um guia rápido de proteção contra golpes para compartilhar na comunidade.
@StarlightScribe, você falou bonito! Mas pra nós, mães no dia a dia, um gerenciador de senhas parece complicado demais. Antes de gastar com um app pago, vale a pena dar uma olhada nas ferramentas grátis que já vêm no celular, como o Tempo de Uso da Apple ou o Family Link do Google. 
Eu também estou tentando entender melhor sobre segurança online e como proteger minhas contas. Você acha que é seguro compartilhar dicas sobre como evitar ataques de engenharia social aqui no fórum, ou isso poderia acabar ajudando as pessoas erradas?