Què és l’enginyeria social
L’enginyeria social és just el que sembla: fer servir habilitats socials per influir en el comportament humà. Els ciberdelinqüents se n’aprofiten, sabent que sovint les persones revelen voluntàriament informació confidencial o fan clic en enllaços quan senten curiositat o les enxampen desprevingudes. Exploten les nostres emocions i la nostra disposició a confiar i a creure. En l’exemple anterior, l’estafador intentava aprofitar-se del vincle emocional amb un amic i d’una major predisposició a reaccionar de pressa a aquell missatge.Tàctiques que utilitzen els ciberdelinqüents
Això no és res de nou. Des de l’inici del crim, les persones han après a explotar la confiança dels altres per sortir-se’n amb la seva. Però les tàctiques canvien a mesura que canvia l’esperit dels temps. Avui dia, fets com la pandèmia, els aldarulls o els llançaments espacials s’utilitzen per convèncer les persones que facin clic en enllaços o descarreguin fitxers adjunts en correus electrònics. A mesura que reobrim les nostres societats, exploten encara més aquest tema. Les estadístiques recents mostren que una gran majoria dels ciberatacs es basen en alguna forma d’enginyeria social. Els estafadors s’hi acosten per telèfon, a l’oficina o en línia. Les tàctiques més habituals dels delinqüents són:- Pretexting , en què fan servir un pretext o una mentida per captar la nostra atenció; Phishing , en què rebem un correu electrònic suposadament enviat per una institució de confiança que ens demana que facilitem informació confidencial; Vishing , que és el mateix que el phishing, però per telèfon; Quid Pro Quo , en què ens prometen un benefici a canvi d’informació, per exemple quan ens truca un tècnic informàtic que diu que ens reparirà l’ordinador però que necessita la nostra contrasenya per fer-ho; Pirateria de correu electrònic i de comptes , que és exactament la situació descrita més amunt: un ciberdelinqüent que accedeix al compte de Facebook d’un amic i enganya tots els seus contactes de les xarxes socials.
Com ens podem protegir?
Hi ha algunes coses que podeu fer per mitigar el risc potencial i evitar les trampes que parany els estafadors. Per mantenir-vos segurs en línia, us encoratgem a seguir aquestes regles:- Aneu més a poc a poc i estigueu sempre alerta. Els estafadors no volen que us ho penseu dues vegades abans d’actuar. Per això els missatges que envien o les trucades que fan transmeten sensació d’urgència. No passa res per aturar-se, respirar i informar de l’activitat sospitosa al servei d’assistència (helpdesk).
- Desconfieu de qualsevol missatge no sol·licitat . Si el correu electrònic sembla provenir d’una empresa que coneixeu, visiteu-ne el lloc web escrivint-ne l’adreça al cercador i trobant-lo a través de fonts de confiança conegudes.
- Si us truca el vostre banc o qualsevol altra organització dient que té informació important sobre el vostre compte, penjeu i truqueu a l’organització al número que sabeu que li pertany .
- No responeu mai a cap sol·licitud d’informació financera ni de contrasenyes.
- Comproveu sempre els enllaços abans de fer-hi clic , fins i tot si «semblen oficials».
- No obriu ni descarregueu mai un fitxer adjunt ni feu clic en un enllaç tret que estigueu SEGURS que és vàlid .
- No us cregueu mai els missatges que us feliciten per haver guanyat alguna cosa o que us prometen que rebreu alguna cosa gratis . Malauradament, mai no és així.
- Instal·leu un bon programari antivirus en tots els vostres dispositius i manteniu-lo actualitzat. Configureu els filtres de correu brossa al nivell alt.
- Si no esteu segurs de què heu de fer, consulteu-ho als vostres equips de TI i de seguretat !
- Formeu-vos, formeu-vos i formeu-vos! Com més sabeu sobre l’enginyeria social, més alerta i més segurs esteu. Els estafadors modifiquen les seves tècniques i es tornen més astuts a cada moment, per això és important refrescar els coneixements regularment i disposar de la informació més actualitzada.