Co je social engineering
Social engineering je přesně to, co název napovídá – využití sociálních dovedností k ovlivňování lidského chování. Kyberzločinci toho využívají, protože vědí, že lidé často dobrovolně prozradí důvěrné informace nebo kliknou na odkaz, když jsou zvědaví nebo zaskočení. Zneužívají naše emoce a naši ochotu důvěřovat a věřit. Ve výše uvedeném příkladu se podvodník snažil využít citové pouto k příteli a zvýšenou ochotu na tuto zprávu rychle zareagovat.Taktiky, které kyberzločinci používají
Není to nic nového. Od úsvitu zločinu se lidé učí, jak zneužít důvěru druhých k dosažení svého. Taktiky se ale mění s duchem doby. Dnes se k tomu, aby lidé klikali na odkazy nebo stahovali přílohy e-mailů, využívají témata jako pandemie, nepokoje nebo starty raket do vesmíru. S tím, jak znovu otevíráme naši společnost, toto téma zneužívají ještě více. Nedávné statistiky ukazují, že velká většina kybernetických útoků se opírá o určitou formu social engineeringu. Podvodníci útočí telefonicky, v kanceláři nebo online. Nejběžnější taktiky, které zločinci používají, jsou:- Pretexting , při kterém zločinci použijí záminku nebo lež, aby upoutali naši pozornost; Phishing , kdy nám přijde e-mail údajně od důvěryhodné instituce s žádostí o poskytnutí důvěrných informací; Vishing , což je totéž co phishing, ale probíhá po telefonu; Quid Pro Quo , kdy je nám slíbena výhoda výměnou za informace, například když nám zavolá IT technik, že nám opraví počítač, ale potřebuje k tomu naše heslo; Hacking e-mailů a účtů , což je přesně situace popsaná výše – kyberzločinec se přihlásí k účtu přítele na Facebooku a nalákává všechny jeho kontakty na sociální síti.
Jak se chránit?
Existuje několik věcí, které můžete udělat, abyste snížili potenciální riziko a vyhnuli se pastím, které podvodníci nastražují. Abyste byli online v bezpečí, doporučujeme dodržovat tato pravidla:- Zpomalte a vždy zůstaňte ostražití. Podvodníci nechtějí, abyste se před jednáním zamysleli podruhé. Proto zprávy, které posílají, nebo hovory, které vedou, působí naléhavě. Je v pořádku se zastavit, nadechnout se a nahlásit podezřelou aktivitu helpdesku.
- Buďte podezíraví vůči jakýmkoli nevyžádaným zprávám . Pokud e-mail vypadá, že pochází od společnosti, kterou znáte, navštivte její web tak, že zadáte její adresu do vyhledávače a najdete ji prostřednictvím ověřených zdrojů.
- Pokud vám zavolá vaše banka nebo jiná organizace, která tvrdí, že má důležité informace týkající se vašeho účtu, zavěste a zavolejte organizaci na číslo, o kterém víte, že jí patří .
- Nikdy neodpovídejte na žádosti o finanční údaje nebo hesla.
- Vždy odkazy zkontrolujte, než na ně kliknete , i když „vypadají oficiálně“.
- Nikdy neotevírejte ani nestahujte přílohu a neklikejte na odkaz, pokud si nejste JISTÍ, že je platný .
- Nikdy nevěřte zprávám, které vám gratulují k výhře nebo slibují, že něco získáte zdarma . Bohužel tomu tak nikdy není.
- Nainstalujte na všechna svá zařízení kvalitní antivirový software a udržujte jej aktualizovaný. Nastavte si spamové filtry na vysokou úroveň.
- Pokud si nejste jisti, co dělat, obraťte se na své IT a bezpečnostní týmy !
- Vzdělávejte se, vzdělávejte se, vzdělávejte se! Čím více o social engineeringu víte, tím jste ostražitější a bezpečnější. Podvodníci své techniky neustále upravují a stávají se vychytralejšími, proto je důležité pravidelně si znalosti obnovovat a mít nejaktuálnější informace.