Hvad er social engineering
Social engineering er, som det lyder, at bruge sociale færdigheder til at påvirke menneskelig adfærd. Cyberkriminelle udnytter dette, da de ved, at folk ofte frivilligt afgiver fortrolige oplysninger eller klikker på links, når de er nysgerrige eller bliver taget på sengen. De udnytter vores følelser og vores vilje til at stole på og tro på andre. I eksemplet ovenfor forsøgte svindleren at udnytte en følelsesmæssig forbindelse til en ven og en øget tilbøjelighed til at reagere hurtigt på beskeden.Taktikker, som cyberkriminelle anvender
Det er ikke noget nyt. Lige siden kriminalitetens begyndelse har folk lært at udnytte andres tillid for at få deres vilje. Men taktikkerne ændrer sig i takt med tidens ånd. I dag bruges blandt andet pandemien, uroligheder og rumopsendelser til at overbevise folk om at klikke på links eller downloade vedhæftede filer i e-mails. Efterhånden som vi genåbner vores samfund, udnytter de dette tema endnu mere. Nyere statistikker viser, at langt størstedelen af cyberangreb bygger på en form for social engineering. Svindlerne henvender sig via telefon, på kontoret eller online. De mest almindelige taktikker, som kriminelle bruger, er:- Pretexting , hvor de bruger et påskud eller en løgn til at fange vores opmærksomhed; Phishing , hvor vi modtager en e-mail, der angiveligt kommer fra en troværdig institution, og som beder os oplyse fortrolige oplysninger; Vishing , som er det samme som phishing, men foregår over telefon; Quid Pro Quo , hvor vi lover en fordel til gengæld for oplysninger, for eksempel når en IT-tekniker ringer og siger, at han vil reparere vores pc, men skal bruge vores adgangskode for at gøre det; E-mail- og kontohacking , som netop er den situation, der opstod ovenfor – en cyberkriminel logger ind på en vens Facebook-konto og lokker alle kontakter på de sociale medier.
Hvordan beskytter vi os selv?
Der er nogle ting, De kan gøre for at mindske den potentielle risiko og undgå de fælder, som svindlerne lægger ud. For at være sikker online opfordrer vi Dem til at følge disse regler:- Sæt tempoet ned, og vær altid opmærksom. Svindlere vil ikke have, at De tænker Dem om en ekstra gang, før De handler. Derfor er de beskeder, de sender, eller de opkald, de foretager, præget af hastværk. Det er helt i orden at standse op, trække vejret og indberette mistænkelig aktivitet til helpdesken.
- Vær mistænksom over for enhver uopfordret besked . Hvis e-mailen ser ud til at komme fra en virksomhed, De kender, skal De besøge virksomhedens websted ved at skrive adressen i søgemaskinen og finde den via kilder, som De ved er pålidelige.
- Hvis De bliver ringet op af Deres bank eller en anden organisation, der siger, at de har vigtige oplysninger om Deres konto, skal De lægge på og ringe til organisationen på det nummer, som De ved tilhører dem .
- Besvar aldrig forespørgsler om finansielle oplysninger eller adgangskoder.
- Kontrollér altid links, før De klikker på dem , selv hvis de “ser officielle ud”.
- Åbn eller download aldrig en vedhæftet fil, og klik aldrig på et link, medmindre De er SIKKER på, at det er gyldigt .
- Tro aldrig på beskeder, der lykønsker Dem med at have vundet noget, eller som lover, at De får noget gratis . Det er desværre aldrig tilfældet.
- Installér et godt antivirusprogram på alle Deres enheder, og hold det opdateret. Indstil Deres spamfiltre til højt niveau.
- Hvis De er i tvivl om, hvad De skal gøre, så kontakt Deres IT- og sikkerhedsteams !
- Få træning, få træning, få træning! Jo mere De ved om social engineering, desto mere opmærksom og sikker bliver De. Svindlerne ændrer deres teknikker og bliver mere snedige, mens vi taler, så det er vigtigt regelmæssigt at opfriske sin viden og have de mest opdaterede oplysninger.