> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Blogi – Sosiaalinen manipulointi: susia lampaan vaatteissa > Lyömme vetoa, että olet nähnyt sanan sosiaalinen manipulointi (social engineering) uutisotsikoissa ainakin kerran tai kaksi – onhan se ylivoimaisesti yleisin kyberturvallisuusloukkausten aiheuttaja. Lyömme vetoa, että olet nähnyt sanan sosiaalinen manipulointi (social engineering) uutisotsikoissa ainakin kerran tai kaksi – onhan se ylivoimaisesti yleisin kyberturvallisuusloukkausten aiheuttaja. Mitä sosiaalinen manipulointi oikeastaan tarkoittaa? ### Mitä sosiaalinen manipulointi on? Sosiaalisessa manipuloinnissa kyberrikollinen saa pääsyn, tietoja tai resursseja, joita hänellä ei tulisi olla, manipuloimalla ihmisiä teknologian sijaan. Vaikka voit ajatella, että hakkerit murtautuvat järjestelmään yleisimmin palomuurin läpi tai hienolla salasanojen murtoalgoritmilla, useimmiten tietomurto on sosiaalisen manipuloinnin seurausta. Teknisten suojausten kimppuun käymisen sijaan hakkerit “suunnittelevat” tavan manipuloida organisaatiosi ihmisiä olettaen, että he ovat yrityksen suurin tietoturvaheikkous. Hyökkääjät luovat “sosiaalisen” tilanteen (usein ongelman, jonka hakkeri on itse aiheuttanut!) – tästä nimi sosiaalinen manipulointi. Yksinkertaisesti sanottuna sosiaalinen manipuloija keksii erittäin vakuuttavan tarinan, jonka avulla hän huijaa sinut tekemään jotakin hänen puolestaan tai antamaan hänelle pääsyn yksityisiin tietoihin. ![Resource image](https://media2.giphy.com/media/XAa0QJ3sZXO3P3ppsO/giphy.gif) ### Miten se toimii? Kyberrikolliset käyttävät monenlaisia psykologisia tekniikoita voittaakseen luottamuksesi – ja pettääkseen sen. Tässä muutama. #### Virittäminen (priming) Virittämisessä sosiaalinen manipuloija lataa keskustelun tunteilla rikkoakseen jään ja vaikuttaakseen uskottavammalta. Tämä tekee uhreista alttiimpia vastaamaan kysymyksiin. Hän saattaa aloittaa keskustelun kertomalla, kuinka rankka aamu hänellä on ollut, tai toistaa taustalla äänitiedoston juoksentelevista lapsista ja sitten teeskennellä pyytävänsä heitä hiljentymään, koska äiti tai isä on puhelimessa. Lapset, tiedättehän. #### Kehystäminen (framing) Muistatko tv-kauppojen mainokset (silloin kun katsoimme 20 minuutin OxiClean-mainoksen vain siksi, että rakastimme Billy Maysia)? Ne eivät koskaan kertoneet tuotteen hintaa suoraan. Sen sijaan ne sanoivat “Vain 49,99 $” tai “Kuusi helppoa maksua, á 12,99 $!” Tätä on kehystäminen: tieto esitetään tavalla, joka manipuloi sitä, miten otat sen vastaan. 78 \$ saattaa tuntua kohtuuttoman paljolta, mutta kuusi helppoa 13 dollarin maksua tuntuu lähes ilmaiselta. Kyberrikolliset tekevät samoin: he esittävät tietoja tai pyyntöjä kekseliäillä tavoilla, joiden tarkoituksena on ohjata reaktiotasi. Kun seuraavan kerran saat sähköpostia tuntemattomalta, joka ei pysty ruokkimaan perhettään, ellet lähetä hänelle iTunes-lahjakorttia, kysy itseltäsi: “Jos hän olisi pyytänyt tätä suoraan, olisinko suostunut?” #### Tappion välttäminen (loss aversion) Jos Marie Kondon Tidying Up -ilmiön huipulla ryhdyit siivoamaan kotiasi mutta huomasit, ettet halunnut luopua lähes mistään, et ole yksin. Ihmiset vastustavat poikkeuksellisen voimakkaasti omistamistaan asioista luopumista. Sosiaaliset manipuloijat hyödyntävät tätä leijuttamalla jonkin menetyksen – usein rahan – mahdollisen uhrin silmien edessä, mikä hämärtää uhrin harkintakykyä ja tekee hänestä halukkaamman tekemään yhteistyötä tai jakamaan henkilökohtaisia tietoja. #### Auktoriteettiharha (authority bias) Kuinka kauan kesti ymmärtää, etteivät vanhempasi ole aina oikeassa? Ihmiset luottavat refleksinomaisesti itseään ylempänä olevien mielipiteisiin, ja he toimivat myös huomattavasti todennäköisemmin omaa etuaan vastaan, kun auktoriteettihahmo sitä pyytää. Sosiaaliset manipuloijat esiintyvät usein auktoriteettihahmona, kuten johtajana, jotta mahdolliset uhrit eivät kyseenalaistaisi heidän pyyntöjään. #### Tuttuusharha (familiarity bias) Olet ravintolassa tilaamassa virvoitusjuomaa, ja tarjoilija kysyy, haluatko Cokea vai Dacey Fizzin. Kumman valitset? Cokea, eikö niin? Valinnan edessä ihmiset valitsevat (ja luottavat) merkittävästi todennäköisemmin tutuinta vaihtoehtoa. Sosiaaliset manipuloijat voivat hyödyntää tätä esittämällä useita toimintatapoja ja luottamalla siihen, että valitset tutuimman – sen, jonka he haluavat sinun valitsevan. ![Resource image](https://media0.giphy.com/media/l0HlxoXbk3BNVz2IU/giphy.gif) ### Mitä esimerkkejä on? Vaikka voit ajatella, että hakkerit murtautuvat järjestelmään yleisimmin palomuurin läpi tai hienolla salasanojen murtoalgoritmilla, useimmiten tietomurto on sosiaalisen manipuloinnin seurausta. #### Tietojenkalastelu (phishing) Tietojenkalastelu on ylivoimaisesti yleisin sosiaalisen manipuloinnin muoto, ja suosituin tyyppi on sähköpostihuijaukset. Nämä sähköpostit houkuttelevat sinut jakamaan yksityisiä tietoja, napsauttamaan linkkiä tai avaamaan liitteen, joka tartuttaa laitteesi haittaohjelmalla. Puhumme tietojenkalastelusta lisää ensi kuussa. Smishing ja vishing ovat tietojenkalastelun muotoja, jotka tapahtuvat tekstiviestitse ja puhelimitse. Niissä soittajan tunnistetieto voidaan näyttää millä nimellä tahansa, joten hyökkääjä voi esiintyä luotettavana pitämänäsi henkilönä ja kertoa saaneensa uuden numeron tai tarvitsevansa sinulta palvelusta. ESIMERKKI: Saat “kiireellisen” vastaajaviestin toisen toimipisteen Janetilta, joka kertoo tietokantansa olevan alhaalla ja tarvitsevansa heti tietyn asiakkaan tilitietoja. Kun soitat “Janetille” takaisin, annat henkilötietoja kalastelijalle, joka käyttää niitä kyseisen asiakkaan pankkitilin vaarantamiseen. #### Fyysiset tietomurrot Sosiaaliset manipuloijat esiintyvät toisinaan työntekijöinä tai ystävällisen oloisina henkilöinä, kuten kuljetuspalvelun kuljettajina, päästäkseen rakennukseen. Kun heidät jätetään sisällä valvomatta, he vaarantavat tietokoneita tai penkovat yksityisiä papereita. ESIMERKKI: Postinkantajan univormuun pukeutunut henkilö tulee takaasi kantaen pinoa paketteja. Pidät ystävällisesti ovea auki hänelle mennessäsi toimistoon, mutta postinkantaja osoittautuu valepukuiseksi kyberrikolliseksi. Mitä paketeissa on? Hakkerointilaitteita, jotka hän kytkee yrityksen tietokoneisiin ja palvelimiin verkkosi vaarantamiseksi. ### Tieto on valtaa! Sosiaaliset manipuloijat ovat mestarillisia manipuloijia, mutta he eivät harjoita ajatustenhallintaa. Hakkerit toki yrittävät huijata sinua, mutta sinulla on valta suojata organisaatiotasi paremmin. Oppimalla lisää sosiaalisen manipuloinnin tekniikoista hankit tiedot, joita tarvitset hyökkääjien tunnistamiseen. Ole ylpeä vaikutuksestasi ja jaa uudet tietosi työtovereidesi (ja läheistesi) kanssa, jotta kaikki pysyvät turvassa. ![Resource image](https://media0.giphy.com/media/S64lALNmPWIWloPJ9L/giphy.gif) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.