Mi az a social engineering?
A social engineering pontosan az, aminek hangzik: társas készségek felhasználása az emberi viselkedés befolyásolására. A kiberbűnözők ezt kihasználják, mert tudják, hogy az emberek gyakran önként adnak ki bizalmas információkat, vagy kattintanak linkekre, ha kíváncsiak, vagy ha váratlanul érik őket. Visszaélnek az érzelmeinkkel, valamint azzal, hogy hajlamosak vagyunk bízni és hinni másokban. A fenti példában a csaló az egy baráthoz fűződő érzelmi kötődést, valamint azt használta ki, hogy az üzenetre az emberek fokozottan hajlamosak gyorsan reagálni.A kiberbűnözők által alkalmazott taktikák
Ez nem újkeletű dolog. A bűnözés hajnala óta az emberek megtanulták kihasználni mások bizalmát, hogy elérjék a céljukat. A taktikák azonban a korszellemmel együtt változnak. Manapság olyan témákat használnak fel, mint a világjárvány, a zavargások és az űrkilövések, hogy rávegyék az embereket a hivatkozásokra való kattintásra vagy az e-mailekben lévő mellékletek letöltésére. Ahogy újranyitjuk a társadalmainkat, ezt a témát még inkább kihasználják. A legfrissebb statisztikák szerint a kibertámadások túlnyomó többsége a social engineering valamilyen formájára támaszkodik. A csalók telefonon, az irodában vagy online közelítenek meg minket. A bűnözők által leggyakrabban alkalmazott taktikák a következők:- Pretexting, amikor ürügyet vagy hazugságot használnak a figyelmünk megragadására; Phishing, amikor állítólag megbízható intézménytől érkező e-mailt kapunk, amely bizalmas információk megadására kér; Vishing, amely ugyanaz, mint a phishing, de telefonon keresztül történik; Quid Pro Quo, amikor előnyt ígérnek az információért cserébe, például amikor egy informatikai technikus felhív minket, hogy megjavítja a számítógépünket, de ehhez szüksége van a jelszavunkra; E-mail- és fiókfeltörés, pontosan az a helyzet, amely a fenti példában történt – egy kiberbűnöző bejelentkezik egy barát Facebook-fiókjába, és csalétket küld az összes közösségimédia-kapcsolatának.
Hogyan védhetjük meg magunkat?
Van néhány dolog, amit megtehet a lehetséges kockázat csökkentése és a csalók csapdáinak elkerülése érdekében. Az online biztonság megőrzése érdekében javasoljuk, hogy tartsa be az alábbi szabályokat:- Lassítson, és mindig maradjon résen. A csalók nem akarják, hogy kétszer is átgondolja, mielőtt cselekszik. Ezért sürgető hangvételűek az általuk küldött üzenetek vagy indított hívások. Nyugodtan megállhat, vehet egy mély lélegzetet, és jelentheti a gyanús tevékenységet a helpdesknek.
- Legyen gyanakvó minden kéretlen üzenettel szemben. Ha az e-mail egy Ön által ismert cégtől érkezni látszik, keresse fel a weboldalukat úgy, hogy beírja a címüket a keresőbe, és megbízható forrásokon keresztül találja meg.
- Ha a bankja vagy bármely más szervezet felhívja, és azt mondja, hogy fontos információi vannak a fiókjával kapcsolatban, tegye le a telefont, és hívja vissza a szervezetet egy olyan számon, amelyről tudja, hogy valóban hozzájuk tartozik.
- Soha ne válaszoljon pénzügyi információkra vagy jelszavakra vonatkozó kérésekre.
- Mindig ellenőrizze a hivatkozásokat, mielőtt rájuk kattint, még akkor is, ha „hivatalosnak tűnnek”.
- Soha ne nyisson meg vagy töltsön le mellékletet, és ne kattintson hivatkozásra, hacsak nem BIZTOS abban, hogy az érvényes.
- Soha ne higgyen az olyan üzeneteknek, amelyek gratulálnak egy nyereményhez, vagy ingyenes juttatást ígérnek. Sajnos ez soha nem igaz.
- Telepítsen jó vírusirtó szoftvert minden eszközére, és tartsa naprakészen. Állítsa magasra a spamszűrőit.
- Ha nem biztos abban, mit tegyen, kérdezze meg az informatikai és biztonsági csapatait!
- Képezze magát, képezze magát, képezze magát! Minél többet tud a social engineeringről, annál éberebb és biztonságosabb lesz. A csalók folyamatosan módosítják technikáikat, és egyre agyafúrtabbak, ezért fontos, hogy rendszeresen frissítse tudását, és a legfrissebb információkkal rendelkezzen.