Ce este ingineria socială
Ingineria socială este exact ceea ce sugerează numele - utilizarea abilităților sociale pentru a influența comportamentul uman. Infractorii cibernetici profită de acest lucru, știind că oamenii își divulgă adesea de bunăvoie informațiile confidențiale sau dau clic pe linkuri atunci când sunt curioși sau luați prin surprindere. Ei ne exploatează emoțiile și dorința de a avea încredere și de a crede. În exemplul de mai sus, escrocul a încercat să profite de legătura emoțională cu un prieten și de disponibilitatea crescută de a reacționa rapid la acel mesaj.Tacticile folosite de infractorii cibernetici
Acest lucru nu este nou. Încă de la începuturile infracționalității, oamenii au învățat să exploateze încrederea altora pentru a-și atinge scopurile. Însă tacticile se schimbă odată cu spiritul vremurilor. În prezent, elemente precum pandemia, revoltele și lansările spațiale sunt folosite pentru a convinge oamenii să dea clic pe linkuri sau să descarce atașamente din e-mailuri. Pe măsură ce ne redeschidem societățile, ei exploatează și mai mult această temă. Statisticile recente arată că marea majoritate a atacurilor cibernetice se bazează pe o formă de inginerie socială. Escrocii abordează victimele prin telefon, la birou sau online. Cele mai frecvente tactici folosite de infractori sunt:- Pretexting , prin care folosesc un pretext sau o minciună pentru a ne capta atenția; Phishing , în care primim un e-mail care pretinde că provine de la o instituție de încredere și ne cere să furnizăm informații confidențiale; Vishing , care este același lucru cu phishingul, dar are loc prin telefon; Quid Pro Quo , în care ni se promite un beneficiu în schimbul unor informații, de exemplu atunci când ne sună un tehnician IT care spune că ne va repara computerul, dar are nevoie de parola noastră pentru a face acest lucru; Piratarea e-mailurilor și a conturilor , exact situația din exemplul de mai sus – un infractor cibernetic care se conectează la contul de Facebook al unui prieten și momește toate contactele din rețelele sociale.
Cum ne putem proteja?
Există câteva lucruri pe care le puteți face pentru a reduce riscul potențial și a evita capcanele întinse de escroci. Pentru a rămâne în siguranță online, vă încurajăm să respectați următoarele reguli:- Încetiniți ritmul și rămâneți mereu atenți. Escrocii nu vor ca dumneavoastră să vă gândiți de două ori înainte de a acționa. Din acest motiv, mesajele pe care le trimit sau apelurile pe care le fac creează un sentiment de urgență. Este în regulă să vă opriți, să respirați și să raportați activitatea suspectă către serviciul de asistență (helpdesk).
- Fiți suspicioși față de orice mesaj nesolicitat . Dacă e-mailul pare să provină de la o companie pe care o cunoașteți, accesați site-ul acesteia tastând adresa în motorul de căutare și găsind-o prin surse cunoscute ca fiind sigure.
- Dacă vă sună banca dumneavoastră sau orice altă organizație care spune că are informații importante referitoare la contul dumneavoastră, închideți și sunați organizația la numărul despre care știți că îi aparține .
- Nu răspundeți niciodată la solicitări de informații financiare sau de parole.
- Verificați întotdeauna linkurile înainte de a da clic , chiar dacă „par oficiale”.
- Nu deschideți și nu descărcați niciodată un atașament și nu dați clic pe un link decât dacă sunteți SIGURI că este valid .
- Nu dați crezare mesajelor care vă felicită pentru că ați câștigat ceva sau care vă promit că veți primi ceva gratuit . Din păcate, nu este niciodată adevărat.
- Instalați un software antivirus bun pe toate dispozitivele dumneavoastră și mențineți-l actualizat. Setați filtrele de spam la un nivel ridicat.
- Dacă nu sunteți sigur ce să faceți, consultați echipele de IT și de securitate !
- Instruiți-vă, instruiți-vă, instruiți-vă! Cu cât știți mai multe despre ingineria socială, cu atât deveniți mai atenți și mai în siguranță. Escrocii își modifică tehnicile și devin tot mai vicleni chiar în acest moment, așa că este important să vă actualizați periodic cunoștințele și să dețineți cele mai recente informații.