> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - Inginerii sociali: lupi în blană de oaie

> Suntem convinși că ați auzit cel puțin o dată sau de două ori termenul „inginerie socială" în știri — la urma urmei, este de departe cea mai frecventă cauză a breșelor de securitate cibernetică.

Suntem convinși că ați auzit cel puțin o dată sau de două ori termenul „inginerie socială" în știri — la urma urmei, este de departe cea mai frecventă cauză a breșelor de securitate cibernetică.

Dar ce înseamnă, de fapt, inginerie socială?

### Ce este ingineria socială?

Ingineria socială înseamnă că un infractor cibernetic obține acces, informații sau resurse la care nu ar trebui să aibă acces, manipulând oamenii, nu tehnologia. Deși ați putea crede că cea mai frecventă metodă prin care atacatorii compromit un sistem este spargerea unui firewall sau folosirea unui algoritm sofisticat de spargere a parolelor, de cele mai multe ori breșele apar ca urmare a ingineriei sociale.

În loc să vizeze barierele tehnologice, atacatorii „ingineresc" o modalitate de a manipula oamenii din organizația dumneavoastră, pornind de la premisa că aceștia reprezintă cea mai mare vulnerabilitate de securitate a companiei. Actorii rău-intenționați fabrică o situație „socială" (de obicei o problemă creată chiar de atacator!) — de aici și denumirea de inginerie socială.

Pe scurt, inginerul social născocește o poveste foarte convingătoare pentru a vă păcăli să faceți ceva pentru el sau să-i oferiți acces la informații private.

![Resource image](https://media2.giphy.com/media/XAa0QJ3sZXO3P3ppsO/giphy.gif)

### Cum funcționează?

Infractorii cibernetici folosesc o varietate de tehnici psihologice pentru a câștiga încrederea dumneavoastră și apoi a o trăda. Iată câteva dintre ele.

#### Pregătirea emoțională (priming)

Pregătirea emoțională are loc atunci când un inginer social încarcă emoțional conversația pentru a sparge gheața și a părea mai credibil. Astfel, victimele sunt mai predispuse să răspundă la întrebările lui. Poate începe conversația povestind cât de grea i-a fost dimineața sau redă un fișier audio cu copii care aleargă în fundal, apoi se preface că le cere să facă liniște pentru că mama sau tata este la telefon. Copiii, ce să-i faci!

#### Încadrarea (framing)

Vă amintiți de reclamele interminabile de la televizor (pe vremea când priveam o reclamă de 20 de minute la OxiClean doar pentru că ne plăcea Billy Mays)? Nu ne spuneau niciodată direct prețul produsului. În schimb, spuneau „Doar 49,99 USD" sau „Șase rate ușoare de 12,99 USD!" Aceasta este încadrarea; informația este prezentată într-un mod care manipulează felul în care o veți primi. 78 USD ar putea părea o sumă exagerată, dar șase rate ușoare de 13 USD par o afacere excelentă.

Infractorii cibernetici fac același lucru; vă prezintă informații sau solicitări în moduri ingenioase, concepute pentru a vă influența reacția. Data viitoare când primiți un e-mail de la un necunoscut care nu-și poate hrăni familia dacă nu îi trimiteți un card cadou iTunes, întrebați-vă: „dacă mi-ar fi cerut asta direct, aș fi acceptat?"

#### Aversiunea față de pierdere

Dacă, în perioada de vârf a entuziasmului pentru Tidying Up with Marie Kondo, v-ați apucat să faceți ordine în casă doar pentru a constata că nu vă puteți despărți de aproape nimic, nu sunteți singurul. Ființele umane au o aversiune extraordinară față de a se despărți de lucrurile pe care le dețin. Inginerii sociali folosesc acest lucru în avantajul lor, amenințând potențiala victimă cu pierderea a ceva — adesea bani — ceea ce îi afectează judecata și o face mai dispusă să coopereze sau să divulge informații personale.

#### Prejudecata față de autoritate

Cât timp v-a luat să realizați că părinții dumneavoastră nu au întotdeauna dreptate? Oamenii tind să aibă încredere reflexă în opiniile celor care au autoritate asupra lor; de asemenea, sunt mult mai predispuși să acționeze împotriva propriului interes atunci când li se cere acest lucru de către o persoană cu autoritate. Inginerii sociali se dau adesea drept figuri de autoritate, cum ar fi un director executiv, pentru a descuraja potențialele victime să analizeze cu atenție solicitările lor.

#### Prejudecata față de familiar

Sunteți într-un restaurant, comandați o băutură răcoritoare, iar chelnerița vă întreabă dacă doriți Coca-Cola sau Dacey Fizz. Pe care o alegeți? Coca-Cola, nu-i așa? Atunci când sunt puși în fața unei alegeri, oamenii sunt semnificativ mai înclinați să aleagă (și să aibă încredere în) opțiunea cea mai familiară. Inginerii sociali pot folosi acest lucru în avantajul lor, prezentând mai multe variante de acțiune și mizând pe faptul că o veți alege pe cea mai familiară — exact pe cea pe care doresc ei să o alegeți.

![Resource image](https://media0.giphy.com/media/l0HlxoXbk3BNVz2IU/giphy.gif)

### Care sunt câteva exemple?

Deși ați putea crede că cea mai frecventă metodă prin care atacatorii compromit un sistem este spargerea unui firewall sau folosirea unui algoritm sofisticat de spargere a parolelor, de cele mai multe ori breșele apar ca urmare a ingineriei sociale.

#### Phishing

Phishingul este de departe cea mai frecventă formă de inginerie socială, cel mai popular tip fiind escrocheriile prin e-mail. Aceste e-mailuri vă momesc să divulgați informații private, să faceți clic pe un link sau să deschideți un atașament care vă infectează dispozitivul cu malware. Vom vorbi mai mult despre phishing luna viitoare.

Smishingul și vishingul sunt variante de phishing care au loc prin mesaje text, respectiv prin apeluri vocale. Atacatorii pot face ca identificatorul apelantului să afișeze orice nume aleg, astfel încât se pot da drept o persoană în care aveți încredere și vă pot spune că au un număr nou de telefon sau că au nevoie să faceți ceva pentru ei.

EXEMPLU: Primiți un mesaj vocal „urgent" de la Janet, de la o altă sucursală, care spune că baza ei de date nu funcționează și că are nevoie urgentă de informații despre contul unui anumit client. Când o sunați înapoi pe „Janet", divulgați informații personale atacatorului de tip phishing, care folosește aceste date pentru a compromite contul bancar al clientului respectiv.

#### Breșe fizice

Inginerii sociali se dau uneori drept angajați sau chipuri prietenoase, precum curieri, pentru a obține acces într-o clădire, iar apoi, rămași nesupravegheați înăuntru, compromit computere sau scotocesc prin documente private.

EXEMPLU: O persoană îmbrăcată în uniformă de poștaș vine în spatele dumneavoastră, jonglând cu o stivă de colete. Țineți amabil ușa deschisă pentru ea când intrați în birou, dar se dovedește că poștașul era un infractor cibernetic deghizat. Ce se află în colete? Dispozitive de hacking, pe care le conectează la computerele și serverele companiei pentru a vă compromite rețeaua.

### Cunoașterea înseamnă putere!

Inginerii sociali sunt maeștri ai manipulării, dar nu practică controlul minții. Desigur, atacatorii vor încerca să vă păcălească, dar dumneavoastră aveți puterea de a vă proteja mai bine organizația. Învățând mai multe despre tehnicile de inginerie socială, vă echipați cu cunoștințele necesare pentru a depista actorii rău-intenționați.

Fiți mândri de impactul dumneavoastră și împărtășiți noile cunoștințe colegilor (și celor dragi), astfel încât toată lumea să rămână în siguranță.

![Resource image](https://media0.giphy.com/media/S64lALNmPWIWloPJ9L/giphy.gif)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.