Vad är social engineering?
Social engineering är precis vad det låter som – att använda sociala färdigheter för att påverka mänskligt beteende. Cyberkriminella utnyttjar detta, eftersom de vet att människor ofta frivilligt lämnar ut konfidentiell information eller klickar på länkar när de är nyfikna eller tas på sängen. De utnyttjar våra känslor och vår vilja att lita på och tro. I exemplet ovan försökte bedragaren utnyttja en känslomässig koppling till en vän och en ökad benägenhet att reagera snabbt på meddelandet.Taktiker som cyberkriminella använder
Det här är inte nytt. Sedan brottslighetens begynnelse har människor lärt sig att utnyttja andras förtroende för att få som de vill. Men taktikerna förändras i takt med att tidsandan förändras. I dag används saker som pandemin, upplopp och rymduppskjutningar för att få människor att klicka på länkar eller ladda ned bilagor i e-postmeddelanden. När våra samhällen öppnas igen utnyttjar de detta tema ännu mer. Aktuell statistik visar att en stor majoritet av cyberattackerna bygger på någon form av social engineering. Bedragarna tar kontakt via telefon, på kontoret eller online. De vanligaste taktikerna som brottslingar använder är:- Pretexting , där de använder en förevändning eller en lögn för att fånga vår uppmärksamhet; Phishing , där vi får ett e-postmeddelande som uppges komma från en betrodd institution och som ber oss lämna ut konfidentiell information; Vishing , som är detsamma som phishing men sker via telefon; Quid Pro Quo , där vi utlovas en förmån i utbyte mot information, till exempel när en IT-tekniker ringer och säger att han ska reparera vår dator men behöver vårt lösenord för att göra det; Kapning av e-post och konton , vilket är precis det som hände i exemplet ovan – en cyberkriminell loggar in på en väns Facebook-konto och lockar alla kontakter i sociala medier.
Hur skyddar vi oss?
Det finns några saker du kan göra för att minska den potentiella risken och undvika de fällor som bedragarna ställer upp. För att vara säker online rekommenderar vi att du följer dessa regler:- Ta det lugnt och var alltid uppmärksam. Bedragare vill inte att du ska tänka efter en extra gång innan du agerar. Därför förmedlar de meddelanden de skickar och samtal de ringer en känsla av brådska. Det är helt okej att stanna upp, andas och rapportera misstänkt aktivitet till helpdesk.
- Var misstänksam mot alla oombedda meddelanden . Om e-postmeddelandet ser ut att komma från ett företag du känner till, besök företagets webbplats genom att skriva in adressen i sökmotorn och hitta den via källor som du vet är pålitliga.
- Om din bank eller någon annan organisation ringer dig och säger att de har viktig information om ditt konto, lägg på och ring organisationen på det nummer som du vet tillhör dem .
- Svara aldrig på förfrågningar om finansiell information eller lösenord.
- Kontrollera alltid länkar innan du klickar på dem , även om de ”ser officiella ut”.
- Öppna eller ladda aldrig ned en bilaga och klicka aldrig på en länk om du inte är SÄKER på att den är giltig .
- Tro aldrig på meddelanden som gratulerar dig till en vinst eller lovar att du får något gratis . Det stämmer tyvärr aldrig.
- Installera ett bra antivirusprogram på alla dina enheter och håll det uppdaterat. Ställ in dina skräppostfilter på hög nivå.
- Om du är osäker på vad du ska göra, kontakta ditt IT- och säkerhetsteam !
- Utbilda dig, utbilda dig, utbilda dig! Ju mer du vet om social engineering, desto mer uppmärksam och säker blir du. Bedragare ändrar sina tekniker och blir listigare medan vi talar, så det är viktigt att regelbundet fräscha upp dina kunskaper och ha den mest uppdaterade informationen.