Vad är social manipulation (social engineering)?
Social manipulation innebär att en cyberkriminell får tillgång till åtkomst, information eller resurser som personen inte ska ha, genom att manipulera människor snarare än teknik. Du kanske tror att det vanligaste sättet för hackare att ta sig in i ett system är att bryta igenom en brandvägg eller använda en avancerad algoritm för att knäcka lösenord, men oftast sker intrång som ett resultat av social manipulation. I stället för att angripa tekniska hinder ”konstruerar” hackare ett sätt att manipulera människorna i din organisation, utifrån antagandet att de utgör företagets största säkerhetsrisk. De illasinnade aktörerna fabricerar en ”social” situation (oftast ett problem som hackaren själv har skapat!) – därav namnet social manipulation (social engineering). Enkelt uttryckt hittar den som ägnar sig åt social manipulation på en mycket övertygande historia för att lura dig att göra något åt dem eller ge dem tillgång till privat information.
Hur fungerar det?
Cyberkriminella använder en rad psykologiska tekniker för att vinna – och sedan svika – ditt förtroende. Här är några av dem.Priming
Priming innebär att den som utsätter dig för social manipulation laddar samtalet känslomässigt för att bryta isen och framstå som mer trovärdig. Det gör att offren oftare svarar på frågorna. Kanske inleder personen samtalet med att berätta hur jobbig morgonen har varit, eller spelar upp en ljudfil med barn som springer omkring i bakgrunden och låtsas be dem vara tysta eftersom mamma eller pappa pratar i telefon. Barn, va?Framing
Minns du reklamfilmerna i TV-shopping (på den tiden då vi tittade på en 20 minuter lång reklam för OxiClean bara för att vi älskade Billy Mays)? De berättade aldrig rakt ut vad produkten kostade. I stället sa de ”Bara 49,99 USD” eller ”Sex enkla delbetalningar på 12,99 USD!” Det är framing; informationen presenteras på ett sätt som påverkar hur du tar emot den. 78 USD kan verka löjligt dyrt, men sex enkla delbetalningar på 13 USD låter som ett kap. Cyberkriminella gör samma sak; de presenterar information eller förfrågningar på listiga sätt som är utformade för att styra hur du reagerar. Nästa gång du får ett e-postmeddelande från en främling som inte har råd att mata sin familj om du inte skickar ett presentkort på iTunes, fråga dig själv: ”Om han bara hade bett mig om det rakt ut, skulle jag ha sagt ja?”Förlustaversion
Om du när hysterin kring Tidying Up with Marie Kondo var som störst gav dig in i en röjningsvåg, bara för att upptäcka att du knappt kunde göra dig av med något alls, är du inte ensam. Människor är ovanligt ovilliga att göra sig av med saker de äger. Den som ägnar sig åt social manipulation utnyttjar detta genom att hänga förlusten av något – ofta pengar – framför ett potentiellt offer, vilket grumlar omdömet och gör offret mer benäget att samarbeta eller lämna ut personuppgifter.Auktoritetsbias
Hur lång tid tog det innan du insåg att dina föräldrar inte alltid har rätt? Människor har en tendens att reflexmässigt lita på åsikter från dem som har auktoritet över dem; de är också betydligt mer benägna att agera mot sitt eget intresse när en auktoritet ber dem om det. Den som utsätter dig för social manipulation utger sig ofta för att vara en auktoritet, till exempel en chef i ledningen, för att avskräcka potentiella offer från att granska förfrågningarna.Bekantskapsbias
Du sitter på ett diner och beställer en läsk, och servitrisen frågar om du vill ha Coca-Cola eller en Dacey Fizz. Vilken väljer du? Coca-Cola, eller hur? När människor ställs inför ett val är de betydligt mer benägna att välja (och lita på) det mest bekanta alternativet. Den som ägnar sig åt social manipulation kan utnyttja detta genom att lägga fram flera handlingsalternativ och förlita sig på att du väljer det mest bekanta – det som de vill att du ska välja.
Vilka är några exempel?
Du kanske tror att det vanligaste sättet för hackare att ta sig in i ett system är att bryta igenom en brandvägg eller använda en avancerad algoritm för att knäcka lösenord, men oftast sker intrång som ett resultat av social manipulation.Nätfiske (phishing)
Nätfiske är i särklass den vanligaste formen av social manipulation – och den vanligaste typen är bedrägerier via e-post. Dessa e-postmeddelanden lockar dig att lämna ut privat information, klicka på en länk eller öppna en bilaga som infekterar din enhet med skadlig kod. Vi kommer att skriva mer om nätfiske nästa månad. Smishing och vishing är varianter av nätfiske som sker via sms respektive röstsamtal. Angriparna kan få nummerpresentationen att visa vilket namn de vill, så de kan utge sig för att vara någon du litar på och säga att de har fått ett nytt nummer eller behöver att du gör något åt dem. EXEMPEL: Du får ett ”brådskande” röstmeddelande från Janet på ett annat kontor som säger att hennes databas ligger nere och att hon omedelbart behöver kontoinformation om en viss kund. När du ringer upp ”Janet” lämnar du ut personuppgifter till nätfiskaren, som använder uppgifterna för att ta sig in på kundens bankkonto.Fysiska intrång
Den som ägnar sig åt social manipulation utger sig ibland för att vara anställd eller ett vänligt ansikte, som en budbilschaufför, för att få komma in i en byggnad. När personen sedan lämnas utan uppsikt därinne komprometterar hen datorer eller rotar igenom privata dokument. EXEMPEL: Någon i brevbäraruniform kommer bakom dig med en hög paket i famnen. Du håller vänligt upp dörren när du går in på kontoret, men det visar sig att brevbäraren var en förklädd cyberkriminell. Vad fanns i paketen? Hackningsenheter, som personen kopplar in i företagets datorer och servrar för att äventyra ditt nätverk.Kunskap är makt!
De som ägnar sig åt social manipulation är mästare på att påverka, men de utövar ingen tankekontroll. Visst, hackare kommer att försöka lura dig, men du har makten att skydda din organisation bättre. Genom att lära dig mer om tekniker för social manipulation ger du dig själv den kunskap du behöver för att upptäcka illasinnade aktörer. Var stolt över din insats och sprid dina nya kunskaper till dina kollegor (och dina nära och kära) så att alla kan hålla sig säkra.