Návnada nabízí něco lákavého, co oběť oklame a přiměje ji k kompromitaci. Klasikou je USB disk ponechaný na parkovišti. Někdo ho zvedne, ze zvědavosti zapojí a disk nainstaluje malware. Výzkumníci tento experiment provedli mnohokrát. Velká část zaniklých disků je nakonec zapojena. Užitečnou zátěží může být keylogger, nástroj pro vzdálený přístup nebo skript, který krade přihlašovací údaje.

Digitální návnada funguje stejně. Stahování filmů zdarma, které instaluje malware. Falešný software s crackem, který obsahuje trojské koně. Vyskakovací reklamy nabízející telefon zdarma výměnou za vyplnění dotazníku. Návnada nemusí být věrohodná pro každého. Stačí, aby nalákala pár lidí. Návnada se často kombinuje s dalšími technikami sociálního inženýrství. Phishingový e-mail nabízí dárkovou kartu zdarma a odkaz. Odkaz vede na stránku, která požaduje přihlašovací údaje. Útočník nyní má jak přihlašovací údaje, tak důvěru oběti. Obrana je většinou založena na povědomí a zásadách. Nepřipojujte neznámá zařízení. Nestahujte software z neoficiálních zdrojů. Nevyplňujte formuláře slibující odměny zdarma.

Běžné taktiky návnad

• Upuštěné USB disky na parkovištích nebo ve vstupních halách
• Bezplatné soubory ke stažení, které obsahují malware
• Falešná oznámení o výhrách a průzkumy
• Sdílení souborů peer-to-peer s infikovanými soubory

Zvláštností je zvědavost. Útočníci ji zneužívají, protože je spolehlivá.