Το δόλωμα προσφέρει κάτι δελεαστικό για να ξεγελάσει ένα θύμα ώστε να θέσει σε κίνδυνο τον εαυτό του. Το κλασικό παράδειγμα είναι μια μονάδα USB που έχει αφεθεί σε ένα πάρκινγκ. Κάποιος την παίρνει, την συνδέει από περιέργεια και η μονάδα εγκαθιστά κακόβουλο λογισμικό. Οι ερευνητές έχουν εκτελέσει αυτό το πείραμα πολλές φορές. Ένα μεγάλο μέρος των δίσκων που έχουν πέσει συνδέονται. Το ωφέλιμο φορτίο μπορεί να είναι ένα keylogger, ένα εργαλείο απομακρυσμένης πρόσβασης ή ένα σενάριο που κλέβει διαπιστευτήρια.

Το ψηφιακό δόλωμα λειτουργεί με τον ίδιο τρόπο. Δωρεάν λήψεις ταινιών που εγκαθιστούν κακόβουλο λογισμικό. Ψεύτικο λογισμικό σπάει τα trojans. Αναδυόμενες διαφημίσεις που προσφέρουν ένα δωρεάν τηλέφωνο με αντάλλαγμα τη συμπλήρωση μιας έρευνας. Το δόλωμα δεν χρειάζεται να είναι εύλογο σε όλους. Αρκεί να πιάσει λίγα άτομα. Το δόλωμα συχνά συνδυάζεται με άλλες τεχνικές κοινωνικής μηχανικής. Ένα email ηλεκτρονικού "ψαρέματος" (phishing) προσφέρει μια δωρεάν δωροκάρτα και έναν σύνδεσμο. Ο σύνδεσμος οδηγεί σε μια σελίδα που ζητά διαπιστευτήρια σύνδεσης. Ο εισβολέας έχει πλέον τόσο τα διαπιστευτήρια όσο και την εμπιστοσύνη του θύματος. Η άμυνα είναι κυρίως η ευαισθητοποίηση και η πολιτική. Μην συνδέετε άγνωστες συσκευές. Μην κατεβάζετε λογισμικό από ανεπίσημες πηγές. Μην συμπληρώνετε φόρμες που υπόσχονται δωρεάν ανταμοιβές.

Συνήθεις τακτικές δολώματος

• Πεσμένες μονάδες USB σε χώρους στάθμευσης ή λόμπι
• Δωρεάν λήψεις που περιλαμβάνουν κακόβουλο λογισμικό
• Ψεύτικες ειδοποιήσεις για βραβεία και έρευνες
• Κοινή χρήση αρχείων peer-to-peer με μολυσμένα αρχεία

Η περιέργεια είναι η ευπάθεια. Οι εισβολείς την εκμεταλλεύονται επειδή είναι αξιόπιστη.