A csali valami csábítót kínál, hogy az áldozatot rávegye, hogy kompromittálja magát. A klasszikus példa egy parkolóban felejtett USB-meghajtó. Valaki felveszi, kíváncsiságból bedugja, és a meghajtó rosszindulatú programot telepít. A kutatók már sokszor elvégezték ezt a kísérletet. Az elejtett meghajtók nagy részét bedugják. A hasznos adat lehet billentyűnaplózó, távoli hozzáférést biztosító eszköz vagy hitelesítő adatokat ellopó szkript.

A digitális csalizás ugyanígy működik. Ingyenes filmletöltések, amelyek rosszindulatú programokat telepítenek. Hamis szoftverek feltörése, amelyek trójai vírusokat tartalmaznak. Felugró ablakok, amelyek ingyenes telefont kínálnak egy kérdőív kitöltéséért cserébe. A csalinak nem kell mindenkinek hihetőnek lennie. Elég, ha néhány embert elkap. A csalizás gyakran más pszichológiai manipulációs technikákkal párosul. Egy adathalász e-mail ingyenes ajándékkártyát és egy linket kínál. A link egy olyan oldalra vezet, amely bejelentkezési adatokat kér. A támadó most már rendelkezik mind a hitelesítő adatokkal, mind az áldozat bizalmával. A védelem főként a tudatosság és a szabályzat. Ne csatlakoztasson ismeretlen eszközöket. Ne töltsön le szoftvert nem hivatalos forrásokból. Ne töltsön ki ingyenes jutalmat ígérő űrlapokat.

Gyakori csalizási taktikák

• Elejtett USB-meghajtók parkolókban vagy előcsarnokokban
• Ingyenes letöltések, amelyek rosszindulatú programokat tartalmaznak
• Hamis nyereményértesítések és felmérések
• Peer-to-peer fájlmegosztás fertőzött fájlokkal

A kíváncsiság a sebezhetőség. A támadók ezt használják ki, mert megbízható.