A szociális manipuláció manipulálja az embereket, hogy információkat fedjenek fel vagy hozzáférést adjanak nekik. Az emberi pszichológiát veszi célba, nem a technológiát. A támadó bizalmat épít, sürgősséget teremt, és kihasználja a segítőkészség iránti vágyat. Egy telefonhívás valakitől, aki informatikusnak adja ki magát. Egy álvezető e-mailje, aki banki átutalást kér. Egy látogató egy vágólappal, aki átbeszéli magát a recepción. A technikák eltérőek. A cél ugyanaz: rávenni a célpontot, hogy olyasmit tegyen, amit nem kellene.

A social engineering (social engineering) hatékony, mert megkerüli a technikai ellenőrzéseket. A tűzfal nem akadályozza meg az ügyfélszolgálat munkatársait abban, hogy jelszót állítsanak vissza valaki számára, aki legitimnek tűnik. A 2020-as Twitter-hack telefonos social engineeringet használt, hogy rávegye az alkalmazottakat a hitelesítő adatok átadására. A támadók ezután átvették az irányítást magas rangú fiókok felett, és közzétettek egy Bitcoin-átverést. Az FBI összehangolt social engineering támadásnak nevezte. A védekezés a tudatossággal kezdődik, de a tudatosság önmagában nem elég. A folyamatok fontosabbak. A személyazonosság ellenőrzése külön csatornán keresztül. A bizalmas tevékenységekhez jóváhagyás megkövetelése. Az egyes személyek által tehető lépések korlátozása. A cél az, hogy megnehezítsék a meggyőző hazugságok sikerét. A képzés segít, de egy erős folyamat észreveszi azt, amit a képzés nem vesz észre.

Gyakori szociális mérnöki technikák

• Adathalászat – e-mail alapú megtévesztés
• Vishing – hanghívás megtévesztése
• Ügyintézés – kitalált forgatókönyv
• Csalogató ajánlat – például egy ingyenes USB-meghajtó
• Követés – valakinek a követése egy biztonságos területre

A társadalmi manipuláció a bizalmat használja ki. A védekezés az ellenőrzésen alapul, nem a gyanún.