Nęcenie oferuje coś kuszącego, co ma skłonić ofiarę do ujawnienia swoich danych. Klasycznym przykładem jest dysk USB pozostawiony na parkingu. Ktoś go podnosi, podłącza z ciekawości, a dysk instaluje złośliwe oprogramowanie. Naukowcy wielokrotnie przeprowadzali ten eksperyment. Duża część zgubionych dysków zostaje podłączona. Ładunkiem może być keylogger, narzędzie do zdalnego dostępu lub skrypt kradnący dane uwierzytelniające.

Cyfrowe nęcenie działa w ten sam sposób. Darmowe pobieranie filmów, które instalują złośliwe oprogramowanie. Fałszywe cracki oprogramowania zawierające trojany. Wyskakujące reklamy oferujące darmowy telefon w zamian za wypełnienie ankiety. Przynęta nie musi być wiarygodna dla wszystkich. Wystarczy, że złapie kilka osób. Nękanie często łączy się z innymi technikami socjotechnicznymi. E-mail phishingowy oferuje darmową kartę podarunkową i link. Link prowadzi do strony, która prosi o podanie danych logowania. Atakujący ma teraz zarówno dane logowania, jak i zaufanie ofiary. Obrona opiera się głównie na świadomości i przestrzeganiu zasad. Nie podłączaj nieznanych urządzeń. Nie pobieraj oprogramowania z nieoficjalnych źródeł. Nie wypełniaj formularzy obiecujących darmowe nagrody.

Typowe taktyki nęcenia

• Upuszczone dyski USB na parkingach lub w holu
• Bezpłatne pliki do pobrania zawierające złośliwe oprogramowanie
• Fałszywe powiadomienia o nagrodach i ankiety
• Udostępnianie plików typu peer-to-peer z zainfekowanymi plikami

Ciekawość jest podatnością. Atakujący wykorzystują ją, ponieważ jest niezawodna.