Ingineria socială manipulează oamenii pentru a dezvălui informații sau a acorda acces. Vizează psihologia umană, nu tehnologia. Atacatorul construiește încredere, creează urgență și exploatează dorința de a fi de ajutor. Un apel telefonic de la cineva care pretinde că este de la departamentul IT. Un e-mail de la un director fals care solicită un transfer bancar. Un vizitator cu un clipboard care vorbește până la recepție. Tehnicile variază. Scopul este același: să determine ținta să facă ceva ce nu ar trebui.

Ingineria socială este eficientă deoarece ocolește controalele tehnice. Un firewall nu împiedică un angajat al serviciului de asistență să reseteze parola cuiva care pare legitim. Cicatorul de pe Twitter din 2020 a folosit ingineria socială bazată pe telefon pentru a convinge angajații să le ofere acreditările. Atacatorii au preluat apoi conturi de profil înalt și au publicat o înșelătorie Bitcoin. FBI-ul a numit-o un atac coordonat de inginerie socială. Apărarea începe cu conștientizarea, dar conștientizarea singură nu este suficientă. Procesele contează mai mult. Verificați identitatea printr-un canal separat. Solicitați aprobarea pentru acțiuni sensibile. Limitați ceea ce poate face o singură persoană. Scopul este de a îngreuna succesul unei minciuni convingătoare. Instruirea ajută, dar un proces puternic surprinde ceea ce instruirea ratează.

Tehnici comune de inginerie socială

• Phishing — înșelăciune bazată pe e-mail
• Vishing — înșelăciunea apelurilor vocale
• Pretextarea — scenariu fabricat
• Momeală — ofertă atrăgătoare, cum ar fi o unitate USB gratuită
• Tailgating — urmărirea cuiva într-o zonă securizată

Ingineria socială exploatează încrederea. Apărarea constă în verificare, nu în suspiciunea.