Att lura ett offer genom att använda ett lockande medel för att kompromettera sig själva. Klassikern är ett USB-minne som lämnas kvar på en parkeringsplats. Någon plockar upp det, kopplar in det av nyfikenhet, och enheten installerar skadlig kod. Forskare har kört detta experiment många gånger. En stor andel av förlorade enheter kopplas in. Nyttolasten kan vara en keylogger, ett fjärråtkomstverktyg eller ett skript som stjäl inloggningsuppgifter.

Digitalt lockbete fungerar på samma sätt. Gratis filmnedladdningar som installerar skadlig kod. Falska programvarucrackar som paketerar trojaner. Popup-annonser som erbjuder en gratis telefon i utbyte mot att man fyller i en undersökning. Lockbetet behöver inte vara trovärdigt för alla. Det behöver bara fånga ett fåtal personer. Lockbete paras ofta ihop med andra sociala ingenjörskonsttekniker. Ett nätfiskemejl erbjuder ett gratis presentkort och en länk. Länken leder till en sida som ber om inloggningsuppgifter. Angriparen har nu både inloggningsuppgifterna och offrets förtroende. Försvar handlar främst om medvetenhet och policy. Anslut inte okända enheter. Ladda inte ner programvara från inofficiella källor. Fyll inte i formulär som utlovar gratis belöningar.

Vanliga betestaktik

• Tappade USB-minnen på parkeringsplatser eller i foajéer
• Gratis nedladdningar som paketerar skadlig kod
• Falska prismeddelanden och undersökningar
• Peer-to-peer-fildelning med infekterade filer

Nyfikenhet är sårbarheten. Angripare utnyttjar den eftersom den är pålitlig.