Chiêu trò dụ dỗ bằng cách đưa ra thứ gì đó hấp dẫn để lừa nạn nhân tự đặt mình vào thế nguy hiểm. Ví dụ điển hình là một ổ USB bị bỏ quên ở bãi đậu xe. Ai đó nhặt nó lên, cắm vào vì tò mò, và ổ USB đó cài đặt phần mềm độc hại. Các nhà nghiên cứu đã thực hiện thí nghiệm này nhiều lần. Một phần lớn các ổ USB bị bỏ quên đều được cắm vào. Phần mềm độc hại có thể là một phần mềm ghi lại thao tác bàn phím, một công cụ truy cập từ xa, hoặc một đoạn mã đánh cắp thông tin đăng nhập.

Chiêu trò dụ dỗ kỹ thuật số cũng hoạt động tương tự. Tải phim miễn phí nhưng cài đặt phần mềm độc hại. Phần mềm bẻ khóa giả mạo chứa mã độc Trojan. Quảng cáo bật lên hứa hẹn tặng điện thoại miễn phí đổi lấy việc điền vào khảo sát. Mồi nhử không cần phải thuyết phục được tất cả mọi người. Nó chỉ cần thu hút được một vài người. Dụ dỗ thường đi kèm với các kỹ thuật tấn công phi kỹ thuật khác. Một email lừa đảo cung cấp thẻ quà tặng miễn phí và một liên kết. Liên kết dẫn đến một trang yêu cầu thông tin đăng nhập. Kẻ tấn công giờ đây có cả thông tin đăng nhập và lòng tin của nạn nhân. Phòng vệ chủ yếu là nâng cao nhận thức và tuân thủ chính sách. Không cắm các thiết bị không rõ nguồn gốc. Không tải phần mềm từ các nguồn không chính thức. Không điền vào các biểu mẫu hứa hẹn phần thưởng miễn phí.

Các chiến thuật mồi nhử phổ biến

• Làm rơi ổ USB ở bãi đậu xe hoặc sảnh chờ.
• Tải xuống miễn phí kèm theo phần mềm độc hại.
• Thông báo trúng thưởng và khảo sát giả mạo
• Chia sẻ tệp ngang hàng (peer-to-peer) với các tệp bị nhiễm virus.

Sự tò mò chính là điểm yếu. Kẻ tấn công lợi dụng điều này vì nó dễ đoán trước được.