Ingineria socială este tehnica prin care un atacator manipulează psihologic o persoană — nu un sistem informatic — ca să obțină acces, informații confidențiale sau bani. În loc să spargă o parolă, atacatorul convinge pe cineva să i-o dea de bunăvoie, profitând de încredere, urgență sau frică.
Cum funcționează ingineria socială?
Atacatorul construiește un pretext credibil: se dă drept coleg, tehnician IT, curier sau reprezentant al băncii. Folosește informații reale, adesea culese de pe rețelele sociale sau din breșe anterioare, ca să pară autentic. Exemplu concret: un atacator sună la recepția unei firme, pretinzând că e de la departamentul IT central, și cere angajatului să 'confirme' parola pentru o 'verificare de securitate'. Această variantă telefonică se numește vishing.
Ce forme ia ingineria socială?
- Phishing — varianta prin e-mail, cea mai răspândită. Detalii în ghidul despre phishing.
- Pretexting — atacatorul inventează un scenariu (un audit, o urgență, o comandă a șefului) ca să obțină informații pas cu pas.
- Baiting — o momeală fizică sau digitală, de exemplu un stick USB 'uitat' în parcare, infectat cu malware.
- Tailgating — atacatorul intră fizic într-o clădire securizată mergând imediat în spatele unui angajat legitim, fără card de acces propriu.
De ce funcționează atât de bine?
Pentru că exploatează reacții umane normale: respectul față de autoritate, dorința de a ajuta un coleg, teama de a greși sau graba. Niciun firewall nu oprește un angajat care, de bunăvoie, deschide ușa sau dictează o parolă. De aceea ingineria socială stă la baza majorității incidentelor grave, inclusiv a celor care duc la atacuri ransomware.
Cum te protejezi de ingineria socială?
- Verifică identitatea prin alt canal decât cel prin care ai fost contactat — sună înapoi pe un număr oficial, nu pe cel primit în mesaj.
- Nu comunica niciodată parole prin telefon sau e-mail, indiferent cine cere.
- Folosește o parolă puternică și unică pentru fiecare cont, ca să limitezi paguba dacă una e compromisă.
- Instruiește echipa periodic — cea mai bună apărare împotriva manipulării e recunoașterea tiparului.
Vrei să știi cât de expuși sunt angajații tăi la manipulare? Cere un audit de securitate, care include teste reale de inginerie socială.