Může probíhat digitálními zprávami, hlasovými konverzacemi, osobním kontaktem či kombinacemi kanálů; techniku definuje manipulované rozhodnutí, nikoli komunikační technologie.
Útočníci mohou si vypůjčit důvěryhodné role, zneužívat naléhavost či autoritu, budovat vztah v čase či kombinovat přesvědčivý příběh s kompromitovanými účty a technickými nástroji. Účinné obrany redukují spoléhání na individuální úsudek činěním citlivých žádostí nezávisle ověřitelnými a neobvyklé aktivity snadno hlásitelnými.
Klíčové body
Běžné formyPhishing, pretexting, impersonace, baiting a techniky fyzického přístupu jako tailgating mohou všechny používat sociální inženýrství.
Odolné procesyPoužívejte nezávislé ověřování, oddělení povinností, nejmenší oprávnění, bezpečnou obnovu účtů, kontroly návštěv a jasné eskalační cesty pro citlivé žádosti.
Při nahlášení pokusuZachovejte relevantní zprávy, detaily hovorů, aktivitu účtů či záznamy přístupu; posuďte, zda byly informace, přihlašovací údaje, peníze či fyzický přístup exponovány.
Důležité omezeníVarovné signály a školení povědomí mohou riziko snížit, ale žádný člověk nedokáže spolehlivě detekovat každý věrohodný klam; obviňování příjemců také odrazuje od včasného hlášení, které škodu omezuje.