Digitális üzeneteken, hangbeszélgetéseken, személyes találkozáson vagy csatornák kombinációján keresztül is történhet; a manipulált döntés, nem a kommunikációs technológia határozza meg a módszert.
A támadók megbízható szerepeket kölcsönözhetnek, kihasználhatják a sürgősséget vagy tekintélyt, hosszabb idő alatt építhetnek bizalmat, vagy meggyőző történetet kombinálhatnak kompromittált fiókokkal és műszaki eszközökkel. A hatékony védelem csökkenti az egyéni megítélésre való támaszkodást azáltal, hogy az érzékeny kéréseket függetlenül ellenőrizhetővé, a szokatlan tevékenységet pedig könnyen bejelenthetővé teszi.
Legfontosabb pontok
Gyakori formákA phishing, a pretexting, a megszemélyesítés, a csalétek és a fizikai hozzáférési módszerek — mint a tailgating — mind használhatnak szociális manipulációt.
Reziliens folyamatokHasználjon független ellenőrzést, feladatkörök szétválasztását, minimális jogosultságot, biztonságos fiók-helyreállítást, látogatókezelést és világos eszkalációs útvonalakat az érzékeny kérésekhez.
Kísérlet bejelentésekorŐrizze meg a releváns üzeneteket, hívásadatokat, fióktevékenységet vagy hozzáférési rekordokat; értékelje, hogy információ, hitelesítő adatok, pénz vagy fizikai hozzáférés került-e ki.
Fontos korlátA figyelmeztető jelek és a tudatossági képzés csökkentheti a kockázatot, de senki nem tud megbízhatóan minden hihető megtévesztést felismerni; a címzettek hibáztatása a kár csökkentésére szolgáló korai bejelentést is visszatartja.