Poate avea loc prin mesaje digitale, conversații vocale, contact în persoană sau combinații de canale; decizia manipulată, nu tehnologia de comunicare, definește tehnica.
Atacatorii pot împrumuta roluri de încredere, exploata urgența sau autoritatea, construi relații în timp sau combina o poveste convingătoare cu conturi compromise și instrumente tehnice. Apărările eficace reduc dependența de judecata individuală făcând cererile sensibile verificabile independent și activitatea neobișnuită ușor de raportat.
Puncte esențiale
Forme obișnuitePhishing, pretexting, impersonare, momire și tehnici de acces fizic precum tailgating pot folosi toate ingineria socială.
Procese rezilienteFolosiți verificare independentă, separarea sarcinilor, privilegii minime, recuperare sigură a conturilor, controale pentru vizitatori și căi clare de escaladare pentru cereri sensibile.
Când o încercare este raportatăPăstrați mesajele relevante, detaliile apelurilor, activitatea contului sau înregistrările de acces; evaluați dacă informații, credențiale, bani sau acces fizic au fost expuse.
Limitare importantăSemnele de avertizare și instruirea de conștientizare pot reduce riscul, dar nicio persoană nu poate detecta fiabil fiecare înșelăciune credibilă; învinovățirea destinatarilor descurajează de asemenea raportarea timpurie care limitează dauna.