Fitxa del terme
Enginyeria social
També conegut com: social engineering
L’enginyeria social és la família de tècniques d’atac que no busquen una falla tècnica en un sistema, sinó en el comportament humà: la confiança, la por, la urgència o la voluntat natural d’ajudar. En lloc de trencar un xifratge o explotar una vulnerabilitat de programari, l’atacant enganya directament la persona.
El phishing, el smishing, el vishing, el baiting, el pretexting o el whaling són totes variants concretes d’aquesta mateixa idea: manipular algú perquè faci alguna cosa que, en circumstàncies normals, no faria.
Com protegir-te
Cap mesura tècnica substitueix l’escepticisme: verifica sempre per un canal independent qualsevol petició inusual (una trucada, un correu, un missatge) que impliqui diners, dades sensibles o accessos, per molt urgent o legítima que sembli.
Algú es fa passar per tècnic informàtic per telèfon i convenç un empleat perquè li doni la contrasenya.
Vegeu també
Phishing
Missatge fraudulent que simula venir d'una font de confiança per robar dades o diners.
Baiting
Oferir un esquer (fitxer, dispositiu o oferta) que, en utilitzar-lo, compromet la víctima.
Pretexting
Crear una excusa o història falsa creïble per obtenir informació o accés d'una víctima.
Vishing
Phishing fet per trucada de veu, sovint fent-se passar pel banc o el suport tècnic.
Smishing
Phishing fet a través de missatges SMS o d'aplicacions de missatgeria.
Whaling
Spear phishing dirigit específicament a directius o alts càrrecs d'una organització.
Spear phishing
Phishing dirigit i personalitzat contra una persona o organització concreta.