Sociální inženýrství

Sociální inženýrství v kontextu počítačové bezpečnosti označuje klamání lidí s cílem přimět je ke sdělení osobních údajů nebo jiných důvěrných dat. Jde o zastřešující pojem, který zahrnuje phishing, pharming a další druhy manipulace. Ačkoli může výraz „sociální inženýrství“ znít neškodně protože se podobá pojmu (sociální sítě), označuje konkrétně škodlivé jednání a jde o téma, kterému by měli rozumět všichni uživatelé internetu.

Na rozdíl od hackování se sociální inženýrství spoléhá více na klamání a psychologickou manipulaci než na technické znalosti. Škodlivý uživatel vám například může poslat „phishingový“ e-mail, ve kterém tvrdí, že si musíte na konkrétním webu resetovat uživatelské jméno a heslo. E-mail může vypadat jako skutečný, ale pokud kliknete na odkaz ve zprávě, může vás přesměrovat na falešný web, který získá vaše údaje.

Další běžný typ sociálního inženýrství využívá falešná upozornění na webech. Když například otevřete webovou stránku, může se zobrazit zpráva, že váš počítač obsahuje virus a že si ho musíte opravit stažením konkrétního programu nebo zavoláním na telefonní číslo. Ve většině případů jsou tato upozornění generována automaticky a jsou zcela falešná. Pokud budete postupovat podle pokynů v upozornění, můžete si nakonec stáhnout spyware nebo po telefonu prozradit osobní údaje.

Sociální inženýrství může probíhat také prostřednictvím sociálních médií. Škodliví uživatelé mohou například zveřejňovat zprávy na webech, jako jsou Facebook a Twitter, které lákají lidi ke sdílení osobních údajů. Mezi běžné příklady patří falešné rozdávání dárků a upozornění na výhry. V některých případech sociální inženýři dokonce navazují s ostatními vztahy prostřednictvím online chatu nebo soukromých zpráv a teprve potom je přesvědčují, aby prozradili důvěrná data.

Ačkoli většina uživatelů internetu nemá škodlivé úmysly, sociální inženýrství je nepříjemnou realitou internetu. Proto je rozumné přistupovat s nedůvěrou ke každé zprávě, e-mailu nebo webu, který vás žádá o sdílení osobních údajů — zejména pokud žádost pochází z neznámého zdroje. Pravost zprávy můžete často ověřit kontrolou doménového jména webu nebo kontaktováním autora zprávy. Pokud nemůžete ověřit původ žádosti, nepostupujte podle pokynů. Když rozpoznáte falešné zprávy na internetu, můžete se vyhnout tomu, abyste se stali obětí sociálního inženýrství.