Inżynieria społeczna

Inżynieria społeczna, w kontekście bezpieczeństwa komputerowego, oznacza nakłanianie ludzi do ujawnienia danych osobowych lub innych poufnych danych. Jest to ogólne określenie obejmujące phishing, pharming i inne rodzaje manipulacji. Chociaż określenie „inżynieria społeczna” może brzmieć niewinnie ponieważ przypomina (serwisy społecznościowe), odnosi się konkretnie do szkodliwych działań i jest tematem, który powinni rozumieć wszyscy użytkownicy Internetu.

W przeciwieństwie do hakowania inżynieria społeczna opiera się bardziej na podstępie i manipulacji psychologicznej niż na wiedzy technicznej. Na przykład szkodliwy użytkownik może wysłać Ci wiadomość „phishingową” w formie e-maila, w której informuje, że musisz zresetować nazwę użytkownika i hasło do konkretnej witryny. Wiadomość może wyglądać wiarygodnie, ale jeśli klikniesz łącze w jej treści, możesz zostać przekierowany do fałszywej witryny, która przechwyci Twoje dane.

Inny często spotykany rodzaj inżynierii społecznej wykorzystuje fałszywe alerty na witrynach internetowych. Na przykład po otwarciu strony internetowej możesz otrzymać komunikat informujący, że komputer jest zainfekowany wirusem i musisz pobrać określony program lub zadzwonić pod numer telefonu, aby rozwiązać problem. W większości przypadków takie alerty są generowane automatycznie i całkowicie fałszywe. Jeśli wykonasz instrukcje zawarte w alercie, możesz ostatecznie pobrać oprogramowanie szpiegujące lub ujawnić dane osobowe przez telefon.

Inżynieria społeczna może również mieć miejsce za pośrednictwem mediów społecznościowych. Na przykład szkodliwi użytkownicy mogą publikować publiczne wiadomości w serwisach takich jak Facebook i Twitter, które nakłaniają ludzi do udostępniania danych osobowych. Typowymi przykładami są fałszywe rozdania i alerty dotyczące nagród. W niektórych przypadkach osoby stosujące inżynierię społeczną nawiązują nawet relacje z innymi za pomocą czatu internetowego lub prywatnych wiadomości, zanim przekonają ich do ujawnienia poufnych danych.

Chociaż większość użytkowników Internetu nie ma złych zamiarów, inżynieria społeczna jest niefortunnym faktem związanym z Internetem. Dlatego warto zachować sceptycyzm wobec każdej wiadomości, e-maila lub witryny, która prosi o udostępnienie danych osobowych — zwłaszcza jeśli prośba pochodzi z nieznanego źródła. Często można sprawdzić wiarygodność wiadomości, weryfikując nazwę domeny witryny lub kontaktując się z autorem wiadomości. Jeśli nie możesz zweryfikować źródła prośby, nie wykonuj zawartych w niej instrukcji. Rozpoznając fałszywe wiadomości w Internecie, możesz uniknąć zostania ofiarą inżynierii społecznej.