Pełna definicja
Social engineering (inżynieria społeczna) to zbiór technik manipulacji psychologicznej wykorzystywanych przez oszustów do uzyskania poufnych informacji lub nakłonienia ofiary do wykonania określonych czynności. Zamiast atakować systemy informatyczne, oszuści atakują "najsłabsze ogniwo" - człowieka.
Podstawowe techniki social engineering:
- Pretexting - tworzenie fałszywego scenariusza (np. podszywanie się pod serwisanta)
- Baiting - kuszenie oferty (np. pendrive z "ciekawą zawartością" zostawiony w biurze)
- Quid pro quo - coś za coś (np. "pomoc techniczna" w zamian za hasło)
- Tailgating - wchodzenie do chronionych stref za uprawnionym pracownikiem
- Phishing, vishing, smishing - różne formy wyłudzania przez komunikację
Oszuści wykorzystują naturalne ludzkie cechy: chęć pomocy, strach, ciekawość, szacunek dla autorytetów.