Tra le tecniche preferite dai criminali, e anche più efficaci, c'è il social engineering.
Il metodo più semplice di ottenere qualcosa, a volte, è chiederla, ed è proprio cosi che funziona il social engineering.
Le tecniche psicologiche utilizzate nell'ingegneria sociale sono molteplici, ma le più comuni riguardano lo sfruttamento delle emozioni quali autorevolezza, senso di colpa, panico, ignoranza, desiderio, avidità e compassione.
Il pretexting, (pretesto) consiste nel creare una falsa ambientazione con lo scopo di spingere un utente a divulgare delle informazioni o a commettere azioni. L'attaccante si immedesima in una certa entità, sfruttando dati acquisiti precedentemente, per penetrare maggiormente nella mente della vittima.
Lo stesso vale per le classiche email di phishing che cercano di convincere gli utenti che esse provengono da fonti legittime, nella speranza che qualcuno scarichi allegati malevoli, o gli fornisca dati personali.
Quando il tutto viene fatto attraverso il telefono, l'utilizzo di un tono autoritario crea uno scenario ancora più realistico per la vittima.
Sicurezza
