Uwodzenie

Słowo „uwieść” definiuje się jako „odejście od obowiązku, przyjętych zasad lub właściwego postępowania”. Zasadniczo atak socjotechniczny z wykorzystaniem uwodzenia zajmie więcej czasu niż atak personifikacji. Atakujący, wykorzystując uwodzenie, zidentyfikuje cel i utworzy więź z tą osobą, poprzez ustawienia społecznościowe, online lub poprzez inny mechanizm. To podczas tego związku informacje ofiary są przekazywane napastnikowi. Na przykład inżynier społeczny, który chce uzyskać dostęp do budynku, może zaprzyjaźnić się ze strażnikiem tej organizacji. Po upływie pewnego czasu i rozwoju związku napastnik może poprosić o wycieczkę po obiekcie. Strażnik, chcąc zadowolić nowego przyjaciela, może zezwolić na wycieczkę. Inżynier społeczny, będąc już w środku, może sadzić tajne urządzenia nasłuchujące, szukać nazw użytkowników lub haseł oraz czytać dokumenty pozostawione na zewnątrz.

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *