Manipulácie naše každodenné alias viem kam si sa pozeral .....

Dostali ste e-mailovú správu s rovnakým alebo podobným znením? Tak patríte medzi tisíce potenciálnych adeptov na to aby ste sa stali obeťou sociálneho inžinierstva. Niekedy však stačí zdravý sedliacky rozum a zváženie čítaného obsahu miesto paniky.

Klasický scenár útočníka – nájsť motív (scenár) ktorý svojim obsahom „motivuje" obeť konať iracionálne a bez kritického premyslenia reálnosti uvedeného scenára zareagovať – nejak tak ako to vidíte na schéme nižšie

Niekoľko z príkladov, ktoré v poslednom období zahlcujú e-mailové schránky používateľov na Slovensku ale aj v celej Európe.

 Obr: Phishingový podvod zneužívajúci meno Finančnej správy

Obr: Phishingový podvod zneužívajúci Fio banku

Obr: Phishing s príbehom nedoručeného balíka a platby s menom Slovenskej pošty

Princíp uvedený na schéme vyššie je jednoduchý – využitie „skratového" jednania je dnes postavených viacero typov útokov v internetovom svete ako napríklad:

• phishing prevažne v e-mailovej no v poslednej dobe aj v SMS forme,
• scam vo všetkých jeho podobách s kontextom ako napríklad
  • • romantický príbeh dôstojníka americkej námornej pechoty potrebujúceho finančnú pomoc,
    • spolupráca na finančnej transakcii,
    • výhry v súťažiach,
    • a mnoho ďalších
• pharming
• ale aj rôzne ďalšie formy podvodov

Dôvodov prečo sú dnes útoky postavené na princípoch sociálnej manipulácie často úspešné je niekoľko, ale vyberme len dominantné:

• nedostatočná vedomostná úroveň používateľov internetových technológií a náchylnosť k naivnému správaniu vo vzťahu k útočníkovi,
• rad kongnitívnych vlastností na strane prijímateľa/ov správy (adresáta/ov) zjednodušujúcich aktivity útočníka
  • • nízka miera kritického myslenia,
    • dôverčivosť,
    • strach
    • zvedavosť
    • a rad ďalších
• snaha o málo pracné získanie vedľajšieho príjmu (dedičstvo, dar, výhra, ...)

RIEŠENIE?

• naučte sa identifikovať základné prejavy podvodu -vzdelávajte sa priebežne, útočníci nespia a inovujú 
• buďte prirodzene podozrievavý - používajte "zdravý sedliacky rozum"
• využívajte kvalitný bezpečnostný systém pomáhajúci filtrovať napríklad e-mailové správy z domén, ktoré už boli identifikované ako rizikové

ZÁKLADNÉ HESLO KAŽDÉHO POUŽÍVATEĽA

Všetko na internete čo vyzerá príliš lákavo, bezpracne a extrémne výhodne je podozrivé a zasluhuje zvýšenú opatrnosť.

...viac sa k tejto problematike môžete dozvedieť na našich webinároch – konkrétne na webinári Manipulačné techniky v IT https://www.infoconsult.sk/webinare 

Jaroslav Oster, oster@infoconsult.sk