Internetes átverések: social engineering és adataink védelme

A social engineering (pszichológiai manipuláció) egy gyakran használt taktika, ami 2018-ban az adatlopások 33%-áért volt felelős, a Verizon 2019-es felmérése szerint. Az efféle tevékenységek a legveszélyesebb fenyegetést jelentik cégek és magánszemélyek számára egyaránt. Művelőik kiberbűnözők: olyan személyek, akik szociális interakciók útján vagy javakat akarnak nyerni másoktól, vagy rá akarják venni őket, hogy csináljanak valami specifikusat. Amikor megközelítenek, megnyerőnek és barátságosnak mutatkozhatnak, vagy akár hatósági személynek is kiadhatják magukat. Fontos, hogy felkészültek legyünk.

Internetes átverés (hoax), social engineering, tapasztalatlan felhasználók (gyerekek, idősek, kezdők)

Hoax

A hoax (angol eredetű: „beugratás”, „megtévesztés”, „átverés”, „álhír” vagy „kacsa”) leggyakrabban az e-mailben terjedő álhírek.
A hoax általában nem irányul más vagyonának vagy vagyoni értékkel bíró dolgának illegális megszerzésére, célja inkább a célszemély(ek) megtréfálása. Fontos jellemzője a hoaxnak azon képessége, hogy terjed és szaporodik, ehhez emberi segítséget is igénybe veszi („Küldd tovább 10 példányban!”).

A hoax írójának célja lehet, hogy a „szélnek eresztett” levél fejlécében rövid idő alatt rengeteg e-mail cím gyűljék össze, amelyek a levél többszörös továbbítása után hozzá is visszajutnak – így valós, működő címekhez juthat, melyeket értékesíthet a spammereknek.

Internetes átverés (hoax), social engineering, tapasztalatlan felhasználók

Bár az internetről úgy gondoljuk sok helyen megkönnyíti az életünket, de fontos ismerni a veszélyeit is. Az internet megjelenésével úgy gondolták az emberek, hogy semmi veszélyt nem jelenthet a használóira nézve, van aki tapasztalatlan felhasználó révén a mai napig így gondolja és nem teszi meg a biztonsági intézkedéseket, ami nagyon fontos lenne.

Az internet veszélyei ellen

Manapság rengeteg lehetőséget tartalmaz számunkra az internet. Sok pozitív, de ezzel együtt sok negatív dologgal is találkozhatunk. Összességében megkönnyíti számunkra az életet, itt fizetjük a számlákat, itt intézzük a bevásárlást, viszont az internetnek van egy sötétebb oldala is, amik idősekre, gyerekekre és felnőttekre egyaránt veszélyesek lehetnek és még csak nem is számítunk rájuk, mert úgy gondoljuk ez velünk, tapasztalt internetfelhasználókkal úgysem történhetnek meg.

Pszichológiai manipuláció az internet világában

A pszichológiai manipuláció, más néven social engineering egy elég tág fogalom, leegyszerűsítve azt a folyamatot foglalja magába, amikor valaki adatokat csal ki másból bizalmi kapcsolat kialakításával, hogy jelszavakhoz juthasson, ezzel akár fontos adatokhoz, vagy akár pénzhez is.

Internetes átverések

Az internet fénykorában élünk, segítségével szervezzük tevékenységeinket, programjainkat a munkában, az üzleti- és a privát szférában, ügyeinket inkább online intézzük, vásárlást is gyakrabban itt bonyolítunk le. Bármikor, bárhol, akár utazás közben is kapcsolatban lehetünk másokkal. Viszont ott van az internet negatív oldala is: az egyik legnagyobb probléma, az internetes átverések, hoaxok terjedése. Sokszor ezek az átverések már első ránézésre gyanúsak lehetnek, főleg egy tapasztaltabb felhasználónak, de akadhatnak olyan jól megtervezettek amiknek még ők is bedőlhetnek, nem beszélve a naivabb, tapasztalatlanabb felhasználókról.

 

  Néhány átverés és hoax a közelmúltból

Ha az interneten böngészik az ember többször is meg kell fontolnia, hogy mi az amit el is hisz abból amit olvas. A legtöbb álhírek és átverések a közösségi oldalakon terjednek, általában rengeteg megosztást és lájkot kapnak, és sokszor pont ezért tűnhetnek igazinak. Számtalan kamuhíreket, áltudományos maszlagokat, összeesküvés elméleteket olvashatunk amik, ha nem vigyázunk, befolyásolhatják életünket. Itt van pár példa:

 

Újjáéledt hoax

  Avril Lavigne már régen meghalt, és egy hasonmás helyettesíti. 2015-ben egy ártatlan twittermegosztás miatt több ezren kapták fel ezt az összeesküvés elméletet, ami szerint:

Mi is az a social engineering?

A social engineering azt jelenti, hogy az emberi psziché sajátosságait kihasználva rávesznek valakit olyan információ kiadására vagy cselekedet végrehajtására, amit különben nem tenne. A legfontosabb tényezője a emberi befolyásolhatóság.

 

Legfontosabb jellemzői 

A social engineering (pszichológiai befolyásolás) az a fajta támadás mikor a támadó nem a technológiai sebezhetőséget használja ki egy-egy támadás során, hanem az emberi befolyásolhatóság a fő fegyvere. Tehát nem kifejezetten hackerkedésről van szó (persze kellhet hozzá egy bizonyos szintű informatikai tudás is). A social engineering az emberi tényező kihasználható tulajdonságaira, az emberi hiszékenységre építő támadási forma, olyan technikák és módszerek összessége, amely az emberek befolyásolására, manipulálására alapozva teszi lehetővé bizalmas információk megszerzését, vagy éppen egy kártékony program terjedését és működését. Két fő fajtája van: