Social Engineering là gì?

Social engineering sử dụng sự ảnh hưởng và sự thuyết phục để đánh lừa người dùng nhằm khai thác các thông tin có lợi cho cuộc tấn công hoặc thuyết phục nạn nhân thực hiện một hành động nào đó. Kẻ tấn công có thể lợi dụng các đặc điểm sau của con người để tấn công: Mong muốn trở nên hữu dụng, Tin người, Nỗi sợ gặp rắc rối, Đơn giản đến mức cẩu thả.

Ví dụ: tội phạm có thể gọi cho bạn tại nơi làm việc, giả làm nhân viên CNTT cần mật khẩu và tên người dùng của bạn hoặc chúng có thể “kết bạn” với bạn trên phương tiện truyền thông xã hội để truy cập thông tin cá nhân