No sociālās inženierijas draudiem nav pasargāts neviens. Parasti šādas darbības tiek mērķētas uz individuālu cilvēku, bet jāatceras – katrs indivīds ir arī daļa no uzņēmuma, kurā viņš strādā.

Kas ir sociālā inženierija?

Par sociālās inženierijas krāpšanu uzskata psiholoģiski manipulatīvu paņēmienu kopumu, ko izmanto kiberuzbrucēji,  lai pārliecinātu cilvēkus veikt nepārdomātas darbības, piemēram, atvērt inficētu e-pasta pielikumu vai uzklikšķināt uz pikšķerēšanas saites un ievadīt savus bankas pieejas datus.. Attiecīgi ne tik daudz uzbrucējiem paļaujoties uz iekārtu un programmatūru ievainojamībām vai to trūkumiem, bet izmantojot, pirmkārt, cilvēciskās kļūdas lēmumu pieņemšanā. Cilvēki mēdz būt iracionāli, viņu lēmumi balstās uz paredzamām, klišejiskām darbībām. Sociālais inženieris ļoti labi pārzina cilvēku uzvedības modeļus un pielāgo tiem dažādus krāpšanas scenārijus. Tiek izmantotas arī labi zināmas cilvēciskās vājības, piemēram, vēlme iedzīvoties, vēlme pēc slavas, sarunas vai mīlestības. Atkarībā no personas - var cerēt, ka kāds no paņēmieniem nostrādās. Turklāt vairums sociālajā inženierijā izmantoto paņēmienu ir faktiski ar modernām tehnoloģijām izspēlētas senas krāpnieciskās shēmas no reālās dzīves.