Kaixo.
Ikusi dugun bezala, ingeniaritza soziala itxuraz zilegi diren mezu elektroniko, mezu edo deien bidez etor daiteke.
Kanala alda daitekeen arren, helburua beti bera da: gure erabakietan eragitea, egiaztatu gabe joka dezagun .
Teknika hauen atzean, seinale berdinak errepikatzen dira maiz:
- Azkar jarduteko premia larria.
- Eskaera edo solaskide ezohikoak.
- Kredentzialak edo datu sentikorrak eskatzea.
- Ordainketa eskaerak edo bankuko datuen aldaketak.
Konfiantzaz aprobetxatzen saiatzen diren edo informazioa egiaztatzea eragozten diguten egoerak.
Seinale horietako batzuk aldi berean agertzen direnean, gelditu eta egiaztatzeko garaia da.
Mota ohikoenetako batzuk hauek dira:
- Zuzendari nagusiaren iruzurra : ziberkriminal batek goi-zuzendari baten izena jartzen duenean ordainketak, informazioa edo premiazko ekintzak eskatzeko.
- Hornitzailearen/hornikuntza-katearen imitazioa : erasotzailea ohiko hornitzaile edo bazkide gisa aurkezten da datuak aldatzeko, ordainketak eskatzeko edo ezarritako prozesuak aldatzeko.
Bi kasuetan, konfiantza eta premia erabiltzen dira egiaztatu gabe jokatzera behartzeko.
Badakizu, kontuz ibili:
- ustekabeko eskaerak,
- azken orduko aldaketak,
- premiazko ordainketa eskaerak edo
- ohiko prozeduretatik kanpoko argibideak.
Egiaztatu beti eskatzailearen nortasuna eta berretsi edozein eskaera sentikorra beste kanal baten bidez.
Gelditu, pentsatu eta egiaztatu.
Izan ere, ingeniaritza sozialari dagokionez, segundo gutxi batzuek egiaztatzeak ondorio larriak saihestu ditzakete.
Pentsatu jardun aurretik.
OHAR GARRANTZITSUA:
Neurri hauek guztiak bete arren, barne-politiketan eskatutako edo ezarritako segurtasun-maila betetzen ez duten egoerak aurkitzen badituzu, ez izan zalantzarik zure zuzeneko arduradunari, Segurtasun-kudeatzaileari, segurtasun-langileei edo/eta segurtasun saila, susmo motaren arabera.
Hori zuri pertsonalki gertatzen bazaizu, eman zuzenean polizia-agintariei informazioa behar bezala eman eta ikerketa bat egin dezaten.