Kaixo.
Beste ingeniaritza sozialeko teknika ohikoena vishing-a da.
Kasu honetan, engainua telefono dei baten bidez egiten da, non erasotzaileak pertsona edo erakunde fidagarri bat dela itxuratzen duen.
Haien helburua informazioa, kredentzialak lortzea edo eskaera egiaztatu gabe ekintza bat egitera bultzatzea da.
Dei hauek hemendik datozela dirudi:
- Banku-erakundeak,
- Hornitzaileak,
- Zerbitzu teknikoak,
- Lankideak.
Elkarrizketan zehar, normalean, honako hau adierazten dute:
- premia,
- kezka sortu
- berehalako neurriak behar dituen egoera bat aurkezteko.
Hau guztia eskaera zilegi den egiaztatu aurretik erabaki azkar bat hartu ahal izateko da.
Badakizu, kontuz ibili:
- Ustekabeko deiak.
- Informazio sentikorrerako eskaerak.
- Eskaera ezohikoak.
- Premiazko jokatzera presioa egiten dizuten solaskideak.
Informazioa eman edo edozein ekintza egin aurretik, egiaztatu beti deitzailearen nortasuna beste kanal bat erabiliz .
Gelditu, pentsatu eta egiaztatu.
Zalantzak sortzen badituzu , amaitu deia eta berretsi eskaera bide ofizialen bidez .
Izan ere, vishing-ari dagokionez, elkarrizketa bat nahikoa izan daiteke iruzurra hasteko.
Pentsatu erantzun aurretik.
OHAR GARRANTZITSUA:
Neurri hauek guztiak bete arren, barne-politiketan eskatutako edo ezarritako segurtasun-maila betetzen ez duten egoerak aurkitzen badituzu, ez izan zalantzarik zure zuzeneko arduradunari, Segurtasun-kudeatzaileari, segurtasun-langileei edo/eta segurtasun saila, susmo motaren arabera.
Hori zuri pertsonalki gertatzen bazaizu, eman zuzenean polizia-agintariei informazioa behar bezala eman eta ikerketa bat egin dezaten.