Објавили сте слику од плажу и написали да сте на годишањ одмор. Неколко сата попосле стиза ви порука. „Здраво, извини што те узнемиравам док си на одмор. Директор је замолија да одма прегледаш јед’н документ пре састанак у понедељак. Мож ли отвориш овај линк?“
На прв поглед, нема разлога за сумљу. Порука делује ко да гу је пратија колега.
Запослени често несу ни свесни да објављујев подаци који мож помогнев на нападачи да разумев како работи предузеће.
Спомиња директора, знаје да сте на одмор и стиза б’ш к’д несте у канцеларију. Једини проблем је што колега туј поруку никада неје пратија.
За разлику од хакери из филмови који пробивав системи, дан’шњи нападачи често ич не нападав текнологију. Они нападав људи.
K’д јавни подаци постанев оружје
Голем број подаци који нападач користи сви мож видив. Довољно је неколко минута да се претражи друштвена мрежа. На LinkedIn мож види куде работите, на које радно место и кој ви је директор.
На Инстаграм мож сазнаје да сте с’д на летовање. На Фејсбук мож пронађе подаци од породицу ил колеге.
K’д се сви тија подаци повржев, настаје б’ш уверљива слика на жртву. Нападач т’д мож прати поруку која изгледа сасвим оправдано: „Пошто несте у канцеларију, молимо Ве потврдите приступ на ваш налог да се не блокира.“
Што повише тачни детаљи из ваш живот порука има, поголема је шанса да ће гу поверујете.
Социјалан инжењеринг дан’с не личи на нежељену пошту
Уз помоћ на подаци који сте јавно поделили и на алати настали с’с вештачку интелигенцију, нападачи мож напишу поруку која звучи ко да гу је пратија ваш колега, директор ил послован сарадник.
Овакви напади познати су ко „spear phishing” ил циљани социјалан инжењеринг. Они несу намењени на иљаде људи одједном, већ на једног посебног човека ил предузеће.
Проблем неје с’м приватна безбеднос. Запослени често несу свесни да објављујев подаци који мож помогну на нападачи да разумев како работи предузеће, откријев који су главни ил одредив време к’да је предузеће најрањиво.
Објава од идење на службени пут, слика од скупови ил податак да је директор на годишањ одмор мож постанев дел од млого пошироку преваре усмерене према предузеће.
Извор: РТС Магазин
