Najboljša tehnologija na svetu ne pomaga veliko, če nekdo prepriča uporabnika, da mu sam izroči ključe (npr. geslo). To je bistvo “social engineeringa” oziroma socialnega inženiringa. Namesto da bi napadalec poskušal neposredno vdreti v sistem, poskuša manipulirati človeka, da naredi nekaj, kar mu sicer ne bi smel dovoliti.
Preberi
Cybersecurity oziroma kibernetska varnost je izraz, ki ga danes srečujemo skoraj povsod. Hkrati pa ga pogosto uporabljamo precej ohlapno.
Preberi
Ponudba za zanimivo novo službo je običajno nekaj, česar smo veseli. Prav zato je lahko lažna ponudba za delo zelo učinkovit phishing napad. Napadalec se lahko predstavi kot kadrovnik (rekruter) znanega podjetja, uporabi njegovo ime, logotip in celo ukradeno profilno fotografijo ter vsebino prilagodi podatkom, ki jih najde na LinkedInu.
Preberi
Večina “phishing” e-mailov je generičnih in hitro prepoznavnih, saj ciljajo veliko uporabnikov. “Spear phishing” pa je precej bolj nevaren. Namreč gre za ciljan napad, kjer se napadalec predstavi kot zaupanja vredna oseba ali organizacija, pogosto tako prepričljivo, da e-mail deluje popolnoma legitimen.
Preberi