No contexto da seguridade informática, a enxeñaría social é o uso da presión psicolóxica para influír nas persoas para que realicen accións ou divulguen información confidencial. Tamén se definiu de forma máis ampla como «calquera acto que inflúa nunha persoa para que realice unha acción que poida ou non ser do seu interese». Un tipo de truco de confianza para a recollida de información, a fraude ou o acceso a sistemas, difire dunha «estafa» tradicional no sentido de que adoita ser un dos moitos pasos dun esquema de fraude máis complexo. Capítulo 2, páxina 17
Unha investigación realizada en 2019 detectou un aumento dos ciberataques que implican enxeñaría social, impulsando a investigación sobre novas técnicas de detección e programas educativos en ciberseguridade.
As prácticas de hacking psicolóxico explotan as debilidades psicolóxicas, sociais e, en xeral, organizativas de individuos ou organizacións para obter fraudulentamente algo (bens, servizos, transferencias bancarias, acceso físico ou informático, divulgación de información confidencial, etc.). Usando os seus coñecementos, carisma, sentido do engano ou audacia, o atacante busca explotar a confianza, a ignorancia e a credulidade do seu obxectivo para obter o que quere..
Notas
Véxase tamén
Outros artigos Enxeñaría social Phishing
Ligazóns externas
Categoría:Ciberdelincuencia