Inżynieria społeczna
Jak działa
Atak zwykle przebiega w fazach: rozpoznanie (zebranie informacji o ofierze i organizacji), zbudowanie pretekstu i zaufania (pretexting, podszywanie się pod autorytet lub zaufaną stronę), wywołanie działania (kliknięcie linku, przekazanie danych lub środków, udzielenie dostępu) oraz wycofanie się bez wzbudzania podejrzeń. Napastnik wykorzystuje błędy poznawcze: uległość wobec autorytetu, presję czasu, wzajemność i ciekawość. Wektory obejmują e-mail (phishing), telefon (vishing), SMS (smishing), kontakt fizyczny (tailgating) oraz nośniki-przynęty (baiting). Coraz częściej fazę budowania zaufania wspiera generatywna AI — deepfake wideo i sklonowany głos uwiarygadniają podszycie się pod przełożonego lub współpracownika.
Rozwiązany problem
Zabezpieczenia techniczne (szyfrowanie, uwierzytelnianie, firewalle) nie chronią przed człowiekiem, który dobrowolnie wykona polecenie napastnika. Inżynieria społeczna omija kontrole techniczne, celując bezpośrednio w zaufanie, pośpiech i błędy poznawcze ofiary.
Ewolucja
Kevin Mitnick, Susan Headley i Lewis De Payne wykorzystują socjotechnikę w atakach phreakingowych i hakerskich w Los Angeles na przełomie lat 70. i 80.
Mitnick publikuje książkę kodyfikującą techniki inżynierii społecznej, która popularyzuje termin w świecie bezpieczeństwa.
Ukierunkowany spear phishing prowadzi do kompromitacji tokenów RSA SecurID — przykład socjotechniki jako pierwszego etapu zaawansowanego włamania.
CEO brytyjskiej firmy energetycznej zostaje oszukany przez telefon i poleca przelew 220 000 EUR; sprawcy użyli syntetycznego głosu — pierwszy głośny atak socjotechniczny wspierany przez AI.
Firma Arup traci 25 mln USD po wideokonferencji, w której wszyscy rozmówcy poza ofiarą byli deepfake'ami podszywającymi się pod kadrę kierowniczą.