Jedná se o způsob manipulace vybrané osoby nebo skupiny osob za účelem získání informace nebo nenápadného donucení k určitému jednání (akci), která využívá lidské naivity, neobezřetnosti a hlouposti.
Smysl sociálního inženýrství spočívá v uvedení oběti do situace, o které se domnívá, že je jiná, než ve skutečnosti je. Jinými slovy: není třeba uživateli prolamovat heslo speciálními programy, když jej útočník může uvést do situace, kdy je sám dobrovolně sdělí.
Příklad
Aplikace NEJJASNĚJŠÍ SVÍTILNA ZDARMA
Aplikace pro mobilní zařízení, s možností ji stále stáhnout např. z Google Play, s počtem stažení více jak 50 milionů a hodnocením 4,7 z 5 možných hvězdiček na uživatele křičí sociálním inženýrstvím již svým názvem! NEJJASNĚJŠÍ SVÍTILNA ZDARMA určitě zní lépe, než pouze SVÍTILNA.
![Screenshot_2017-04-21-22-38-01](https://www.internetembezpecne.cz/wp-content/uploads/2017/07/Screenshot_2017-04-21-22-38-01.png)
Aplikace Nejjasnější svítilna zdarma na Google Play
Zaujme svým hodnocením i počten stažení.
![Screenshot_2016-04-11-19-01-14](https://www.internetembezpecne.cz/wp-content/uploads/2017/07/Screenshot_2016-04-11-19-01-14.png)
Při instalaci požaduje tato oprávnění.
![Screenshot_2017-04-21-22-39-28](https://www.internetembezpecne.cz/wp-content/uploads/2017/07/Screenshot_2017-04-21-22-39-28.png)
Vývojář aplikace, pakliže bude chtít, má přístup k doslova celému virtuálnímu životu uživatele zařízení.
Nainstalováním takové aplikace uživatel dobrovolně jejímu tvůrci otevírá brány svého soukromí. Tvůrce aplikace bude vědět, kde se uživatel nachází, jaké zařízení užívá, kdy a komu telefonuje, k jaké Wi-Fi síti se připojuje nebo co si vyfotil.
I takto může být sociální inženýrství užito – v tomto případě již svým názvem uživatele přesvědčilo k nainstalování „špiona“ do svého mobilního zařízení. A to uživatel původně požadoval pouze rozsvícení diody fotoaparátu.
V reálném světě důvěřujte, ale prověřujte.
Ve světě kybernetickém spíše nedůvěřujte!
Jak se chránit?
Sociálnímu inženýrství se lze bránit zejména neustálým vzděláváním sama sebe, získáním všeobecného přehledu. Vzhledem k tomu, že se jedná o soubor klamavých technik, které míří spíše na uživatele jako takového, nikoliv na počítače nebo mobilní telefony, nelze se prakticky bránit technologickým zabezpečením.
- V reálném světě důvěřujte, ale prověřujte. Ve světě kybernetickém spíše nedůvěřujte!
- Ignorujte veškeré nabídky z nevyžádané pošty (spamu).
- Nikdy neklikejte na žádné odkazy z nevyžádané pošty (spamu).
- Své osobní údaje, heslo nebo bankovní údaje nevyplňujte na vámi neznámých webových stránkách a neposílejte je emailem nebo instant messengery.