Sotsiaalse manipuleerimise näited: 15 rünnakut ja kuidas neid peatada

Sotsiaalne manipuleerimine on USA küberjulgeoleku ja infrastruktuuri turvalisuse agentuuri (CISA) sõnul rünnak, kus "ründaja kasutab inimsuhtlust (sotsiaalseid oskusi), et saada või kahjustada teavet organisatsiooni või selle arvutisüsteemide kohta"See toimib, sest see on suunatud inimestele, mitte tarkvarale. Verizoni 2026. aasta andmetega seotud rikkumiste uurimise aruanne leidis, et inimtegur oli olemas 62% rikkumistest, mis on tõus võrreldes eelmise aasta 60%-ga.

Siin on 15 sotsiaalse manipuleerimise näidet kolmes viiekaupalise komplektis. Iga näitega kaasneb ohumärk ja peatamismeede. 1. komplekt hõlmab andmepüügiga seotud rünnakuid, 2. komplekt ettekäänete ja kellegi teisena esinemise rünnakuid ning 3. komplekt füüsilisi rünnakuid ja söötmist. Iga komplekt lõpeb... Meie valik, näide, mida me esimesena treeniksime, üherealise põhjendusega.

Kõik allpool olevad näiteettevõtted, inimesed ja sõnumid on välja mõeldud.

1. komplekt: andmepüügiperekond

1. Meili teel andmepüük. Pangast, tarnijalt või teie enda IT-meeskonnalt pärit sõnum palub teil klõpsata lingil ja sisse logida. CISA väidab, et andmepüügirünnakud kasutavad e-posti või pahatahtlikke veebisaite küsida isikuandmeid, teeseldes end usaldusväärse organisatsioonina. Punane lipp: saatja aadress, mis imiteerib päris ettevõtet, üldine tervitus, näiteks „Lugupeetud klient“, või link, mille aadress ei vasta tekstile, mille kohal hiirega liikuda. Peatus: Ära klõpsa. Mine saidile, sisestades ise aadressi, või teata sõnumist.
2. Odapüük. Sama trikk, mis on suunatud ühele inimesele. Saatja kasutab sinu nime, sinu juhi nime ja projekti, millega sa tegelikult tegeled, ning need saab avalikust teabest kokku panna. Punane lipp: kummaliselt spetsiifiline, kuid samas iseloomuväline palve, näiteks „saatke mulle täna Atlase leping”. Peatus: küsi saatjalt teisel kanalil, näiteks helistades numbrile, mis sul juba olemas on.
3. Särav. Õngitsus tekstisõnumi teel. CISA kirjeldab naeratamine sotsiaalne manipuleerimine, mis kasutab ära SMS-sõnumeid linkide, numbrite või aadressidega, mis avavad brauseri või helistavad kõnele. Punane lipp: lühilingiga SMS teatega „pakk ootel” või „konto lukus”. Peatus: kustuta see ja ava ise päris rakendus või sait.
4. Vishing. Andmepüük häälega. CISA ütleb vishing kasutab häälkõnesid ja helistaja ID-d saab võltsida, seega kõne, mis näitab tuttavat nime, ei tõesta midagi. Punane lipp: helistaja, kes avaldab survet ja küsib koodi või parooli. Peatus: Pange toru ära ja helistage tagasi numbril, mis on trükitud väljavõttele või ettevõtte veebisaidile.
5. QR-koodi andmepüük. QR-kood peidab aadressi, kuhu see viib. FBI on hoiatanud soovimatud pakid, mis sisaldavad QR-koodi mis küsib saajalt isikuandmeid ja finantsandmeid või installib andmeid varastama hakkava tarkvara. Punane lipp: kood, mida te ei oodanud, ilma saatja teabeta. Peatus: Ärge skannige tundmatust päritolust pärit QR-koode.

Meie valik: näide 4, vishing. Verizon leidis, et andmepüügi simulatsioonides oli keskmine klikkide määr mobiilikesksete vektorite, näiteks kõne- ja tekstisõnumite, osakaal oli 40% kõrgem kui e-posti teel. Inimesed on õppinud e-posti umbusaldama kiiremini kui telefonikõnet.

2. komplekt: ettekääne ja kellegi teisena esinemine

Verizon defineerib ettekäändega ründava taktikana, mille puhul Usaldusväärne suhe luuakse väljamõeldud stsenaariumide kaudu et petta kasutajat tegevusele, mis kahjustab organisatsiooni, sageli hääle, aga ka e-posti või tekstisõnumi teel. See moodustas 2026. aasta aruandes 6% kõigist rikkumistest, võrreldes andmepüügi 16%-ga.

6. Tegevjuhi pettus ja ärimeilide ohtu sattumine. FBI internetikuritegude kaebuste keskus (IC3) määratleb ärimeili kompromiss (BEC) pettusena, mis on suunatud ettevõtetele ja toimib ohustatud e-posti kontode ja muu suhtluse kaudu, et põhjustada volitamata rahaülekandeid. 2025. aastal registreeris IC3 24 768 BEC-kaebust ja teatas umbes 3.05 miljardi dollari suurusest kahjust. Punane lipp: Tippjuhi pakiline palve kinkekaartide ostmiseks või maksmiseks koos märkusega „ära kellelegi räägi”. Peatus: kinnitage kõik maksetaotlused telefoni või isiklikult.
7. Võlts IT-tugi. Keegi väidab end olevat abikeskusest ja vajab teie parooli või kaugjuurdepääsu "probleemi lahendamiseks". IC3 sai kätte 47 794 tehnilise toe kaebust 2025. aastal, mille teatatud kahjud ületasid 2.1 miljardit dollarit. Punane lipp: IT võtab teiega esmalt ühendust ja küsib parooli või ühekordset koodi. Peatus: Päris IT-meeskonnad ei vaja teie parooli. Pange toru kinni ja esitage pilet tavapärasel viisil.
8. Tarnija arve muudatus. E-kiri, mis ilmselt pärineb tavapäraselt tarnijalt, väidab, et nende pangarekvisiidid on muutunud. IC3 BEC-i definitsioon hõlmab pettusi, mis on suunatud ettevõtted, kes teevad tarnijatega koostööd ja teevad regulaarselt pangaülekandeid. Punane lipp: uued pangarekvisiidid koos maksetähtajaga. Peatus: Enne kui midagi muudad, helista tarnijale numbril, mis on juba registreeritud.
9. Võltsvärbaja. "Värbaja" pöördub töötaja poole, kelle roll näeb välja nagu ametikõrgendus, seejärel küsib isiklikke dokumente või testiülesannet, mis tuleb alla laadida. IC3 sai 24 688 töösuhete pettusekaebust 2025. aastal. Punane lipp: pakkumine, millele te ei kandideerinud, kiirete sammudega. Peatus: Kontrolli värbajat ettevõtte enda karjäärilehe kaudu ja ära kunagi installi intervjuuks tarkvara.
10. Sügavvõltshääl. Kloonitud hääl, mis kõlab nagu teie direktor paluks kiireloomulist makset. IC3 ütleb Häälkloonimist saab kasutada pangaülekande taotlemiseks ja et ettevõtted teatasid 2025. aastal tehisintellektiga seotud BEC-pettuste tõttu enam kui 30 miljoni dollari suurusest kahjust. Punane lipp: häälsõnum või kõne, mis sunnib teid tegutsema enne, kui saate kontrollida. Peatus: kokku leppida maksete koodsõnas või tagasihelistamise reeglis, seega veenvast häälest üksi ei piisa.

Meie valik: näide 6, tegevjuhi pettus ja BEC. See on siin kõige kulukam näide, edestades IC3 2025. aasta andmetes isegi tehnilise toe pettusi, ja peatamismeede on odav: üks telefonikõne teadaolevale numbrile enne raha liikumist.

3. komplekt: Füüsilised rünnakud ja söötmine

Need rünnakud ei vaja klaviatuuri. Need on olulised, sest hoones viibiv võõras inimene pääseb ligi sellele, mida tulemüür kaitseb.

11. Sabaga sõitmine. Keegi järgneb sulle läbi turvalise ukse, "sest tal on käed tööd täis". Punane lipp: inimene ilma märgita, kes on pingevaba ja sõbralik. Peatus: paluge neil viisakalt sissepääsukaart esitada või saatke nad vastuvõttu.
12. USB-mälupulkadega peibutamine. Parklasse või fuajeesse jäetakse USB-mälupulk sildiga "Palga läbivaatamine 2027". Punane lipp: kõik eemaldatavad draivid, mida te ei ostnud. Peatus: Ära kunagi ühenda leitud seadet vooluvõrku. Anna see IT-osakonnale, kes saab seda ohutult kontrollida.
13. Õla surfamine. Keegi loeb rongis või kontorilaua taga teie ekraani või vaatab, kuidas te PIN-koodi sisestate. Punane lipp: inimene seisab liiga lähedal või hoiab telefoni ekraani nurga all. Peatus: Kasuta privaatsusfiltrit, lukusta ekraan eemaldudes ja istu seljaga vastu seina.
14. Prügikonteinerite sukeldumine. Tavalisse prügikasti visatud prinditud meilid, organisatsiooniskeemid ja koosolekute märkmed annavad ründajale järgmise kõne jaoks nimed, telefoninumbrid ja projektide pealkirjad. Punane lipp: nimede või numbritega paber avatud prügikastis. Peatus: Kasutage paberipurustajat või lukustatud prügikasti ja hoidke lauda puhtana.
15. Võltskättetoimetamine. Bränditud jakis kuller palub, et ta lastaks vastuvõtust edasi või jätaks paki serveriruumi. Punane lipp: saadetis, mida keegi pole tellinud, või saadetis, mis ei saa vastuvõttu minna. Peatus: Võtke see vastuvõtust ja kontrollige ootamatuid pakke sildil nimetatud isikuga.

Meie valik: näide 11, sabaga sõitmine. See ei nõua oskusi ega maksa midagi ning head kombed on need, mis selle toimima panevad. Andke töötajatele viisakas stsenaarium, et kellegi vaidlustamine tunduks normaalne ja mitte ebaviisakas.

Kuidas peatada kõik 15

Neil 15 näitel on üks ühine joon: need sunnivad sind kiiresti ja üksi tegutsema. Kolm harjumust murravad selle.

1. Kinnitage teise kanali kaudu. Kui päring hõlmab raha, parooli, koodi või juurdepääsu, kinnitage see muul viisil, kasutades olemasolevaid kontaktandmeid. CISA soovitab, et kui te pole kindel, kas päring on ehtne, kontrollige seda otse ettevõttega ühendust võttes, mitte sõnumis esitatud kontaktandmetega.
2. Teata sellest. CISA soovitus kahtlustatava andmepüügi korral on järgmine: teata sõnumist ja seejärel kustuta see. Muutke teatamine ühe klõpsuga tehtavaks ja süüd mittekehtestavaks harjumuseks, et esimene inimene, kes midagi märkab, hoiataks kõiki teisi.
3. Võta aeglasemalt. CISA nimekirjad tungiv või emotsionaalselt ahvatlev keel üks levinumaid andmepüügi märke. CISA märgib ka, et täiuslik grammatika ei ole enam turvalisuse tõend, kuna tänu tehisintellektile on mõnedel meilidel nüüd täiuslik õigekiri. Kui sõnum nõuab kiirust, on see märk pausi tegemiseks.

Harjumuste kinnistumine sõltub koolitusest. Inimlik tegur on seotud 62% rikkumistega. Verizoni 2026. aasta aruanne, on meeskond, kes on harjutanud nende 15 näite märkamist, teie kaitse tõeline osa. Laiema programmi kohta vaadake meie juhendit küberturvalisuse teadlikkuse tõstmise koolitus.

Kuidas korraldada sotsiaalse manipuleerimise sessiooni AhaSlides

Esita 15 näidet otseülekandes, ruumis või videokõnes, kuvades vastuseid ekraanil vastavalt inimeste vastustele.

1. Vali vastus: "Päris või andmepüük?" Näidake iga näite kohta väljamõeldud sõnumit ja küsige, kas see on ehtne. Näidake ohumärki ja arutage.
2. Sõnapilv: "Pettus, millega kõige rohkem kokku puutute". Suurim sõna näitab, mida kõigepealt harjutada.
3. Hinnanguskaala: "Kui kindel sa oled võltsingu märkamises?" Küsi enne ja pärast sessiooni hinnangut skaalal 1 kuni 5 ning võrdle keskmisi tulemusi.
4. Avatud: "Sain kahtlase sõnumi". Koguge reaalseid näiteid, ilma nimedeta, ja kasutage järgmise vooru stsenaariumina parimat.

Andmepüügi ja sotsiaalse manipuleerimise kursuse mall annab sulle kohandamiseks valmis slaidid ning siseringi ohuteadlikkuse mall on hea järelmaterjal kogu meeskonnale.

Korduma kippuvad küsimused

Millised on sotsiaalse inseneritöö näited?

Peamised neist on andmepüük, ettekäänete saatmine, meelitamine ja e-posti teel petmine. See postitus loetleb 15 sellist asja, alates e-posti teel petmisest ja petmisest kuni võltsitud IT-toe, USB-mälupulkade meelitamise ja võltsitud saatmiseni.

Mis on kõige levinum sotsiaalse manipuleerimise tüüp?

Andmepüük. Verizoni 2026. aasta aruande kohaselt moodustas andmepüük 16% kõigist rikkumistest, võrreldes 6%-ga ettekäänete puhul, ning IC3 sai 2025. aastal 191 561 andmepüügi ja võltsimise kaebust.

Kuidas sotsiaalset manipuleerimist ennetada?

Kontrollige päringuid teise kanali kaudu ja teatage kahtlastest. Lisage lühikesi ja regulaarseid koolitusi, sest rünnakud muutuvad kiiremini kui ükski ühekordne kursus.

Mis on ettekääne?

Väljamõeldud lugu, mida kasutatakse teabe või juurdepääsu saamiseks. Ründaja loob usalduse usutava stsenaariumi, näiteks abitelefonikõne kaudu, seejärel küsib parooli, makset või ukse lahtihoidmist.

Kust alustada

Valige üks näide ja esitage see järgmisel meeskonnakoosolekul. Kui teil on aega ainult ühe näite jaoks, tehke see visuaalseks ja seejärel küsige kõigilt, mida nad järgmise ootamatu kõne korral teeksid.