Betekenis: Social engineering

Wat is Social engineering?

Social engineering is een vorm van manipulatie waarbij aanvallers menselijke psychologie gebruiken om mensen te misleiden, vaak met als doel vertrouwelijke informatie te verkrijgen, toegang tot systemen te krijgen of frauduleuze activiteiten uit te voeren. De term verwijst naar een breed scala aan technieken waarbij aanvallers sociale interacties en psychologische trucs gebruiken om hun slachtoffers te overtuigen bepaalde acties te ondernemen, zoals het delen van wachtwoorden, vertrouwelijke informatie verstrekken of schadelijke software installeren.

Enkele voorbeelden van social engineering-technieken zijn:

* Phishing: Aanvallers sturen vaak misleidende e-mails of berichten die afkomstig lijken te zijn van betrouwbare bronnen om gebruikers te verleiden tot het verstrekken van gevoelige informatie.

* Pretexting: Hierbij creëren aanvallers een valse context of voorwendsel om informatie te verkrijgen. Dit kan inhouden dat ze zich voordoen als een vertrouwde entiteit om toegang te krijgen tot gegevens.

* Quid pro quo: Een aanval waarbij een aanvaller iets aanbiedt, zoals gratis software of technische ondersteuning, in ruil voor gevoelige informatie.

* Baiting: Aanvallers bieden iets aanlokkelijks aan, zoals een geïnfecteerde USB-stick die als cadeau wordt achtergelaten in de hoop dat iemand deze oppakt en in zijn computer steekt.

Social engineering benadrukt het belang van bewustzijn en training om gebruikers te helpen potentiële bedreigingen te herkennen en te vermijden. Het is een aanpak die niet alleen technologische verdedigingen omzeilt, maar ook afhankelijk is van menselijke zwakheden en gedrag.