Socjotechnika to działania oszustów mające na celu nakłonienie obranych za cel osób do ujawnienia cennych poufnych informacji lub do podjęcia czynności, w wyniku których komputer będzie narażony na atak. W działaniach tych technologie są wykorzystywane w niewielkim stopniu. Mogą one być wykonywane przez Internet lub osobiście.
W przypadku działań online może spróbować nawiązać z tobą kontakt przyjazna i zainteresowana tobą nieznana ci osoba — najczęściej jest to atrakcyjna młoda kobieta lub osoba podająca się za pracownika Działu Obsługi Klienta Skype’a. Taka osoba wyśle do ciebie prośbę o szczegółowe dane. Gdy tę prośbę zaakceptujesz, osoba ta będzie mogła wysyłać do ciebie wiadomości.
Osoby postępujące w powyższy sposób to najprawdopodobniej oszuści. Działania te często są wykonywane nie przez ludzi, tylko programy („robotami”) z ograniczoną liczbą „wypowiedzi” w scenariuszu, szukający osób, którym można wysyłać spam, albo osób, które można oszukać lub okraść.
Działania online obejmują wysyłanie następujących elementów:
- Wiadomości mające na celu skłonienie odbiorcy do odwiedzenia witryny albo do pobrania plików zawierających wirusy lub programy szpiegujące, które stanowią zagrożenie dla bezpieczeństwa.
- Niechciane wiadomości mające na celu sprzedaż niezamawianych usług lub produktów („spam”).
- Wiadomości, pliki i linki zawierające nieodpowiednią lub obraźliwą zawartość, która narusza Regulamin użytkowania.
W przypadku udostępnienia szczegółowych danych osobie stosującej działania socjotechniczne, z którą nie chcesz się więcej kontaktować, możesz ją zablokować oraz zgłosić nadużycie.
Działania wykonywanie osobiście to między innymi:
- „Surfowanie nad ramieniem” (podglądanie wprowadzanych danych), gdy używasz komputera w miejscu publicznym.
- Jeśli się nie wylogujesz lub niepoprawnie zakończysz sesję, może nastąpić przejęcie kontroli nad kontem. Następny użytkownik komputera może się pod ciebie podszyć oraz uzyskać dostęp do twoich danych osobowych, jeśli pozostały one na komputerze.
Jeśli podejrzewasz, że jesteś ofiarą oszustwa i przekazane przez ciebie informacje dotyczące płatności trafiły do nieupoważnionej osoby, natychmiast skontaktuj się ze swoim bankiem lub wystawcą karty.
Jeśli uważasz, że ktoś zastosował wobec ciebie jedno z działań socjotechnicznych i mógł wykraść twoją nazwę użytkownika i hasło Skype'a, jak najszybciej zmień hasło. Jeśli nie możesz tego zrobić, a kontrola nad kontem została przejęta, natychmiast skontaktuj się z nami.
