L'ingegneria sociale non cerca una falla nel computer. Cerca una falla nella persona che lo sta utilizzando.
Password robuste, antivirus, firewall e sistemi di sicurezza possono fare molto.
Ma esiste un punto debole che nessun aggiornamento software può eliminare: la psicologia umana.
La fretta. La paura. L'autorità. La curiosità. Il desiderio di aiutare. La fiducia.
L'ingegneria sociale studia proprio questo: come una persona può essere portata a compiere volontariamente un'azione che, in condizioni normali, non compierebbe.
Molte tecniche di manipolazione sfruttano meccanismi psicologici estremamente comuni.
"Il tuo conto verrà bloccato." "Abbiamo rilevato un accesso sospetto." La paura riduce il tempo disponibile per ragionare.
"Devi farlo subito." "L'offerta scade tra cinque minuti." L'urgenza è uno dei migliori nemici del pensiero critico.
Un nome conosciuto. Un logo familiare. Una voce convincente. A volte basta sembrare qualcuno che già conosci.
È proprio questo il problema. L'inganno funziona meglio quando non sembra un inganno.
Conosce il tuo nome, il reparto in cui lavori e magari anche il nome del tuo responsabile. Ti chiede soltanto una piccola verifica.
Una comunicazione apparentemente bancaria, costruita per impedirti di fermarti a pensare.
Non hai segnalato nulla. Ma la storia è plausibile e chi ti chiama sembra sapere esattamente cosa sta facendo.
Quando una richiesta sembra provenire da una figura autorevole, siamo naturalmente più inclini ad abbassare le difese.
La domanda non è: "Possono entrare?"INGEGNERIA SOCIALE / HUMAN FACTOR
La domanda è: "Possono convincermi ad aprire?"
La sicurezza comincia spesso da una pausa. Prima di cliccare, rispondere, pagare o comunicare un'informazione: fermati.
Questo progetto è in evoluzione. Nuovi esempi, storie e approfondimenti verranno aggiunti progressivamente.
Contatta l'autore