L'ingegneria sociale è un tipo di attività dannosa in cui gli individui utilizzano la manipolazione psicologica per ingannare le persone e raccogliere informazioni, consentendo loro di accedere a sistemi, risorse e informazioni riservate. L'obiettivo dell'ingegneria sociale è conquistare la fiducia di un utente ignaro, solitamente tramite posta, telefono o contatto diretto, al fine di raccogliere informazioni vitali come password e numeri di conto bancario.
La popolarità dell’ingegneria sociale è cresciuta in modo esponenziale negli ultimi anni a causa del maggiore utilizzo di Internet, che fornisce agli individui maggiore anonimato e una serie di obiettivi vulnerabili. Gli attacchi di ingegneria sociale assumono molte forme, tra cui phishing, vishing, baiting e piggybacking.
Il phishing prevede l'invio di massa di e-mail da parte di un truffatore al fine di ottenere informazioni personali da vittime ignare. Il vishing prevede l'utilizzo di tecniche di ingegneria sociale al telefono per ottenere informazioni su una persona. Il baiting consiste nell'indurre gli utenti a scaricare malware o software indesiderato sui propri computer. Il piggybacking è una tecnica in cui qualcuno segue un utente autorizzato attraverso una porta di sicurezza aperta per ottenere l'accesso ad aree riservate.
Gli individui devono essere consapevoli dei pericoli associati all’ingegneria sociale per potersi difendere efficacemente da essi. Semplici misure di sicurezza online come l’autenticazione a due fattori e password complesse possono aiutare a proteggersi dagli attacchi di ingegneria sociale. Inoltre, le aziende dovrebbero implementare politiche di sicurezza adeguate per limitare l’accesso alle informazioni sensibili e regolamentare l’attività online dell’organizzazione.
