kompozit · edukator režim · za predavanje i PDF
Social Engineering
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Threats that use it16
Threats that use it. Klik vodi na stranicu pojma.
technique · № 002 · initial access
Social Engineering
Social engineering as a technique involves manipulating human behavior to obtain information, access, or the execution of actions that benefit the attacker. It relies on trust, authority, urgency, or fear.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaPočetni pristup
MITRE ATT&CKT1656
detekcijaSignal je zahtev koji odstupa od procedure: promena računa, reset MFA, slanje dokumenta ili odobrenje mimo uobičajenog kanala, naročito uz hitnost i pozivanje na autoritet. Trag se povezuje iz prijave službe podrške, promene naloga, poziva, poruke i radnje koja je usledila.
učestalostVrlo je čest jer tehničke kontrole često ostavljaju čoveka kao tačku odluke. Ciljane varijante su ređe od masovnog fišinga, ali nose veći dobitak po uspešnom slučaju.