Definisi
Sasarannya keputusan manusia, bukan hanya celah software. Pelaku berpura-pura sebagai dukungan, rekan, atau kontak investasi untuk membangun kepercayaan, urgensi, atau takut demi rahasia, persetujuan, dan transfer.
Cara Kerja
Pesan, telepon, media sosial, dan hubungan bisa digunakan. Verifikasi biasa atau alat bantuan dapat melewati perlindungan. Phishing salah satu bentuknya. Data pribadi akurat bukan bukti kewenangan karena dapat berasal dari publik atau kebocoran.
Hal yang Perlu Diperhatikan
Perlambat permintaan mendadak terkait uang, kredensial, atau instalasi; verifikasi melalui kontak independen. Alasan meyakinkan tidak membenarkan pemberian cadangan atau tanda tangan tak jelas. Organisasi perlu aturan persetujuan dan pemisahan tugas. Setelah tertipu, amankan akun dan simpan bukti; mengganti satu sandi belum tentu memperbaiki kunci bocor atau izin terlanjur diberikan.