Определение
Она использует решения человека, не только уязвимости программ. Поддержка, коллега или инвестконтакт могут быть подделкой для создания доверия, страха или спешки и получения секретов, подтверждений либо денег.
Как это работает
Каналы — сообщения, звонки, соцсети и отношения. Обычная проверка аккаунта или установка помощника может обходить защиту. Фишинг — частный случай. Знание личных данных не доказывает полномочия: сведения бывают публичными или украденными.
Важные особенности
Не спешите с неожиданными запросами денег, данных и установки; подтверждайте через независимо найденный контакт. Правдоподобие не оправдывает передачу копии или непонятную подпись. Организациям помогают правила одобрения и разделение функций. После обмана защищайте аккаунты и сохраняйте доказательства; одна смена пароля не устраняет утечку ключей или разрешения.