Kapag naririnig ng maraming tao ang salitang “hacker,” madalas nilang naiisip ang isang taong gumagamit ng komplikadong computer programs upang makapasok sa isang sistema. Ngunit sa katotohanan, maraming cyber attacks ang hindi nagsisimula sa teknolohiya kundi sa panlilinlang sa tao. Ang paraang ito ay tinatawag na social engineering, isang uri ng pag-atake kung saan ginagamit ng cybercriminal ang sikolohiya at tiwala ng tao upang makuha ang sensitibong impormasyon o mahikayat ang biktima na gumawa ng isang mapanganib na aksyon.
Maraming anyo ang social engineering. Isa sa pinakakaraniwan ay ang phishing, kung saan nagpapadala ang attacker ng email o text message na kunwari ay mula sa bangko, delivery service, o opisyal na kumpanya. Mayroon ding vishing, kung saan tumatawag ang scammer at nagpapanggap bilang customer service representative. Ang smishing naman ay gumagamit ng SMS upang linlangin ang biktima. Bagama’t magkakaiba ang pamamaraan, iisa ang layunin ng mga ito—ang makuha ang personal na impormasyon, passwords, OTP, o pera ng biktima.
Gumagamit ang mga cybercriminal ng iba’t ibang taktika upang mapaniwala ang kanilang target. Karaniwan nilang nililikha ang pakiramdam ng agarang pangangailangan sa pamamagitan ng pagsasabing mase-suspend ang account, may hindi awtorisadong transaksyon, o may premyong kailangang i-claim agad. Kapag natakot o natuwa ang biktima, mas nagiging madali siyang makumbinsi na magbigay ng sensitibong impormasyon nang hindi na muna nagbeberipika.
Hindi lamang mga indibidwal ang target ng social engineering. Maraming negosyo ang nawawalan ng milyun-milyong piso dahil sa Business Email Compromise (BEC), kung saan nililinlang ang mga empleyado upang maglipat ng pera sa account ng attacker. Mayroon ding mga scammer na nagpapanggap bilang IT support upang makahingi ng remote access sa computer ng empleyado. Sa sandaling mabigyan sila ng access, maaari na nilang nakawin ang mga sensitibong files ng kumpanya.
Ang pinakamabisang depensa laban sa social engineering ay ang patuloy na edukasyon at pagiging mapanuri. Huwag basta-basta magbigay ng passwords, OTP, o personal na impormasyon sa sinumang tumatawag, nagte-text, o nag-e-email. Kung may natanggap na kahina-hinalang mensahe, makipag-ugnayan muna sa opisyal na customer service ng kumpanya gamit ang kanilang verified contact information. Ang paglalaan ng ilang minuto upang mag-verify ay maaaring makaiwas sa malaking pagkawala ng pera o data.
Sa huli, ipinapakita ng social engineering na ang pinakamahinang bahagi ng cybersecurity ay kadalasang hindi ang computer kundi ang tao. Dahil dito, ang kaalaman, pag-iingat, at kritikal na pag-iisip ay nananatiling pinakamahalagang sandata laban sa mga cybercriminal. Kapag alam natin kung paano gumagana ang kanilang mga panlilinlang, mas magiging handa tayong protektahan ang ating sarili at ang ating digital na buhay.
Created by Rowen Neil Enriquez
Leave a Reply