Actualizado hace 5 minutos
Baiting-a ingeniaritza sozialeko teknika bat da, biktima zerbait erakargarri eskainiz engainatzean datzana, hark bere segurtasuna arriskuan jar dezakeen ekintzaren bat egin dezan. Erasotzaileek sari faltsuak, doako deskargak edo bestelako eskaintza erakargarriak erabil ditzakete biktima esteka batean klik egitera, fitxategi bat deskargatzera edo informazio pertsonala ematera bultzatzeko.
Teknika hori euskarri fisikoen bidez ere erabil dezakete, adibidez, malwarea duen USB memoria bat leku ikusgarri batean utzita, norbaitek hartu eta ordenagailura konekta dezan.
Adibidez, erasotzaile batek doako sari bat irabazi duzula esaten dizun mezu bat bidal diezazuke, saria jasotzeko esteka batean klik egin dezazun. Esteka horrek webgune maltzur batera eraman zaitzake edo software kaltegarria deskargatzera bultza zaitzake.
Era berean, kalean edo lantokian aurkitutako USB memoria ezezagun bat ordenagailura konektatzean, malwarea instalatzeko aukera egon daiteke. Horrela, zibergaizkileek datu pertsonalak edo saio-hasierako kredentzialak lapur ditzakete, gailu baten kontrola lor dezakete edo erakundearen sarearen segurtasuna arriskuan jar dezakete.
Baiting: Erabiltzaileari amu erakargarri bat eskaintzean datzan engainu-teknika da, jakin-minagatik edo interesagatik bertan eror dadin. Adibidez, erasotzaile batek USB memoria bat utz dezake nahita bulego baten sarreran, norbaitek ordenagailura konekta dezan, edo doako deskarga bat eskaini malwarea instalatzeko helburuarekin.