Dragon… Jag har hört talas om något som kallas för “baiting”, och eftersom jag missförstod “phishing” innan jag frågade dig, ville jag se om du kunde beskriva det för mig?
Hej Puff, absolut, jag kan försöka förklara det för dig.
Tack!
“Baiting” är en annan form av social manipulation som utnyttjar mänsklig nyfikenhet.
På vilket sätt?
“Baiting” kan utföras på olika sätt. Det kan göras via mail och då är det i princip samma sak som “phishing”, d.v.s. ett mail där du har vunnit något och man ber dig att klicka på länken.
Men, vänta… varför kallas det “baiting” och inte “phishing” då?
Ahh...
Skillnaden mellan “baiting” och “phishing” är att när du använder “phishing” vill du ofta att ditt offer ska ge dig informationen, medan när du använder “baiting”, vill du bara infektera datorn, därför räcker det med ett klick eller en USB.
Om du väntar en sekund och låter mig avsluta. “Baiting” kan också göras genom att släppa en USB och hoppas att någon plockar upp den och kopplar in den i sin dator.
Har du fler exempel på bete?
Det kan vara ett erbjudande om en gratis nedladdning av en film, en rabattkupong, eller som jag redan sa, en USB-enhet som lämnats på en offentlig plats.
Vad händer om du nappar då? Du nämnde att målet var att infektera datorn.
Finns det något sätt att skydda mig mot att nappa?
Ja, jag vet att jag har sagt det tidigare men det gäller här också. Tänk innan du klickar. Om det låter för bra för att vara sant, är det förmodligen det. Sätt aldrig i ett USB, CD eller koppla något till din telefon eller dator om du inte är 100% säker på dess ursprung.
Ja, när någon nappar aktiveras skadlig programvara. Detta kommer att tillåta angriparen att få obehörig åtkomst till ditt system.
Tack för hjälpen!
The people behind The Security Dragon have combined 25+ years of experience within the security sector.
