Social engineering betekent het misbruiken van menselijke eigenschappen zoals bijvoorbeeld nieuwsgierigheid, vertrouwen, hebzucht, angst en onwetendheid. Criminelen (social engineers) proberen vertrouwelijke informatie los te krijgen. Ze willen bijvoorbeeld persoonlijke gegevens en beveiligingscodes (phishing) te weten komen of schadelijke software installeren.

Hoe werkt social engineering?
Social engineering kun je op allerlei digitale plaatsen tegenkomen op het werk. Bijvoorbeeld:

• Het kan zijn dat criminelen met een nep-werktelefoon zich voordoen als jouw interne collega om zo gevoelige informatie te verkrijgen. Ook komt het ook weleens voor dat criminelen in nep-e-mails of nep-websites (phishing) vragen om je wachtwoorden.
  
  
• Na het klikken op een link van een website of een bericht verschijnt de mededeling dat er iets fout is gegaan. Je wordt geadviseerd software te installeren om de fout te herstellen. Doe dit nooit!

Wat kun jij doen tegen social engineering?
Social engineering komt in veel verschillende vormen voor waardoor het lastig is om een eenduidige richtlijn te geven. Wees in ieder geval alert als:

• er via internet (bijvoorbeeld via LinkedIn) persoonlijke gegevens aan je worden gevraagd,
• je wordt gevraagd persoonlijke informatie af te geven aan willekeurige (onbekende) personen, zoals je telefoonnummer of inloggegevens.