Ce este ingineria socială?

Cel mai vulnerabil sistem din firma ta nu rulează pe niciun server: e reflexul oamenilor de a fi cooperanți, grăbiți și ascultători față de autoritate. Ingineria socială e exploatarea profesionistă a acestor reflexe — atacatorul nu sparge tehnologia, ci convinge un om să-i deschidă ușa: emailul „de la directorul general” care cere un transfer urgent și confidențial (CEO fraud — cu pagube reale, inclusiv în România), telefonul „de la IT” care are nevoie de parola ta ca să „rezolve o problemă”, „furnizorul” care anunță politicos schimbarea contului bancar pentru facturile viitoare, „curierul” cu un colet care trebuie doar semnat pe un link. Toate folosesc aceleași pârghii psihologice: urgența (nu-ți lasă timp de gândire), autoritatea (nu se refuză șeful), frica (contul se blochează!) și încrederea în context (emailul arată exact ca cele reale — iar cu AI, vocile și mesajele contrafăcute au devenit ieftine și convingătoare). Apărarea e procedurală, nu tehnologică: verificarea pe canal separat a oricărei cereri neobișnuite de bani sau date (suni tu la numărul știut, nu la cel din email), regula celor patru ochi la plăți și la schimbări de conturi bancare, o cultură în care „am verificat pentru siguranță” e lăudat, nu luat în râs — plus simulări periodice de phishing care țin reflexele calde. Tehnologia ajută (2FA face parola furată aproape inutilă), dar meciul se joacă în capete.