Testy socjotechniczne (ang. social engineering), to metody, które wykorzystują słabości ludzkie oraz organizacyjne, by uzyskać nieuprawniony dostęp do informacji lub zasobów. 

Polegają na podszywaniu się pod zaufane osoby lub instytucje, aby skłonić ofiarę do podjęcia niepożądanych działań, takich jak otwarcie złośliwego pliku czy przekazanie wrażliwych danych.

Mogą mieć formę masowych ataków jak fałszywe faktury, lub zaawansowanych, skierowanych na konkretne organizacje. Osoba atakująca uzyskuje informacje o funkcjonowaniu organizacji, jej procesach i zależnościach, co umożliwia najczęściej dokonanie kradzieży na dużą skalę.

Najczęściej wykorzystujemy różne formy phishingu, takie jak spear phishing, clone phishing i whaling, które manipulują linkami lub mailami, aby uzyskać dane ofiar.

Dla bardziej wymagających Klientów oferujemy pharming. Polegający na wprowadzeniu do podatnego serwera DNS informacji kierujących na fałszywą stronę WWW umieszczoną pod właściwą domeną, która umożliwia pozyskanie poufnych danych.

Stosujemy także SMS phishing, który często okazuje się bardzo skuteczny.

Tworzymy również fałszywe strony internetowe, które w sposób interaktywny skłaniają użytkowników do przekazywania poufnych informacji.

Open Source Intelligence (OSINT), czyli biały wywiad, polega na zbieraniu i analizowaniu ogólnodostępnych informacji o osobach, wydarzeniach i organizacjach.

Jego celem jest odkrycie danych, które mogą być wykorzystane w testach penetracyjnych lub socjotechnicznych. Źródła obejmują Internet, prasę, radio, telewizję oraz informacje od ludzi.

Przeprowadzamy biały wywiad, aby zidentyfikować i zminimalizować niekontrolowany wyciek informacji. Weryfikujemy wartość tych informacji w kontekście ryzyka jakie generują. Wskazujemy i zabezpieczamy różne warianty ataku.

W ramach testów socjotechnicznych często rejestrujemy domeny, z których wysyłamy sfabrykowane wiadomości, podszywając się pod różne podmioty.

Stosujemy także bezpośrednie działania, w których nasi pracownicy wcielają się w różne role, aby zdobyć cenne informacje.

Dzięki naszej kreatywności stale rozwijamy nowe scenariusze i metody. Wykorzystujemy również własne, autorskie rozwiązania techniczne, które pozwalają nam pozyskiwać informacje, głównie w wyniku ludzkich błędów.

 - doradzimy Ci.