The 10 best examples of social engineering attacks in the real world

Social engineering attacks exploit human psychology to manipulate individuals into revealing confidential information. Here are ten notable examples:

1. La violazione dei dati di Target

In 2013, hackers used the credentials of a third-party vendor to access Target's network, leading to the theft of 40 million credit card numbers.

2. La truffa di Google e Facebook

A Lithuanian man tricked Google and Facebook by posing as a legitimate vendor and transferring over 100 million dollars.

3. The IRS phone scam

I truffatori si sono spacciati per agenti dell'IRS, minacciando le vittime di arresto a meno che non pagassero debiti fiscali falsi al telefono.

4. L'hack della rete PlayStation di Sony

In 2011, hackers used social engineering to access Sony's network, compromising the personal information of 77 million accounts.

5. L'incidente di Ubiquiti Networks

Ubiquiti ha perso 46,7 milioni di dollari in una truffa di phishing in cui i dipendenti sono stati ingannati a trasferire fondi su conti fraudolenti.

6. The WhatsApp business account scam

I truffatori hanno sfruttato gli account aziendali di WhatsApp per spacciarsi per aziende legittime e rubare informazioni sensibili dei clienti.

7. La violazione dei dati di Marriott

In 2018, attackers used social engineering techniques to access Marriott's database, affecting 500 million guests.

8. The Bitcoin scam on Twitter

In 2020, hackers used social engineering to take control of high-profile Twitter accounts and promote a Bitcoin scam.

9. Le email di phishing mirate

Le email di phishing che sembrano provenire da fonti fidate possono ingannare gli individui a fornire credenziali di accesso.

10. Schema di frode del CEO

The scammers pose as CEOs to trick employees into transferring money or sensitive data.

FAQ

• Che cos'è l'ingegneria sociale? It is a manipulation technique that exploits human psychology to obtain confidential information.
• Come posso proteggermi? Fai attenzione alle comunicazioni non richieste, verifica le identità e utilizza l'autenticazione a due fattori.