Злоумышленники выманивают конфиденциальную информацию у жертв либо побуждают жертв к совершению действий, направленных на проникновение в систему в обход системы безопасности.

С помощью методов и способов социальной инженерии совершаются практически все IT-преступления.

Рассмотрим основные схемы совершения IT-преступлений.

Фишинг – техника интернет-мошенничества, направленная на получение конфиденциальной информации пользователей - авторизационных данных различных систем. Основным видом фишинговых атак является поддельное письмо, отправленное жертве по электронной почте, которое выглядит как официальное письмо от платежной системы или банка. В письме содержится форма для ввода персональных данных (пин-кодов, логина и пароля и т.п) или ссылка на web-страницу, где располагается такая форма. Причины доверия жертвы подобным страницам могут быть разные: блокировка аккаунта, поломка в системе, утеря данных и прочее.