Hoekom jy die teiken is

Misdadigers breek selde deur brandmure. Dit is veel makliker om 'n mens te oorreed om die deur oop te maak. Daardie truuk het 'n naam: sosiale ingenieurswese — om mense te manipuleer om te klik, te deel, aan te meld of te betaal.

Die syfers

• Suid-Afrikaners het R2,4 miljard aan digitale bankmisdaad in 2025 verloor, 29% meer as in 2024, oor meer as 110,000 voorvalle — 'n gemiddelde van byna R22,000 per voorval. Banktoepassings was vir die meeste gevalle verantwoordelik. Die bankrisikosentrum SABRIC noem sosiale ingenieurswese as die hoofoorsaak. (SABRIC, BusinessTech)
• Interpol se 2025 African Cyberthreat Assessment het bevind dat Suid-Afrika in 2024 die meeste losprysware-opsporings in Afrika gehad het. (Interpol)
• Wêreldwyd vind Verizon se inbraaknavorsing deurgaans dat 'n menslike handeling by sowat 60% van inbrake betrokke is — 'n klik, 'n antwoord, 'n fout. (ClearanceJobs-opsomming van die 2025 DBIR)
• Dit gebeur vinnig: sodra 'n uitvissing-e-pos arriveer, klik die tipiese persoon wat daarvoor trap binne sekondes, nie minute nie. (Ninjio oor Verizon DBIR 2026)

Hoe sosiale ingenieurswese werk

Elke bedrogspul trek aan dieselfde paar emosionele hefbome. Leer om die gevoel raak te sien, en jy sal die bedrogspul vang.

Hefboom	Wat hulle sê	Wat hulle jou wil laat voel
Dringendheid	"Betaal voor 3nm. of die transaksie val deur."	Geen tyd om te dink of na te gaan nie.
Gesag	"Dit is die HUB / SARS / jou bank."	Jy behoort dit nie te bevraagteken nie.
Vrees	"Jou rekening is gekompromitteer."	Paniek, sodat jy vinnig optree.
Beloning	"Jy het gewen" / "Eis jou terugbetaling."	Opwinding wat versigtigheid oorskadu.
Hulpvaardigheid	"Kan jy my vinnig 'n guns doen?"	Jy wil nuttig wees.
Geheimhouding	"Hou dit vir eers tussen ons."	Moenie iemand anders vra nie.

Die pouse-reël: Wanneer 'n boodskap jou gejaagd, bang of opgewonde laat voel, is daardie gevoel jou sein om te stop. Neem 30 sekondes. Gaan dit op 'n ander manier na.

Hoekom jy, en nie net die IT-span nie?

Jy het iets wat misdadigers wil hê: toegang tot e-pos, stelsels, betalings of kliëntinligting. 'n Klein besigheid is dikwels 'n makliker teiken as 'n bank, en een misleide werknemer kan genoeg wees om 'n losprysware-aanval te begin of 'n verskafferbetaling te herlei. Jy hoef nie 'n sekuriteitskenner te wees nie. Jy moet net die persoon wees wat stop en nagaan.