Piggybacking

O piggybacking é uma técnica de engenharia social na qual o atacante consegue entrar numa área restrita, rede ou sessão porque um utilizador autorizado lhe concede acesso — por cortesia, sob um pretexto fabricado ou por coação. Ao contrário do tailgating, o piggybacking envolve consciência ou cooperação implícita do utilizador legítimo, como segurar a porta para alguém a transportar caixas ou partilhar uma palavra-passe de Wi-Fi. O atacante explora a confiança e as normas sociais em vez de contornar tecnicamente o controlo de acesso. As defesas incluem eclusas de segurança, regras de anti-passback nos cartões, formação de sensibilização, políticas de acompanhamento de visitantes e procedimentos que exigem que cada pessoa registe a sua entrada individualmente.