Социальная инженерия: или как вас легко разведут мошенники

06.11.2017

Социальная инженерия - это метод управления действиями человека без использования каких либо средств, метод основан на использовании слабостей человека и считается крайне разрушительным. Зачастую СИ (Социальная инженерия) рассматривают как незаконный метод получения информации или денежных средств.

Если быть более точнее СИ это наука которую используют все мошенники в Интернете, используя ее зачастую можно остаться в дураках. Чаще всего СИ использую в фишинге, есть огромное количества всяких фишинговых схем.

Как определить что вас хотят оставить в дураках: Методы:

  • представление другом-сотрудником либо новым сотрудником с просьбой о помощи;
  • представление сотрудником поставщика, партнерской компании, представителем закона;
  • представление кем-либо из руководства;
  • представление поставщиком или производителем операционных систем, звонящим, чтобы предложить обновление или патч жертве для установки;
  • предложение помощи в случае возникновения проблемы и последующее провоцирование возникновение проблемы, которое принуждает жертву попросить о помощи;
  • использование терминологии для возникновения доверия;
  • отправка вирус или троянского коня в качестве приложения к письму;
  • использование фальшивого pop-up окна, с просьбой аутентифицироваться еще раз, или ввести пароль;
  • предложение приза за регистрацию на сайте с именем пользователя и паролем;
  • записывание вводимых жертвой клавиш компьютером или программой;
  • подбрасывание диска или дискеты с вредоносным ПО на стол жертвы;
  • подброс документа или папки в почтовый отдел компании для внутренней доставки;
  • модифицирование надписи на факсе, чтобы казалось, что он пришел из компании;
  • просьба секретаря принять, а затем отослать факс;
  • просьба отослать документ в место, которое кажется локальным (т.е. находится на территории организации);
  • получение голосовой почты, чтобы работники, решившие перезвонить, подумали, что атакующий — их сотрудник;

Так же крайне популярно мошенники используют СИ в телефонных разговорах.

Чтобы более широко понять что такое СИ, взгляните на фильмы "Кто я (2014)" и "Поймай меня если сможешь (2002)"