सोशल इंजीनियरिंग

सोशल इंजीनियरिंग क्या है?

सामाजिक इंजीनियरिंग व्यक्तिगत जानकारी और संरक्षित प्रणालियों तक पहुंच प्राप्त करने के लिए मानवीय कमजोरियों का शोषण करने का कार्य है। सोशल इंजीनियरिंग एक लक्ष्य के खाते में घुसने के लिए कंप्यूटर सिस्टम को हैक करने के बजाय व्यक्तियों के साथ छेड़छाड़ पर निर्भर करता है।

सोशल इंजीनियरिंग को समझना

सोशल इंजीनियरिंग एक लक्ष्य के हेरफेर को संदर्भित करता है ताकि वे महत्वपूर्ण जानकारी छोड़ दें। किसी व्यक्ति की पहचान चुराने या क्रेडिट कार्ड या बैंक खाते से समझौता करने के अलावा, कंपनी के व्यापार रहस्य प्राप्त करने या राष्ट्रीय सुरक्षा का फायदा उठाने के लिए सोशल इंजीनियरिंग को लागू किया जा सकता है।

उदाहरण के लिए, एक महिला किसी पुरुष पीड़ित के बैंक को कॉल कर सकती है, उसकी पत्नी होने का नाटक कर सकती है, आपात स्थिति का दावा कर सकती है और उसके खाते तक पहुंच का अनुरोध कर सकती है। यदि महिला प्रतिनिधि की सहानुभूतिपूर्ण प्रवृत्ति की अपील करके बैंक के ग्राहक सेवा प्रतिनिधि को सफलतापूर्वक सामाजिक रूप से इंजीनियर कर सकती है, तो वह पुरुष के खाते तक पहुंच प्राप्त करने और उसके पैसे चोरी करने में सफल हो सकती है।

इसी तरह, एक हमलावर पासवर्ड रीसेट प्राप्त करने के लिए ईमेल प्रदाता के ग्राहक सेवा विभाग से संपर्क कर सकता है, जिससे हमलावर के लिए उस खाते को हैक करने के बजाय लक्ष्य के ईमेल खाते को नियंत्रित करना संभव हो जाता है।

सोशल इंजीनियरिंग को रोकना

संभावित लक्ष्यों को रोकने के लिए सोशल इंजीनियरिंग जटिल है। खातों के लिए मजबूत पासवर्ड और दो-कारक प्रमाणीकरण जैसी सावधानियों का उपयोग किया जा सकता है, लेकिन खातों तक पहुंच वाले तीसरे पक्ष, जैसे बैंक कर्मचारियों द्वारा खातों से समझौता किया जा सकता है।

हालांकि, व्यक्ति कई तरह से अपने जोखिम को कम कर सकते हैं। इनमें गोपनीय जानकारी देने से बचना, सोशल मीडिया पर जानकारी साझा करते समय सतर्क रहना और अपने खातों में पासवर्ड न दोहराना शामिल है। हैकिंग को कम करने के अतिरिक्त तरीके दो-कारक प्रमाणीकरण का उपयोग कर रहे हैं, खाता सुरक्षा प्रश्नों के नकली या मुश्किल-से-अनुमानित उत्तरों का उपयोग कर रहे हैं, और खातों, विशेष रूप से वित्तीय लोगों पर कड़ी नजर रख रहे हैं।

अवांछित संदेशों को दूर रखने के लिए अपने स्पैम फ़िल्टर को उच्च पर सेट करें, और इसमें क्या है, इस पर सावधानीपूर्वक विचार किए बिना किसी अनुलग्नक को कभी न खोलें। और यह हमेशा एक बुद्धिमान निर्णय होता है कि किसी भी ऐसे ईमेल पर पूरा ध्यान दिया जाए जो संदिग्ध या असामान्य लगता है, भले ही वे किसी ऐसे व्यक्ति या व्यवसाय से आए हों जिसे आप जानते हों।

सोशल इंजीनियरिंग रणनीति

हमलावर अक्सर सोशल इंजीनियरिंग योजनाओं में आश्चर्यजनक रूप से सरल रणनीति का उपयोग करते हैं, जैसे लोगों से मदद मांगना। एक अन्य युक्ति है आपदा पीड़ितों का शोषण करने के लिए उनसे व्यक्तिगत रूप से पहचान योग्य जानकारी जैसे कि युवती के नाम, पते, जन्म तिथि और लापता या मृत प्रियजनों के लिए सामाजिक सुरक्षा संख्या प्रदान करने के लिए कहना। क्यों? क्योंकि इन सूचनाओं को बाद में पहचान की चोरी के लिए इस्तेमाल किया जा सकता है ।

एक तकनीकी-समर्थन पेशेवर या डिलीवरी व्यक्ति के रूप में किसी खाते में अनधिकृत पहुंच प्राप्त करना आसान है, जैसा कि एक दुर्भावनापूर्ण अनुलग्नक के साथ एक वैध रूप से वैध ईमेल भेजना है। ऐसे ईमेल अक्सर एक कार्य ईमेल पते पर भेजे जाते हैं, जहां लोगों को किसी अज्ञात प्रेषक के बारे में संदेहास्पद होने की संभावना कम होती है।

ईमेल को यह दिखाने के लिए प्रच्छन्न किया जा सकता है जैसे कि वे किसी ज्ञात प्रेषक से उत्पन्न हुए हों, जब वे किसी हैकर द्वारा भेजे गए हों। विशिष्ट लोगों को लक्षित अधिक विस्तृत रणनीति में उनकी रुचियों के बारे में सीखना और फिर लक्ष्य को उस रुचि से संबंधित एक लिंक भेजना शामिल हो सकता है। लिंक में दुर्भावनापूर्ण कोड हो सकता है जो उनके कंप्यूटर से व्यक्तिगत जानकारी चुरा सकता है। लोकप्रिय सामाजिक इंजीनियरिंग तकनीकों में फ़िशिंग,. कैटफ़िशिंग,. टेलगेटिंग और बैटिंग शामिल हैं।

यदि आप किसी मित्र या सहकर्मी से किसी लिंक या अटैचमेंट की अपेक्षा नहीं कर रहे हैं, तो यह पता लगाने के लिए कि क्या उन्होंने इसे किसी स्कैमर से बाहर निकालने के लिए भेजा है, फोन कॉल या टेक्स्ट संदेश भेजने लायक हो सकता है।

सोशल इंजीनियरिंग हमलों के प्रकार

हैकर्स कई तरह से सोशल इंजीनियरिंग हमले करते हैं, तकनीकी सहायता पेशेवर पेशकश के रूप में पेश करने से लेकर आपके कंप्यूटर में एक बग को "ठीक" करने के लिए आपको अपने सोशल मीडिया अकाउंट पर "मित्र" अनुरोध भेजने के लिए। यहां तीन लोकप्रिय सोशल इंजीनियरिंग हमले हैं।

ऑनलाइन बैटिंग

ऑनलाइन बैटिंग तब होती है जब हैकर ऐसे लिंक वाले विज्ञापन भेजते हैं जो नौकरी खोजने, साइड मनी कमाने, या उपयोगी जानकारी प्रदान करने के अवसरों की तरह दिखते हैं। जब कोई अनजान व्यक्ति चारा पर क्लिक करता है, तो मैलवेयर उनके कंप्यूटर को संक्रमित कर देता है।

फ़िशिंग

ये घोटाले टेक्स्ट या ईमेल के रूप में किए जाते हैं जो बैंक या अन्य वित्तीय संस्थान, या यहां तक कि एक सरकारी कार्यालय का प्रतिरूपण करते हैं, यह दावा करते हुए कि आपने किसी नीति का उल्लंघन किया है, अपने करों का भुगतान करना भूल गए हैं, या आपसे अपना पासवर्ड बदलने के लिए कह रहे हैं। इन घोटालों को रिसीवर से डर या चिंता दूर करने और उन्हें संवेदनशील जानकारी देने के लिए डिज़ाइन किया गया है।

इस प्रकार के हमले पहले से न सोचा व्यक्तियों को व्यक्तिगत जानकारी जैसे बैंक खाता संख्या, सामाजिक सुरक्षा नंबर, और अन्य संवेदनशील जानकारी प्रदान करने के लिए आकर्षित करते हैं ताकि हैकर आपके वित्तीय खातों में सेंध लगा सके।

शारीरिक बातचीत

सोशल इंजीनियरिंग के हमले सिर्फ ऑनलाइन नहीं होते हैं। शारीरिक बातचीत हो सकती है, जैसे कि कोई व्यक्ति आपके कार्यालय में काम करने का नाटक कर रहा है, और आपको उन्हें अंदर जाने के लिए कह रहा है क्योंकि वे "दरवाजे का कोड या अपने कार्ड की चाबी भूल गए हैं," और उन्हें मदद की ज़रूरत है।

सोशल इंजीनियरिंग अक्सर पूछे जाने वाले प्रश्न

सोशल इंजीनियरिंग का सबसे सामान्य रूप क्या है?

सामाजिक सुरक्षा नंबर, पते और अन्य प्रकार की व्यक्तिगत जानकारी प्राप्त करने के लिए उपयोग की जाने वाली फ़िशिंग सामाजिक इंजीनियरिंग का सबसे सामान्य रूप है।

सोशल इंजीनियरिंग कितनी आम है?

सोशल इंजीनियरिंग बेहद आम है और हैकर्स और स्कैमर अपने तरीकों में अधिक परिष्कृत होते जा रहे हैं।

क्या सोशल इंजीनियरिंग अवैध है?

हाँ। सोशल इंजीनियरिंग के हमले अवैध हैं, और कुछ रूपों, जैसे पहचान की चोरी या सरकारी सुविधा में सेंध लगाना, को गंभीर अपराध माना जाता है।

हाइलाइट्स

आप अपने खातों के लिए दो-चरणीय प्रमाणीकरण प्रणाली बनाने से लेकर प्रत्येक खाते के लिए एक अलग पासवर्ड का उपयोग करने तक कई सावधानियां बरत सकते हैं।
सोशल इंजीनियरिंग अवैध है।
सोशल इंजीनियरिंग के हमले किसी व्यक्ति पर ऑनलाइन या व्यक्तिगत रूप से हो सकते हैं।
सोशल इंजीनियरिंग हमलों के कई रूप हैं, लेकिन सबसे आम फ़िशिंग है।
पहचान की चोरी एक सोशल इंजीनियरिंग हमला है।