Социальная инженерия

Что такое социальная инженерия?

Социальная инженерия — это использование слабостей человека для получения доступа к личной информации и защищенным системам. Социальная инженерия основана на манипулировании людьми, а не на взломе компьютерных систем для проникновения в учетную запись цели.

Понимание социальной инженерии

Социальная инженерия относится к манипулированию целью, чтобы она выдала ключевую информацию. Помимо кражи личных данных или компрометации кредитной карты или банковского счета, социальная инженерия может применяться для получения коммерческой тайны компании или использования национальной безопасности.

Например, женщина может позвонить в банк жертвы-мужчины, выдать себя за его жену, заявить о чрезвычайной ситуации и запросить доступ к его счету. Если женщина сможет успешно социально спроектировать представителя службы поддержки клиентов банка, апеллируя к склонности представителя к сопереживанию, она может преуспеть в получении доступа к счету мужчины и краже его денег.

Точно так же злоумышленник может связаться с отделом обслуживания клиентов поставщика услуг электронной почты, чтобы получить сброс пароля, что позволит злоумышленнику контролировать учетную запись электронной почты цели, а не взламывать эту учетную запись.

Предотвращение социальной инженерии

Социальная инженерия сложна для предотвращения потенциальных целей. Можно использовать такие меры предосторожности, как надежные пароли и двухфакторную аутентификацию для учетных записей, но учетные записи все равно могут быть скомпрометированы третьими лицами, имеющими доступ к учетным записям, например банковскими служащими.

Тем не менее, люди могут снизить свой риск разными способами. К ним относятся недопущение разглашения конфиденциальной информации, осторожность при обмене информацией в социальных сетях и не повторение паролей к вашим учетным записям. Дополнительные способы уменьшить взлом — использование двухфакторной аутентификации, использование поддельных или трудно угадываемых ответов на контрольные вопросы учетной записи и пристальное наблюдение за учетными записями, особенно финансовыми.

Установите фильтры нежелательной почты на высокий уровень, чтобы не допустить нежелательных сообщений, и никогда не открывайте вложения, не внимательно изучив их содержимое. И всегда будет мудрым решением уделять пристальное внимание любым электронным письмам, которые кажутся подозрительными или необычными, даже если кажется, что они исходят от кого-то или от знакомой вам компании.

Тактика социальной инженерии

Злоумышленники часто используют удивительно простые тактики в схемах социальной инженерии, например, просят людей о помощи. Другая тактика заключается в том, чтобы эксплуатировать жертв стихийных бедствий, прося их предоставить личную информацию,. такую как девичьи фамилии, адреса, даты рождения и номера социального страхования для пропавших без вести или умерших близких. Почему? Потому что эти фрагменты информации впоследствии могут быть использованы для кражи личных данных.

Выдавая себя за специалиста службы технической поддержки или доставщика, легко получить несанкционированный доступ к учетной записи, как и отправить, казалось бы, законное электронное письмо с вредоносным вложением. Такие электронные письма часто отправляются на рабочий адрес электронной почты, где люди с меньшей вероятностью заподозрят неизвестного отправителя.

Электронные письма могут быть замаскированы, чтобы они выглядели так, как будто они исходят от известного отправителя, когда они отправляются хакером. Более сложная тактика, ориентированная на конкретных людей, может включать в себя изучение их интересов, а затем отправку целевому объекту ссылки, связанной с этим интересом. Ссылка может содержать вредоносный код, который может украсть личную информацию с их компьютеров. К популярным методам социальной инженерии относятся фишинг,. ловля кошек,. ловушка и травля.

Если вы не ожидаете ссылку или вложение от друга или коллеги, возможно, стоит позвонить им или отправить текстовое сообщение, чтобы узнать, отправили ли они ссылку, чтобы исключить мошенника.

Типы атак социальной инженерии

Существует множество способов, которыми хакеры создают атаки с использованием социальной инженерии: от того, чтобы выдать себя за специалиста службы технической поддержки, предлагающего «исправить» ошибку в вашем компьютере, до отправки вам запроса «в друзья» на вашу учетную запись в социальной сети. Вот три популярные атаки социальной инженерии.

Интернет-приманка

Интернет-приманка происходит, когда хакеры рассылают объявления со ссылками, которые выглядят как возможности найти работу, заработать дополнительные деньги или предоставить полезную информацию. Когда ничего не подозревающий человек попадается на приманку, вредоносное ПО заражает его компьютер.

Фишинг

Эти мошенничества осуществляются в виде текстовых сообщений или электронных писем, которые выдают себя за банк или другое финансовое учреждение или даже государственное учреждение, утверждая, что вы нарушили политику, забыли заплатить налоги или просят вас изменить свой пароль. Эти мошенничества предназначены для того, чтобы вызвать страх или беспокойство у получателя и заставить его выдать конфиденциальную информацию.

Эти типы атак заманивают ничего не подозревающих лиц предоставлять личную информацию, такую как номера банковских счетов, номера социального страхования и другую конфиденциальную информацию, с целью взлома ваших финансовых счетов.

Физические взаимодействия

Атаки социальной инженерии происходят не только в Интернете. Могут иметь место физические взаимодействия, например, когда человек притворяется, что работает в вашем офисе, и просит вас впустить его, потому что он «забыл код от двери или ключ-карту» и ему нужна помощь.

Часто задаваемые вопросы по социальной инженерии

Какая форма социальной инженерии наиболее распространена?

Фишинг, используемый для получения номеров социального страхования, адресов и других форм личной информации, является наиболее распространенной формой социальной инженерии.

Насколько распространена социальная инженерия?

Социальная инженерия чрезвычайно распространена, и хакеры и мошенники становятся все более изощренными в своих методах.

Является ли социальная инженерия незаконной?

Да. Атаки с использованием социальной инженерии незаконны, а некоторые формы, такие как кража личных данных или взлом государственного учреждения, считаются серьезными преступлениями.

Особенности

• Существует множество мер предосторожности, которые вы можете предпринять: от создания системы двухэтапной аутентификации для ваших учетных записей до использования разных паролей для каждой учетной записи.

• Социальная инженерия незаконна.

• Атаки социальной инженерии могут произойти с человеком в Интернете или лично.

• Существует множество форм атак социальной инженерии, но наиболее распространенной является фишинг.

• Кража личных данных — это атака социальной инженерии.