सोशल इंजीनियरिंग क्या है

चौथा बिंदु समझाता है कि ऐसे फोन असली क्यों लगते हैं। कहानी गढ़ने के लिए जानकारियाँ सार्वजनिक स्रोतों से ली जाती हैं: कंपनी की वेबसाइट, कर्मचारियों के सोशल मीडिया और नौकरी के विज्ञापन। किसी संगठन की पूरी जानकारी एक शाम में जुटाई जा सकती है।

एक आम तरीका है कि कोई व्यक्ति पहुँच खो चुके कर्मचारी बनकर सहायता सेवा को फोन करे। उसका लगातार ज़ोर देना और अंदरूनी जानकारियों की दो-एक बातें अक्सर जाँच की किसी भी प्रक्रिया से ज़्यादा भरोसेमंद लगती हैं।

हर सुरक्षा उपाय यह मानकर चलता है कि वैध उपयोगकर्ता अंदर जा सकता है। सोशल इंजीनियरिंग इसी रास्ते का फायदा उठाती है: वह ताला नहीं तोड़ती, बल्कि जिसके पास चाबी है उसी से चाबी ले लेती है।

यही इसकी खासियत है: तकनीकी उपायों को मजबूत करने से बहुत कम मदद मिलती है और कभी-कभी नुकसान भी होता है। प्रक्रियाएँ जितनी जटिल होंगी, कर्मचारी उतनी ही बार आसान वैकल्पिक रास्ते खोजेंगे, और यही रास्ते प्रवेश का रास्ता बन जाते हैं।

आखिरी बिंदु तकनीकी उपायों से ज़्यादा महत्वपूर्ण है। अगर किसी कर्मचारी को गलती के लिए सज़ा मिलने का डर हो, तो वह चुप रहेगा और संगठन को हमले के बारे में कई हफ्तों तक पता नहीं चलेगा। घटनाओं की सूचना देने वाली संस्कृति निर्देशों से बेहतर सुरक्षा देती है।

यह भी याद रखना चाहिए कि निशाना हमेशा पासवर्ड नहीं होता। अक्सर छोटी-सी चीज़ माँगी जाती है: किसी सहकर्मी का पद बताना, अंदरूनी एक्सटेंशन नंबर देना या कोई फ़ाइल आगे भेजना। इन्हीं छोटी जानकारियों से अगली, पहले से भरोसेमंद लगने वाली कहानी तैयार की जाती है।