Ce este ingineria socială

Redacția Miqo · 2 surse

Pe ce se bazează

Urgență. Nu ai timp să verifici: contul va fi blocat, accesul va dispărea, iar șefa sau șeful așteaptă chiar acum.
Autoritate. Te sună cineva de la departamentul de securitate, din conducere sau de la un furnizor. Nu obișnuiești să te contrazici cu astfel de persoane, iar pe asta se bazează totul.
Reciprocitate. Totul începe cu un mic ajutor, urmat de o rugăminte. După ce ai primit un ajutor, îți este psihologic mai greu să refuzi.
Poveste plauzibilă. Atacatorul adună din timp detalii: numele colegilor, denumirile proiectelor și evenimente recente.

Al patrulea punct explică de ce astfel de apeluri par reale. Detaliile pentru poveste provin din surse publice: site-ul companiei, rețelele sociale ale angajaților și anunțurile de angajare. Poți strânge un dosar despre o organizație într-o singură seară.

Un scenariu clasic este un apel la serviciul de asistență tehnică dat de cineva care pretinde că este un angajat rămas fără acces. Insistența și cunoașterea câtorva detalii interne par adesea mai convingătoare decât orice procedură de verificare.

De ce tehnologia nu te poate salva

Orice măsură de securitate presupune că un utilizator autorizat poate intra. Ingineria socială exploatează exact această cale: nu sparge încuietoarea, ci obține cheia de la persoana care o deține.

Aici apare problema: consolidarea măsurilor tehnice ajută foarte puțin și uneori înrăutățește lucrurile. Cu cât procedurile sunt mai complicate, cu atât angajații caută mai des scurtături, iar acestea devin punctul de intrare.

Verifică printr-un alt canal: sună înapoi folosind un număr cunoscut, nu pe cel primit.
Privește urgența ca pe un semnal de alarmă: procedurile reale suportă o pauză.
Nicio structură nu îți va cere coduri din mesaje sau parola completă.
O rugăminte de a păstra conversația secretă față de colegi este aproape întotdeauna un semn de atac.
Raportarea unui apel suspect trebuie să fie sigură și să nu ducă la învinuiri.

Ultimul punct contează mai mult decât măsurile tehnice. Dacă unei angajate îi este teamă că va fi pedepsită pentru o greșeală, va păstra tăcerea, iar organizația poate afla despre atac abia după câteva săptămâni. O cultură a raportării incidentelor protejează mai bine decât instrucțiunile.

Merită să-ți amintești și că ținta nu este întotdeauna o parolă. Adesea se cere ceva mărunt: să confirmi funcția unei colege sau a unui coleg, să comunici un număr intern ori să redirecționezi un fișier. Din aceste detalii mici se poate construi următoarea poveste, deja convingătoare.

Verifică-te1 / 2

Ce atacă ingineria socială?

Surse

Ingineria socială folosește urgența, autoritatea, reciprocitatea și povești plauzibile construite din surse publice
verificarea printr-un canal independent este considerată principala măsură de protecție

Urmează în seria „Criminalitate cibernetică”

2 articole integral pe site, încă 3 în aplicație

De ce se scurg parolele2 min · quiz la final Cum funcționează phishingul2 min · quiz la final Ce este înlocuirea cartelei SIMîn aplicație De ce companiile plătesc răscumpărare hackerilorîn aplicație Cum funcționează virusul de șantajîn aplicație

Toate articolele