Социальная инженерия

[Сталкер 7 081]

Что такое социальная инженерия?

 

Социальная инженерия – это метод получения информации/данных, основанный на особенностях психологии человека. В основном этот термин используется в информационной сфере (получение доступа к защищенным системам, паролям, секретным данным и т.п.). Основным отличием от стандартной кибер-атаки является то, что в данном случае в роли объекта атаки выбирается сам человек!

 

Как это работает?

 

Существует несколько распространенных техник и видов атак, которыми пользуются социальные инженеры. Все эти техники основаны на особенностях принятия людьми решений. Для достижения поставленного результата, злоумышленник может использовать целый ряд всевозможных тактик: выдача себя за другое лицо, отвлечение внимания, нагнетание психологического напряжения и т.д.

 

Приведем самый распространенный пример:
Предположим вам могут отправить на электронную почту письмо, которое будет выглядеть как настоящее (от Службы Поддержки), но на самом деле это письмо будет фальшивое. И в итоге, вас могут заманить на поддельный сайт, имитирующий настоящий, где вы сами введете пароль и даже не подумаете, что это обман.

 

 

Кому это нужно?

 

В наше время информация является мощным средством для достижения разнообразных целей. Поэтому, в некоторых случаях, доступ к такой информации сегодня может стоить дороже сейфа, в котором спрятаны драгоценности. Например, доступ к почтовому ящику, где может находится наиболее сокровенное, начиная от переписки близкого человека, заканчивая ценными секретами конкурентов по бизнесу.

 

http://socialware.ru/