Metode de inginerie socială - Cum să vă protejați

Am scris multe despre asta Inginerie sociala, și ați fi putut citi despre el și în alte locuri. Ingineria socială este metoda în care inginerii sociali (citiți: hackerii) nici măcar nu trebuie să atingă o tastatură pentru a obține date confidențiale. Metodele sunt diferite și greu de numărat. Am studiat un pic și am constatat că pot clasifica aceste metode în diferite rubrici, după cum este scris mai jos. Din numeroasele metode, acest articol acoperă topul 5 metode populare de inginerie socială.

Metode de inginerie socială

Am abordat mai devreme tehnicile de inginerie socială. Acest articol poate fi considerat în continuarea celei asociate. Următoarele metode sunt cele mai utilizate - fără a include programele malware create în mod social.

Obținerea încrederii

Metoda cea mai utilizată pentru ingineria socială este de a câștiga încrederea angajaților din întreprinderea țintă. Unul sau mai multe din celelalte titluri din acest articol intră și în această categorie, dar le-am scris despre ele separat, astfel încât să le pot detalia.

Poți vorbi despre orice cu prietenii tăi, oameni în care ai încredere. În cazul unor probleme, le-ați contacta și le spuneți ce vă deranjează. Și în astfel de timp, dacă celălalt vă pune o întrebare, nu veți da un al doilea gând despre motivul pentru care persoana pune întrebarea, înainte de a răspunde. Inginerii sociali manipulează emoțiile umane și le folosesc pentru a obține datele și informațiile pe care le doresc.

Cea mai ușoară metodă este de a reprezenta o autoritate. Este comun ca inginerii sociali să folosească cărți de identitate false pentru a-și dovedi identitatea falsă și pentru a vă face să aveți încredere în ei. Odată ce ați căzut în capcana lor, este ușor pentru ei să obțină orice tip de informație pe care o doresc.

Potrivit a ceea ce am citit pe această temă, majoritatea inginerilor sociali vor arăta că sunteți într-un fel de probleme pentru a lucra cu compania și că ei încearcă să vă ajute. Când sunteți în groază, vorbiți ca un papagal - oferindu-le informațiile de care au nevoie.

Un site web a spus că acțiunea în furie face ca ceilalți să se supună faptelor voastre. Nu sunt sigur de acest lucru complet, deoarece nu sunt psiholog, dar am menționat-o aici, în cazul în care doriți să știți despre asta. Se spune de obicei că inginerii sociali vor preface furia în timp ce vor merge la departamentele care conțin informații. Oamenii doresc să evite furia și nu vă vor opri dacă văd că sunteți supărați. Aceasta este o încercare din partea dumneavoastră să stați departe și să păstrați starea de spirit stabilă în loc să se ocupe de o persoană supărată. Acesta a dat un exemplu că, atunci când un cuplu a vrut să se strecoare într-o sticlă de alcool în unele parc, cuplul tocmai a acționat cu furie și a evitat zona de securitate frisking ca tocmai le-a salutat. Nu știu cât de eficient este, dar se pare că există unele logici. Dacă este adevărat, ar trebui să spuneți gardienilor dvs. să respecte regulile, indiferent de modul în care comportă clienții. Unul dintre ei ar putea fi doar un inginer social.

A face prieteni este o altă metodă populară pe care o voi acoperi în secțiunea următoare.

Utilizarea gropilor de apă pentru ingineria socială

În timp ce prietenii pot fi făcuți oriunde, este o metodă cea mai bună de a câștiga încrederea, urmărind o persoană importantă la gaura de apă (bar / pub etc.). Oamenii vorbesc de obicei foarte mult în astfel de locuri - dacă le provocați. De vreme ce se relaxează acolo, ei au nevoie să vorbească și să-și scape emotiile. Dacă te văd de mai multe ori, este firesc să vrea să te cunoască mai mult. Și în acest scenariu, este foarte ușor să le câștigi încrederea. După ce aveți încredere, puteți să direcționați pur și simplu conversația către locurile lor de muncă și să obțineți informațiile pe care le doriți.

Folosirea interviurilor pentru obținerea datelor

Printre alte metode populare de inginerie socială, participarea la interviurile companiei-țintă se evidențiază, de asemenea. Intervievatorii, după ce vă pun întrebări, sunt pregătiți să ia întrebări. Puteți să le întrebați despre companie, despre puterea ei etc., ca întrebări generale. Dar dacă ați reușit să câștigați încrederea în panoul de interviuri, puteți să le adresați și întrebări care vă oferă informațiile de care aveți nevoie. Acestea ar putea fi întrebări legate de performanța companiei, de modul în care au primit o comandă că ați fost siguri de dumneavoastră și de așa ceva. Pentru ei, sunteți doar un intervievat sincer, în timp ce, în realitate, ați fost acolo cu scopul de a aduna informații.

Angajarea în domeniul ingineriei sociale

În unele cazuri, inginerii sociali se angajează în companiile țintă pentru a scana informațiile necesare. În timp ce pentru unii ingineri sociali, un interviu este suficient pentru a obține informațiile dorite, alții planifică mai mari și ajung la un loc de muncă. Fiind angajat, ei au acces la mașinile companiei pe care le folosesc pentru agenda lor.

Ei vor folosi formarea pentru a ști cum funcționează afacerea țintă. Apoi, vor avea colegi că vor converti în prieteni. Se vor agăța de fum, pauze și poate chiar și după orele de serviciu. Cea mai bună metodă este să vorbești despre rolul tău și să le spui - mai întâi punând întrebări simple și apoi mergând spre informațiile dorite.

Aceste tipuri de ingineri sociali pot furniza informații comandanților lor sau celor care le-au angajat, pentru perioade mai lungi. Fiind un angajat, ele se pot deplasa, de asemenea, de la un departament la alții și pot primi manageri în a vorbi prin ridicând semne de întrebare cu privire la funcționarea unui anumit proces - ca și în cazul în care nu înțeleg sau ca în cazul în care nu sunt mulțumiți de modul în care un proces lucrări. Asta ar duce managerul să vorbească despre proces și să furnizeze inconștient informația inginerilor sociali.

Trapping de miere: tehnici de inginerie socială

Aceasta este una dintre metodele populare de inginerie socială când mizele sunt ridicate. De obicei, bărbații sunt mai predispuși la capcane de miere în comparație cu femeile - în conformitate cu un film pe care l-am văzut despre asasinarea unui prim-ministru indian. Metoda ar putea fi costisitoare deoarece implică terți. Este, de asemenea, destul de rău pentru persoana în capcană, deoarece el sau ea va trăi sub frică constantă și stres, ca să nu mai vorbim de vina pe care o va purta pentru restul vieții.

Această metodă periculoasă poate fi descrisă în următorii pași:

1. Identificați persoana din compania vizată, care deține informații privilegiate
2. Au o prostituată de înaltă clasă pentru a seduce persoana
3. Filmați-l când sunt în faptă
4. Utilizați filmul pentru a șantaja persoana captivă

Aceeași metodă a fost utilizată în ultimul atac terorist din Baza aeriană Pathankot (2016) din India. Deoarece filmul / videoclipul este cu inginerul social, persoana poate obține tot ceea ce dorește. Ei chiar pot face ca persoana captivă să facă lucruri pe care el sau ea nu le va gândi vreodată să le facă. În unele cazuri, stresul și vinovăția sunt atât de mari încât persoana captivă poate să se sinucidă.

Nu puteți face prea multe lucruri în cazurile de capcane de miere, cu excepția educării persoanelor care lucrează pentru dvs. Dar aceasta nu este o soluție garantată, deoarece ea joacă cu tendințele umane de bază. De asemenea, nu există nici un firewall de 100% împotriva oricărei metode de inginerie socială de mai sus. Oamenii se rătăcesc, și acolo inginerii sociali fac profituri. Tot ce puteți face este să educați și, dacă angajații înțeleg, este bine sau nu numai ei înșiși, dar companiile lor sunt, de asemenea, expuse riscului de inginerie socială.