me_edu
Кибербезопасность: цифровая гигиенаШаг 14 из 23 · 0% пройдено
Фишинг и социальная инженерия · Фишинг и социальная инженерия

Социальная инженерия

Шаг 14 из 237 минТеория
Цель

Понять основной механизм темы «Социальная инженерия» без заучивания отдельных терминов.

Как работать

Прочитайте блок один раз целиком, затем вернитесь к схеме или примеру и перескажите идею своими словами.

Критерий

Сформулированное правило, пример применения и одно ограничение метода.

PROCESS DIAGRAM1Давление на эмоции2Срочное требование3Пауза4Перепроверка по своемуканалу
Против социальной инженерии: распознать давление, взять паузу, перепроверить самому
Опорная идея

Фишинг — частный случай социальной инженерии: манипуляции, которые заставляют человека сделать что-то против своих интересов. Мошенники давят на эмоции — страх («с вашего счёта списывают деньги!»), жадность («вы выиграли приз»), сочувствие («помогите, я ваш родственник в беде»), уважение к авторитету («это служба безопасности банка»).

Частые сценарии: звонок «из банка» с просьбой назвать код или перевести деньги на «безопасный счёт» (такого счёта не существует); сообщение от взломанного аккаунта друга с просьбой одолжить денег; «техподдержка», просящая установить программу удалённого доступа. Во всех случаях вас торопят и отговаривают перепроверять.

Защита проста: возьмите паузу. Ни один настоящий сотрудник не пострадает, если вы перезвоните сами или перепроверите. Никому не диктуйте коды из SMS, не устанавливайте программы по просьбе незнакомцев и не переводите деньги под давлением.

Назад

Обсуждение

Войдите, чтобы участвовать в обсуждении.

Пока нет сообщений.