پرش به محتوا

مهندسی اجتماعی

Social Engineering

فناوری و دنیای دیجیتال۳ بازدید۲ آبان ۱۴۰۵

تعریف کوتاه

فریب انسان‌ها به‌جای فریب کامپیوتر برای گرفتن اطلاعات یا دسترسی، که در بیشتر حملات نقش اصلی را دارد.

مهندسی اجتماعی یعنی هک کردن انسان به‌جای سیستم: تماس تلفنی جعلی از «پشتیبانی بانک»، پیام مدیر شرکت با درخواست فوری پرداخت، یا کسی که در نقش کارمند فنی برای رفع مشکل از شما رمز می‌خواهد. تقریباً در هر حملهٔ موفق، حلقهٔ ضعیف انسان بوده است نه دیوار آتش.

سلاح دفاعی، پروتکل شخصی است: اطلاعات محرمانه را با هیچ‌کس به اشتراک نگذارید، حتی اگر ادعای سمت داشت؛ درخواست‌های فوری مالی را با تماس مستقیم به شخص، روی شمارهٔ ذخیره‌شده، تأیید کنید؛ و دربارهٔ مسائل مهاجرت فقط از کانال‌های رسمی مثل سایت و شمارهٔ ثبت‌شدهٔ سفارت پیگیری کنید. اگر کسی حس فوریت مصنوعی ساخت، همین حس نشانهٔ فریب است.