مهندسی اجتماعی
Social Engineering
تعریف کوتاه
فریب انسانها بهجای فریب کامپیوتر برای گرفتن اطلاعات یا دسترسی، که در بیشتر حملات نقش اصلی را دارد.
مهندسی اجتماعی یعنی هک کردن انسان بهجای سیستم: تماس تلفنی جعلی از «پشتیبانی بانک»، پیام مدیر شرکت با درخواست فوری پرداخت، یا کسی که در نقش کارمند فنی برای رفع مشکل از شما رمز میخواهد. تقریباً در هر حملهٔ موفق، حلقهٔ ضعیف انسان بوده است نه دیوار آتش.
سلاح دفاعی، پروتکل شخصی است: اطلاعات محرمانه را با هیچکس به اشتراک نگذارید، حتی اگر ادعای سمت داشت؛ درخواستهای فوری مالی را با تماس مستقیم به شخص، روی شمارهٔ ذخیرهشده، تأیید کنید؛ و دربارهٔ مسائل مهاجرت فقط از کانالهای رسمی مثل سایت و شمارهٔ ثبتشدهٔ سفارت پیگیری کنید. اگر کسی حس فوریت مصنوعی ساخت، همین حس نشانهٔ فریب است.
واژههای مرتبط
فیشینگ
کلاهبرداری با پیامهای جعلی که شما را به سایت یا اقدام دروغین میکشانند تا رمز و اطلاعاتتان را بگیرند.
سرقت هویت
استفادهٔ دیگران از اطلاعات هویتی شما برای حسابسازی، وام و کلاهبرداری به نام شما.
جاسوسافزار
بدافزاری که بدون اطلاع شما فعالیت دستگاه را ضبط و برای دیگری میفرستد؛ از جمله نسخههای کنترل خانوادگی پنهان.