Социальная инженерия
Как претекстинг, авторитет, срочность и обещание выгоды заставляют человека действовать без независимой проверки.
- 01Изучите материалВидео или разбор ниже
- 02Ответьте по ходуСразу получите объяснение
- 03Выделите главноеАлгоритмы и правила
- 04Разберите терминыБез слепого заучивания
- 05Примените знанияСитуации, зачёт от 70%
Разберите тему по шагам
- 01
Социальная инженерия атакует процесс принятия решений: правдоподобная легенда и знание личных деталей ещё не подтверждают личность собеседника.
- 02
Претекстинг, обратная социальная инженерия, quid pro quo и приманка отличаются сценарием, но ведут к одной цели — получить данные, деньги или доступ.
- 03
Авторитет, искусственная срочность и запрет советоваться уменьшают критическую проверку и должны восприниматься как сигналы риска.
- 04
Безопасный алгоритм: остановить контакт, не выполнять инструкции и самостоятельно связаться с организацией по заранее известному официальному каналу.
Узнавать механизм давления и выбирать действительно независимую проверку.
Вам сообщают о сбое, предлагают номер поддержки, а затем под предлогом помощи просят доступ к устройству. Вы позвонили сами — значит ли это, что контакт безопасен?
В обратной социальной инженерии видимость проблемы создаёт спрос на подготовленного «помощника». Звонок остаётся частью приманки, если номер взят из того же предупреждения.
Знание личных деталей, должность, голос и номер дела формируют претекст — правдоподобную легенду. Срочность и секретность изолируют от проверки. Обмен услуги на лишний доступ — quid pro quo; полезная подпись на неизвестной флешке — приманка.
Проверяем каждое новое действие: согласие назвать имя не разрешает показ экрана. Прерываем контакт и используем ранее известные контакты или установленную процедуру согласования. Дополнительная запись от того же собеседника не создаёт независимости.
Правило, которое можно применить
Смотрите на действие, к которому вас подводят. Несколько голосов, документов и мелких согласий могут быть частями одной легенды.
Попробуйте самостоятельно
Придумайте правило для срочных денежных просьб от знакомых: какой заранее известный канал вы используете для подтверждения?
Проверить основания и источникиОстановитесь и примените правило
Ответ появится сразу. Ошибка не снижает результат — она попадёт в персональное повторение.
Звонящий знает имя вашего руководителя и тему вчерашней встречи. Он просит срочный перевод. Что из этого следует?
Встретился незнакомый термин?
Выберите понятие — объяснение откроется здесь, и урок не придётся покидать.
Социальная инженерия
Манипулирование человеком ради нужного злоумышленнику действия.
Методы психологического воздействия, заставляющие раскрыть данные, перевести деньги или предоставить доступ.
Лжесотрудник создаёт панику и запрещает советоваться с близкими.
Восстанавливаем вашу попытку…