Что такое социальная инженерия простыми словами

Социальная инженерия — это процесс, в котором злоумышленник использует психологическое воздействие на человека, чтобы получить доступ к конфиденциальной информации. Основная цель этого процесса — получение выгоды через доступ к паролям, банковским данным и другим защищенным системам.

Примером социальной инженерии может служить типичный интернет-мошенник, который не взламывает системы, а собирает данные о человеке в открытых источниках, чтобы убедить его передать свои деньги. Это называется социальной инженерией.

Социальный инженер является специалистом, который ведет аналитическую работу, чтобы принимать управленческие решения в области общественного устройства и консультировать сотрудников социальных служб и общественных организаций. Профессия социального инженера предоставляет хорошие возможности для карьерного роста.

В социальную инженерию включены различные виды манипуляций, такие как подложные предложения и ссылки, телефонный фишинг, претекстинг, квид про кво, «дорожное яблоко», плечевой серфинг и обратная социальная инженерия.

Среди популярных фишинговых схем, относящихся к социальной инженерии, можно выделить несуществующие ссылки, мошенничество с использованием брендов известных корпораций, подложные лотереи, ложные антивирусы и программы для обеспечения безопасности, а также IVR или телефонный фишинг.

В целях защиты от социальной инженерии следует обратить внимание на проводимые мошенниками манипуляции и обучить себя, как правильно реагировать в подобных ситуациях. Никогда не следует использовать один и тот же пароль на различных сайтах, а также никогда не доверять незнакомым людям, запросам и попыткам получения конфиденциальной информации.