Друштвени инжењеринг - како не пасти на мамац за сцаммере?
У доба технологије и Интернета, управљање људима је постало лакше и може се научити. Постоје методе које су постојале и успешно се користиле у зору човечанства, које су у потпуности засноване на психологији и понашању људи у критичним ситуацијама. Помажу противнику у правцу који је потребан за манипулатор.
Шта је друштвени инжењеринг?
Термин социјалног инжењерства (СИ) односи се на неколико концепата одједном. Први се односи на социологију и односи се на скуп метода који мењају људско понашање, пружају контролу над другима, своје поступке. Ови приступи су усредсређени на промену организационих структура, пошто је људски фактор најугроженија тачка било ког система.
На неки начин, социјални инжењеринг је наука, а у области безбедности информација, термин означава илегални начин добијања информација. До данас, преваранти користе познате методе, покушавајући да дођу до "тидбит" - поверљивих или вредних информација. На почетку 21. века концепт је популаризован, иако су методе прикупљања чињеница и манипулација људима били су познати много пре века компјутерске ере.
Шта ради социјални инжењеринг?
Методологија управљања може се користити не само за личну добит (за превару и хакирање). Друштвени инжињеринг у животу користи се за решавање проблема у производњи, у области друштвене интеракције. Стварањем различитих ситуација, стручњаци у овој области предвиђају могуће грешке и понашања људи. Активности укључују процедуре као што су:
- анализа предмета активности;
- процјену њеног стања у садашњости и будућности;
- развој новог државног пројекта;
- опције за прогнозирање развоја унутрашњег и екстерног окружења;
- план имплементације.
Као наука, друштвени развој се развија у неколико праваца: ангажује се на изградњи друштвених институција (здравства, образовања, итд.), Формирању регионалних и локалних заједница, циљних група и тимова и изградњи организација. Друштвена стварност се може променити користећи методе предвиђања и предвиђања, планирања и програмирања.
Социјално инжењерство - психологија
СИ технике и технике се позајмљују из практичне психологије. Ако говоримо о употреби науке у лажним сврхама, веома је важно схватити људе погођене социјалним инжењерингом, да је овај смјер неодвојив од психологије и НЛП-а. Жртва може бити много паметнија и образованија од нападача, али то јој не помаже да избегне варање. Пријеми су увек усмерени ка рефлексном и узоркованом понашању; они делују заобиђујући ум, интелект и спроводе се на нивоу емоција и сузбијања пажње.
Методе социјалног инжењерства
Технике и технике социјалног инжењеринга заснивају се на грешкама и одступањима понашања, размишљања и перцепције. У суштини, они су ушли у употребу манипулатора из богатог арсенала специјалних служби. Лутајући, играјући се на слабостима и психологији - све ово и још много тога се користи да би се од људи добили потребни подаци. Основне методе социјалног инжењерства можете назвати "за сва времена":
- кретање, стварање временског дефицита који би лишио противника времена да размишља и верификује податке;
- провокација и иронија (са истим циљем);
- сумњу и равнодушност (тако да противник има жељу да се оправда).
Сцаммерс који користе методе СИ стално унапређују. Најпопуларнија шема превара данас носи назив пхисхинг (од енглеског "риболов"). Ово је пракса слања електронских порука како би се извели неопходни подаци. Друге познате технике које користи друштвени инжењеринг су тројански коњи (када се искористе похлепа и радозналост), реинкарнација или куи о куо-у (варалица се претвара у другу особу), изговор (разговор на припремљеном сценарију).
Врсте социјалног инжењерства
У зависности од начина утицаја на објекат преваре, СИ је подељен на два главна типа: директни и обрнути социјални инжењеринг. Технике првих су описане изнад, ау другом случају, жртва се окреће помоћу нападача. Ова особа је присиљена таквим поступцима уљеза као саботажа (стварање реверзибилног проблема), правовремене предложене рекламне услуге и помоћ. Главна сврха варалица је да приморају објекат да подели своје податке, да обезбеди неопходне информације, али за то је неопходно бити мали психолог.
Социјално инжењерство за почетнике
У последње време, друштвени инжењеринг као наука се динамички развијао, омогућавајући га да регулише људско понашање и контролу вежби, али много више постоји као методологија напада. Професионалци у овој области су успешно преварали људе већ неколико деценија, и увек су се ослањали на људски фактор: радозналост, лењост, страх. Како не би упадали у замку скамера, морате бити у стању да препознате основне технике хакера и разумете да се информације које се јављају у јавном домену могу користити против оних који су их поделили.
Социјално инжењерство у друштвеним мрежама
Уз пораст улоге друштвене мреже СИ методе се успешно користе у животима људи. На личним страницама, људи добровољно говоре чињенице о себи и њиховим вољенима, слободно долазе у контакт чак и са странцима, поготово ако они не изгледају као они заиста. Лажљивцима је лако направити лажну страницу било које утицајне организације или познате компаније и тамо поставити своје "замке". У отвореном приступу све је на видику, али ништа се не може проверити.
Друштвени инжењеринг и фалсификати у сврху профита и превара су чести у друштвеним мрежама. Друге технике засноване на радозналости такође раде овде (желећи да посете занимљиву страницу, покушају да сазнају више о другом кориснику) и страху (преваранти представљају запослени у власти и захтевају приступ рачуну или једноставно нуде да инсталирају антивирус). Напад друштвеног инжињеринга је успешан ако се омаловажава понаша смирено и безобзирно.
Социјално инжењерство и НЛП
Неуро-лингвистичко програмирање (НЛП) је начин на који се користи знање стечено из различитих области: лингвистика, неурознаност и психологија - како би се изазвао противник да донесе праву одлуку. Управљање нервним процесима се одвија уз помоћ језичких средстава. Принципи социјалног инжењерства, основних техника и уверења узимани су из НЛП-а. Жртва је погођена "у стварном времену", захтевајући тренутну одлуку, претварајући се у подсвесне ставове појединца.
Социјално инжењерство - Зарада
Употреба техничара доноси резултате, а могуће је зарађивање новца за манипулацију другим људима, али ови поступци ће бити незаконити, повезани са преваре грађана, неовлашћеним пријемом информација и приступом нечијим новчаником. Социјално инжењерство је професија - постојало је место, али као нека врста социологије. "Напредни" инжењери су потребни за пословање, владу и закон и ред, сфере друштвеног и економског живота. Њихови задаци: оптимизирати управљање, интеракцију, решити настале проблеме.
Социјално инжењерство - Књиге
Данас је друштвено инжењерство од великог интересовања за друштво. Циљеви могу бити другачији, али интересовање за методологију управљања стално се загрева. Да бисте научили како манипулирати техникама и техникама, можете прочитати књиге о социјалном инжењерингу које је написао Кевин Митницк, бивши хакер који је хакован у информационе системе највећих светских компанија. То су такве публикације као:
- "Уметност преваре" је збирка прича који откривају тајне друштвеног инжењерства.
- "Уметност инвазије" - друга књига серије о нападу преко компјутера.
- "Дух у мрежи . " Мемоари највећег хакера "је истинска прича која показује искуство Митника.
Сви могу научити да контролишу поступке других људи и користе своје знање у добре сврхе. Усмјеравање саговорника на "прави" канал је сигурно згодно и профитабилно, понекад и за обе стране, али је важно разликовати друге потенцијалне хакере, манипулаторе, лажове и не ухватити се на њихов мамац. Дугорочно искуство СИ треба користити у корист друштва.