Немојте да бидете измамени од пријателе со таблата со исечоци
Општо земено, ние како луѓе сакаме да им помогнеме на нашите сонародници. За жал, овој факт е злоупотребен од она што се нарекува социјални инженери. Размислете за социјалниот инженеринг како луѓе хакирање. Социјалните инженери се обидуваат да манипулираат со луѓето за да ги добијат работите што ги сакаат, без разлика дали се лозинки, лични податоци или пристап до ограничени области.
Социјалното инженерство не е едноставно измама, постои добро дефинирана рамка за социјално инженерство која е многу детална и содржи специфични методи на напади, експлоатирања базирани на ситуацијата, средства за изразување на усогласеност итн. Повеќе детали за други аспекти на социјалниот инженеринг може да се пронајдени во книгата на Крис Хадаги на оваа тема.
Никој не сака да стане жртва на напад од социјален инженеринг, па затоа е важно да се препознае напад во тек и да може соодветно да одговори на него.
Еве 4 совети за препознавање на општествено инженерство Напад:
1. Ако техничката поддршка ви вика дека може да биде социјален инженерски напад
Колку пати си ја викал техничката поддршка и чекаше на чекање како еден час? 10? 15? Колку пати техничка поддршка ве повикува да ви помогнеме да одредите проблем? Одговорот е веројатно нула.
Ако го добиете несаканиот повик од некој што тврди дека е техничка поддршка, ова е огромно црвено знаме кое најверојатно се поставува за напад од социјален инженеринг. Техничка поддршка има доволно дојдовни повици за кои веројатно нема да бараат проблеми. Хакери и социјални инженери, од друга страна, ќе се обидат да добијат информации како што се лозинки или да се обидат да ве наведат да ги посетите линковите за малициозен софтвер за да можат да се заразат и да ја преземат контролата врз вашиот компјутер.
Прашајте ги во каква соба тие се наоѓаат и кажете им да доаѓаат од вашата работна маса. Проверете ја нивната приказна, погледнете ги во директориумот на компанијата, јавете се на број кој може да се потврди и не е измамен. Ако тие се наоѓаат во канцеларија, јавете се на нив со нивно внатрешно продолжување.
2. Пазете се од непланирани инспекции
Социјалните инженери честопати ќе претставуваат инспектори како изговор. Тие можат да носат таблата со исечоци и да имаат униформа за да помогнат да го продадат својот изговор. Нивната цел е обично да се добие пристап до ограничени области со цел да се добијат информации или да се инсталира софтвер, како што се клучни loggers на компјутерите во рамките на организацијата дека тие се насочени.
Проверете кај раководството за да проверите дали некој што тврди дека е инспектор или друго лице кое воопшто не се гледа во зградата е навистина легитимно. Тие може да испуштаат имиња на луѓе кои не се таму тој ден. Ако тие не се одјават, јавете се на безбедноста и не ги пуштајте во некој дел од објектот.
3. Не падне за "Акт СЕГА!" Лажни барања за итност
Едно нешто што социјалните инженери и scammers ќе направат за да го заобиколат вашиот рационален мисловен процес е да создаде лажно чувство на итност.
Притисокот за брзо дејство може да ја замени вашата способност да престане и да размислува за она што навистина се случува. Никогаш не донесувајте брзи одлуки затоа што некој што не го познавате, исто така, те притиска. Кажете им дека ќе мора да се вратат подоцна кога ќе можете да ја проверите нивната приказна или да им кажете дека ќе ги повикате откако ќе ја потврдите нивната приказна со трето лице.
Не дозволувајте нивните тактики на притисок да дојдат до вас. Проверете нашата статија за Како да измама-доказ вашиот мозок за некои други тактики кои се користат од страна на социјалните инженери и scammers.
4. Пазете се од стравови како "Помогни ми или шефот ќе биде луд "
Стравот може да биде моќен мотиватор. Социјалните инженери и другите измамници го искористуваат овој факт. Тие ќе користат страв, без разлика дали станува збор за страв од добивање на некој во неволја, страв од несогласување со крајниот рок, итн.
Стравот, заедно со лажна итност, може комплетно да ги прекине вашите мисловни процеси и да ве направи ранлив во согласност со барањата на социјалните инженери. Оруди се со познавање на техниките што ги користат со посета на веб-страници за социјално инженерство, како што е порталот за социјално инженерство. Бидете сигурни дека вашите колеги колеги се едуцирани и за овие тактики.