Социальная инженерия основана на знании особенностей психологии, слабостей человека. Чтобы получить нужную информацию, используются любые способы, основанные на обмане, а если это не дает результата, хакер может отважиться и на шантаж. Чаще всего жертве угрожают обещанием рассказать о супружеской измене, независимо от того, была ли она на самом деле. Причем совсем необязательно располагать доказательствами – […]

В докомпьютерную эпоху социальная инженерия использовалась злоумышленниками для получения информации при помощи телефонных звонков. К примеру, для получения доступа к списку абонентов телефонной компании, можно было просто туда позвонить и представиться сотрудником органов власти или работником сервисной службы, осуществляющим плановую проверку. Если выбран правильный тон, звонок практически всегда дает результаты. Подобный способ используется и сегодня, […]

Наиболее распространенным приемом, при помощи которого можно узнать пароль, является телефонный звонок администратору от имени сотрудника или, напротив, жертве от имени администратора. Самый эффективный способ узнать пароль – это строго настрого запретить его говорить. Этим можно вызвать доверие жертвы, и так построить дальнейший разговор, что она сама в ходе беседы сообщит пароль атакующему. В случае […]

Любая, даже самая новейшая система защиты неэффективна, если управляет ей доверчивый, наивный, психологически неустойчивый оператор, который и становится слабым звеном в системе. Воздействуя на такого человека, можно получить любую интересующую информацию, в том числе и не предназначенную для посторонних людей. Психологическая атака на человека с целью получения информации носит название социальной инженерии, причем воздействие может […]