Претекстинг и фишинг
Социальная инженерия в современном мире играет значительную роль, и не всегда положительную. Под социальной инженерией понимают воздействие на человека без применения каких-либо технических средств с мошенническими целями. Хотя, в принципе, использовать социальную инженерию можно с вполне законными целями, в связи с расширением электронных социальных сетей этот метод используют многие мошенники.
Одним из методов социальной инженерии является претекстинг – действие, совершаемое по претексту, заранее составленному сценарию. Цель претекстинга – заставить совершить какое-либо действие или выдать определенные сведения. Очень часто претекстовые атаки совершаются по телефону, а также по менеджерам сообщений, таким как ICQ, qip и тому подобным. Такой вид атак требует от мошенников некоторой предварительной подготовки – необходимо располагать сведениями о потенциальной жертве – знать дату рождения или, например, номер счета в банке.
Другой способ узнать конфиденциальную информацию – фишинг. Мошенники рассылают фальшивые письма от имени ресурсов, на которых зарегистрирован пользователь, с просьбой подтвердить авторизацию. В таких письмах часто присутствует форма, в которую предлагается ввести личную информацию, которая интересует мошенников.