кадом аст Engineering Engineering? 11 Намунаҳое, ки бояд эҳтиёт шаванд
Мундариҷа
Ба ҳар ҳол, муҳандисии иҷтимоӣ чист?
Муҳандисии иҷтимоӣ ба амали таҳрики одамон барои истихроҷи маълумоти махфии онҳо дахл дорад. Навъи маълумоте, ки ҷинояткорон ҷустуҷӯ мекунанд, метавонанд гуногун бошанд. Одатан, шахсони алоҳида барои тафсилоти бонкӣ ё паролҳои суратҳисоби худ ҳадаф қарор мегиранд. Ҷинояткорон инчунин кӯшиш мекунанд, ки ба компютери ҷабрдида дастрасӣ пайдо кунанд, то онҳо нармафзори зарароварро насб кунанд. Ин нармафзор пас аз он ба онҳо кӯмак мекунад, ки ҳама гуна маълумотеро, ки ба онҳо лозим аст, истихроҷ кунанд.
Ҷинояткорон тактикаи муҳандисии иҷтимоиро истифода мебаранд, зеро аксар вақт истисмор кардани шахс тавассути ба даст овардани эътимоди онҳо осон аст ва онҳоро бовар мекунонад, ки аз ҷузъиёти шахсии худ даст кашанд. Ин роҳи осонтар аз ҳакерӣ ба компютери касе бидуни огоҳии онҳо аст.
Намунаҳои муҳандисии иҷтимоӣ
Шумо метавонед тавассути огоҳ шудан дар бораи роҳҳои гуногуни муҳандисии иҷтимоӣ худро беҳтар муҳофизат кунед.
1. Баҳона кардан
Пешниҳодкунӣ вақте истифода мешавад, ки ҷинояткор мехоҳад ба маълумоти ҳассос аз ҷабрдида барои иҷрои вазифаи муҳим дастрасӣ пайдо кунад. Ҳамлагар кӯшиш мекунад, ки маълумотро тавассути якчанд дурӯғҳои бодиққат таҳияшуда ба даст орад.
Ҷинояткор аз барқарор кардани эътимод ба ҷабрдида оғоз мекунад. Ин метавонад тавассути муаррифии дӯстон, ҳамкорон, кормандони бонк, полис ё дигар мақомот, ки метавонанд чунин маълумоти ҳассосро талаб кунанд, анҷом дода шавад. Ҳамлагар бо баҳонаи тасдиқи шахсияти онҳо ба онҳо як қатор саволҳо медиҳад ва дар ин раванд маълумоти шахсиро ҷамъ мекунад.
Ин усул барои гирифтани ҳама гуна тафсилоти шахсӣ ва расмӣ аз шахс истифода мешавад. Чунин маълумот метавонад суроғаҳои шахсӣ, рақамҳои амнияти иҷтимоӣ, рақамҳои телефон, сабтҳои телефон, реквизитҳои бонкӣ, санаҳои рухсатии кормандон, маълумоти амниятии марбут ба тиҷорат ва ғайраро дар бар гирад.
2. Дуздии диверсионалӣ
Ин як намуди қаллобӣ аст, ки одатан ба ширкатҳои хаткашонӣ ва нақлиёт нигаронида шудааст. Ҷинояткор мекӯшад, ки ширкати мавриди ҳадафро бо роҳи фиреб ба онҳо водор кунад, ки бастаи интиқоли худро ба макони дигари интиқол назар ба ҷои пешбинишуда пешниҳод кунад. Ин техника барои дуздидани молҳои қиматбаҳое, ки тавассути почта интиқол дода мешаванд, истифода мешавад.
Ин қаллобӣ метавонад ҳам дар офлайн ва ҳам онлайн анҷом дода шавад. Кормандоне, ки бастаҳоро мебардоранд, метавонанд наздик шаванд ва боварӣ ҳосил кунанд, ки интиқолро дар ҷои дигар фиристанд. Ҳамлагарон инчунин метавонанд ба системаи интиқоли онлайн дастрасӣ пайдо кунанд. Он гоҳ онҳо метавонанд ҷадвали интиқолро боздошта, ба он тағирот ворид кунанд.
3. Фишинг
Фишинг яке аз шаклҳои маъмултарини муҳандисии иҷтимоӣ мебошад. Фишингҳои қаллобӣ почтаи электронӣ ва паёмҳои матниро дар бар мегиранд, ки метавонанд дар қурбониён ҳисси кунҷковӣ, тарс ё таъҷилӣ эҷод кунанд. Матн ё почтаи электронӣ онҳоро водор мекунад, ки истинодҳоеро пахш кунанд, ки ба вебсайтҳои зараровар ё замимаҳо оварда мерасонанд, ки дар дастгоҳҳои онҳо нармафзори зараровар насб мекунанд.
Масалан, корбарони хидмати онлайн метавонанд почтаи электронӣ гиранд, ки дар он изҳорот дар бораи тағир додани сиёсат ба амал омадааст, ки аз онҳо талаб мекунад, ки паролҳои худро фавран иваз кунанд. Почта дорои истинод ба вебсайти ғайриқонунӣ мебошад, ки ба вебсайти аслӣ шабеҳ аст. Пас корбар маълумоти ҳисоби худро ба он вебсайт ворид мекунад, зеро онро қонунӣ мешуморад. Ҳангоми пешниҳоди тафсилоти онҳо, маълумот ба ҷинояткор дастрас хоҳад буд.
4. Фишинги найза
Ин як намуди қаллобии фишинг аст, ки бештар ба як фарди мушаххас ё созмон нигаронида шудааст. Ҳамлагар паёмҳои худро дар асоси мавқеъҳои корӣ, хусусиятҳо ва шартномаҳои марбут ба ҷабрдида танзим мекунад, то онҳо ҳақиқӣ ба назар расад. Фишинги найза аз ҷинояткор кӯшиши бештарро талаб мекунад ва метавонад нисбат ба фишинги муқаррарӣ вақти зиёдро талаб кунад. Бо вуҷуди ин, муайян кардани онҳо душвортар аст ва сатҳи муваффақияти беҳтар доранд.
Масалан, ҳамлагаре, ки кӯшиши фишинги найза дар созмонро дорад, ба корманд, ки худро мушовири IT-и ширкат муаррифӣ мекунад, почтаи электронӣ мефиристад. Почтаи электронӣ тавре тартиб дода мешавад, ки маҳз ба он чӣ мушовир ин корро мекунад, монанд аст. Он кофӣ аслӣ ба назар мерасад, то қабулкунандаро фиреб диҳад. Почтаи электронӣ аз корманд хоҳиш мекунад, ки пароли худро иваз кунад ва ба онҳо истинод ба веб-саҳифаи зарароварро пешниҳод кунад, ки маълумоти онҳоро сабт мекунад ва ба ҳамлагар мефиристад.
5. Холинги об
Қаллобии оббозӣ аз вебсайтҳои боэътимоде истифода мебарад, ки аз ҷониби бисёр одамон мунтазам дидан мекунанд. Ҷинояткор дар бораи гурӯҳи мавриди ҳадафи одамон маълумот ҷамъ мекунад, то муайян кунад, ки онҳо ба кадом вебсайтҳо зуд-зуд ворид мешаванд. Сипас ин вебсайтҳо барои осебпазирӣ санҷида мешаванд. Бо гузашти вақт, як ё якчанд аъзои ин гурӯҳ сироят меёбанд. Пас аз он ҳамлакунанда метавонад ба системаи амни ин корбарони сироятшуда дастрасӣ пайдо кунад.
Ин ном аз қиёси он бармеояд, ки чӣ тавр ҳайвонҳо ҳангоми ташнагӣ дар ҷойҳои бовариноки худ ҷамъ шуда, об менӯшанд. Дар бораи андешидани чорахои эхтиётй ду бор фикр намекунанд. Даррандаҳо аз ин огоҳанд, аз ин рӯ онҳо дар наздикӣ мунтазиранд ва омодаанд, ки посбонҳояшон паст шавад. Ҳолати об дар манзараи рақамӣ метавонад барои анҷом додани ҳамлаҳои харобиовар ба як гурӯҳи корбарони осебпазир дар як вақт истифода шавад.
6. Дом додан
Тавре ки аз ном маълум аст, ришват истифодаи ваъдаи бардурӯғ барои ба вуҷуд овардани кунҷковӣ ё тамаъҷӯии қурбониро дар бар мегирад. Ҷабрдида ба доми рақамӣ меафтад, ки ба ҷинояткор дар дуздидани тафсилоти шахсии онҳо ё насб кардани нармафзори зараровар дар системаҳои онҳо кӯмак мекунад.
Рамзанӣ метавонад тавассути расонаҳои онлайн ва офлайн сурат гирад. Ҳамчун мисоли офлайнӣ, ҷинояткор метавонад домро дар шакли флеш-диск, ки бо нармафзори зараровар дар ҷойҳои намоён сироят ёфтааст, тарк кунад. Ин метавонад лифт, ҳаммом, таваққуфгоҳ ва ғайра аз ширкати мавриди ҳадаф бошад. Флэш-диск ба он намуди аслӣ хоҳад дошт, ки ҷабрдида онро водор мекунад, ки онро гирифта, ба компютери кор ё хона гузорад. Пас аз он флешдор ба таври худкор нармафзори зарароварро ба система содир мекунад.
Шаклҳои онлайни домҳо метавонанд дар шакли таблиғоти ҷолиб ва ҷолибе бошанд, ки қурбониёнро барои пахш кардани он ташвиқ мекунанд. Истинод метавонад барномаҳои зарароварро зеркашӣ кунад, ки баъдан компютери онҳоро бо нармафзори зараровар сироят мекунад.
7. Quid Pro Quo
Ҳамлаи quid pro quo маънои ҳамлаи "чизе барои чизе" -ро дорад. Ин як варианти техникаи ришват аст. Ба ҷои он ки қурбониёнро бо ваъдаи фоида ба даст оваранд, ҳамлаи quid pro quo хидматеро ваъда медиҳад, ки агар амали мушаххас иҷро шуда бошад. Ҳамлагар бар ивази дастрасӣ ё иттилоот ба ҷабрдида фоидаи қалбакӣ пешниҳод мекунад.
Шакли маъмултарини ин ҳамла ин аст, ки ҷинояткор ба корманди IT-и ширкат тақлид мекунад. Сипас ҷинояткор бо кормандони ширкат тамос гирифта, ба онҳо нармафзори нав ё такмилдиҳии системаро пешниҳод мекунад. Пас аз он аз корманд хоҳиш карда мешавад, ки нармафзори антивирусии худро хомӯш кунад ё нармафзори зарароварро насб кунад, агар онҳо навсозӣ кунанд.
8. Пойгоҳи қафо
Ҳамлаи tailgating инчунин piggybacking номида мешавад. Он ҷинояткореро дар бар мегирад, ки дар дохили макони маҳдуде ворид шавад, ки чораҳои дурусти тасдиқкуниро надоранд. Ҷинояткор метавонад тавассути ворид шудан аз паси шахси дигаре, ки иҷозати ворид шудан ба ин минтақаро дорад, дастрасӣ пайдо кунад.
Ҳамчун мисол, ҷинояткор метавонад ронандаи интиқолдиҳандаеро муаррифӣ кунад, ки дастонаш пур аз бастаҳо дорад. Интизор мешавад, ки корманди ваколатдор аз дар даромад. Сипас бачаи интиқолдиҳандаи қаллобӣ аз корманд хоҳиш мекунад, ки дарро барои ӯ нигоҳ дорад ва ба ин васила ба ӯ иҷозат диҳад, ки бидуни иҷозат дастрасӣ пайдо кунад.
9. Канори асал
Ин ҳилла дар бар мегирад, ки ҷинояткор худро дар интернет шахси ҷолиб вонамуд кунад. Ин шахс ҳадафҳои онҳоро дӯст медорад ва бо онҳо муносибати онлайнро қалбакӣ мекунад. Ҷинояткор баъдан аз ин муносибат истифода мебарад, то тафсилоти шахсии қурбониёни худро кашф кунад, аз онҳо қарз гирад ё онҳоро водор кунад, ки дар компютерҳои худ нармафзори зараровар насб кунад.
Номи "Honeytrap" аз тактикаи ҷосусии кӯҳна бармеояд, ки дар он занон барои ҳадафи мардон истифода мешуданд.
10. Қаллоб
Нармафзори қаллобӣ метавонад дар шакли нармафзори зидди зараровар, сканери қаллобӣ, нармафзори даҳшатовар, зидди ҷосусӣ ва ғайра пайдо шавад. Ин навъи нармафзори зараровари компютерӣ корбаронро ба пардохти нармафзори тақлидшуда ё қалбакӣ, ки ваъдаи нест кардани нармафзори зарароварро додааст, гумроҳ мекунад. Нармафзори амниятии қаллобӣ дар солҳои охир боиси нигаронии афзоянда шудааст. Корбари беэътино метавонад ба осонӣ ба доми чунин нармафзор, ки дар фаровонӣ дастрас аст, афтад.
11. Зараровар
Ҳадафи ҳамлаи нармафзори зараровар ин аст, ки ҷабрдида барои насб кардани нармафзори зараровар дар системаҳои худ. Ҳамлагар эҳсосоти инсониро идора мекунад, то қурбониро водор кунад, ки нармафзори зарароварро ба компютерҳои худ ворид кунад. Ин усул истифодаи паёмҳои фаврӣ, паёмҳои матнӣ, шабакаҳои иҷтимоӣ, почтаи электронӣ ва ғайраро барои ирсоли паёмҳои фишинг дар бар мегирад. Ин паёмҳо ҷабрдидаро фиреб медиҳанд, то истинодро пахш кунад, ки вебсайтеро, ки дорои нармафзори зараровар аст, мекушояд.
Барои паёмҳо тактикаи тарс истифода мешавад. Онҳо метавонанд бигӯянд, ки дар ҳисоби шумо ягон хатогӣ вуҷуд дорад ва шумо бояд фавран истиноди пешниҳодшударо барои ворид шудан ба ҳисоби худ клик кунед. Пас аз он истиноди шумо файлеро зеркашӣ мекунад, ки тавассути он нармафзори зараровар дар компютери шумо насб карда мешавад.
Огоҳ бошед, бехатар бошед
Нигоҳ доштани худ огоҳӣ қадами аввалин дар роҳи муҳофизат аз худ аст ҳамлаҳои муҳандисии иҷтимоӣ. Маслиҳати асосӣ ин аст, ки нодида гирифтани ҳама паёмҳое, ки гузарвожа ё маълумоти молиявии шуморо талаб мекунанд. Шумо метавонед филтрҳои спамро, ки бо хидматҳои почтаи электронии шумо меоянд, барои нишон додани чунин мактубҳо истифода баред. Гирифтани нармафзори боэътимоди антивирус инчунин ба бехатарии минбаъдаи системаи шумо кӯмак мекунад.
