Сацыяльная інжынерыя - методыка маніпулявання шырокімі масамі людзей

У нашы дні добрапрыстойным людзям вельмі складана стала супрацьстаяць ашуканцам, дзейнасць якіх падтрымлівае так званая сацыяльная інжынерыя. Яна ўлічвае уласцівую звычайнаму народу ўразлівасць і залежнасць ад тых ці іншых адчуванняў і пачуццяў. Валодаючы гэтымі ведамі, а таксама маючы пэўныя навыкі і тэхнічную дасведчанасць, зламыснікі адкрываюць любыя дзверы і пераадольваюць ўсякае супраціў.

Абсалютна кожны чалавек схільны таму ці іншаму вонкавага ўздзеяння, таму цалкам магчыма, што на вас ужо ўплывае нехта іншы, ужо засвоіў сацыяльны інжынірынг, які мае набор навыкаў у пэўным справе і зацікаўленасць у выкарыстанні вашага маёмасці, розуму, статусу або фінансаў. Для гэтага вакол вас плятуцца майстэрскія, непрыкметныя вам, сеткі падману і вядзецца таемны шпіянаж. Звычайныя на выгляд людзі спрабуюць увайсці да вас у давер, што ім лёгка атрымоўваецца дзякуючы адпрыродную артыстызму. Затым яны пачынаюць у чымсьці вас пераконваць, каб выклікаць страх ці паніку.

У сетцы Інтэрнэт найбольш шырока распаўсюджаная сацыяльная інжынерыя. Прыклады ёсць у кожнага карыстальніка электроннай пошты. Усім нам прыходзяць лісты, дзе просяць зайсці на нейкі сэрвіс і праверыць дакладнасць дадзеных, змяніць пароль. Вельмі часта іх рассылаюць ашуканцы. Нават калі вас гэтая рассылка ня насцярожыла і вы хочаце зайсці на рэсурс, аб якім аўтары вядуць гаворку, усё адно ўваходзіце няма з спасылкі, якая маецца ў іх лісце, а з таго адрасу, якім вы карыстаецеся ў звычайных умовах. Ашуканцы часта даюць спасылкі на сайты-двайнікі, на першы погляд нічым не адрозныя ад арыгінала. Увайшоўшы на такі сайт, вы проста аддаеце хакеру свае дадзеныя, нічога пра гэта не падазраючы.

Сацыяльная інжынерыя вучыць, як трэба карыстацца любымі магчымасцямі, каб займець цікавыя дадзеныя, таму калі тэлефануе супрацоўнік з іншага аддзела вашай кампаніі і просіць нагадаць код, пароль ўваходу, будзьце празорліва і не спяшаецеся адкрываць гэтую інфармацыю па тэлефоне.

Адкрыўшы кампутар на вашым працоўным месцы, дасведчаны карыстальнік і зламыснік без працы знойдзе магчымасць прайсціся па ўсіх нядаўна адкрытым сайтам, у тым ліку і плацёжным сістэмам, і скапіяваць дадзеныя, а потым скарыстацца імі. Таму калі вы на час адлучаўся з працоўнага месца, не палічыце за працу ўсталяваць на кампутар пароль.

Па правілах жанру сацыяльная інжынерыя рэкамендуе сваім адэптам ня быць грэбліва і зазіраць часцей у скрыні сталоў, а асабліва ў офісныя урны. Аказваецца, туды служачыя выкідваюць вельмі шмат найкаштоўнейшай інфармацыі, якая не падабраць якую проста грэх.

Узломы камп'ютэрных сістэм бяруць пачатак часта менавіта з такой, на першы погляд, бяскрыўднай інфармацыі. А як лёгка мы выкідваем ў кошык сапсаваныя, але якія маюць каштоўнасць, файлы. Яны захоўваюцца ў камп'ютэры яшчэ месяц, а для таго каб прагледзець змесціва кошыка, не трэба ведаць пароль.

Цяпер мы ведаем, што такое сацыяльная інжынерыя, і можам ёй супрацьстаяць. Для гэтага варта праяўляць больш недаверу да навакольных, стаць скептыкам і ставіцца да ўсіх дадзеных так, як быццам за імі вядзецца няспынная паляванне.