Что такое социальная инженерия?

Социальная инженерия — это метод воздействия на людей с целью заставить их раскрыть конфиденциальную информацию, выполнить определённые действия или подчиниться чужой воле. В отличие от хакеров, которые ищут уязвимости в компьютерных системах, социальные инженеры находят слабые места в человеческой психологии. Цель — получить доступ к конфиденциальной информации, ресурсам или системам, минуя технические средства защиты.

Некоторые методы социальной инженерии:

• Фишинг — поддельные электронные письма или сообщения, которые выглядят как официальные запросы от банков, компаний или госучреждений. В письме содержится ссылка на фальшивый сайт, который выглядит как настоящий. Человек вводит свои данные (логин, пароль, номер карты), и они попадают к мошенникам.
• Вишинг (голосовой фишинг) — мошенник звонит жертве, представляясь сотрудником банка, полиции или службы безопасности. Он сообщает тревожную новость: с счёта пытаются снять деньги, требуется срочное подтверждение операции. Жертву просят назвать код из SMS или даже перевести деньги на «безопасный счёт».
• Претекстинг — создание вымышленной ситуации, чтобы получить информацию. Например, звонок от ИТ-отдела с просьбой сообщить пароль для срочного обновления системы.

Примеры

• Письмо якобы от банка с просьбой срочно обновить данные. Жертва переходит по ссылке и вводит пароль, после чего мошенники получают доступ к счёту.
• Звонок от «сотрудника банка» и сообщение, что карту пытаются взломать. Жертва сообщает ему данные карты или переводит деньги на счёт мошенников.

Защита

Чтобы не стать жертвой социальной инженерии, рекомендуется:

• Не передавать конфиденциальные данные — банки, госслужбы и IT-отделы никогда не запрашивают пароли, коды и PIN-коды.
• Проверять информацию — если звонят из банка, не сообщать данные и позвонить в банк сами по официальному номеру.
• Не переходить по подозрительным ссылкам — перед кликом на ссылку убедиться, что сайт настоящий.
• Использовать двухфакторную аутентификацию — даже если мошенники получат пароль, они не смогут войти без дополнительного кода.