Социальная инженерия

Социальная инженерия — метод несанкционированного доступа к информационным ресурсам, основанный на особенностях психологии человека.

Описание

При социальной инженерии на пользователя могут выйти онлайн или по телефону. Когда хакер делает телефонный разговор, он пытается втереться в доверие пользователю, задает вопросы от имени компаний. У телефонного способа 2 метода: претекстинг (выведывание данных и пароля) и кви про кво (злоумышленник представляется техподдержкой). Онлайн-способ представлен тоже 2 методами: фишинг, троян (существует адаптация под названием «дорожное яблоко», когда троян находится на физических носителях).

Существует обратная социальная инженерия: пользователь сам говорит, что нужно. В этом случае может подменивать номер техподдержки (в случае использования телефона). Если все происходит в Интернете, то в этом случае может прийти письмо с фишинговым адресом для ввода данных.

Защита

Никакие обычные средства защиты (антивирусы, файрволлы) не спасут от социальной инженерии. Защититься можно только обучением пользователей. Они должны знать об опасности утечки персональных и конфиденциальных данных, а также о способах предотвращениях утечки данных.

Примечания

Социальная инженерия относится к теме «Информационная безопасность»   ±

Защита информации [править] Мета Защита информации • Авторизация • Закрытое аппаратное обеспечение • Идентификация пользователей в Интернете • Информационные войска • Информационный суверенитет • IT-войска I2P I2P-Bote • Туннелирование • Установка и настройка SSH Защита • Смена порта • Ограничение количества подключений в iptables • Отключение логина root Анонимайзеры и сайты для обеспечения анонимности altvpn.com • Anonymouse.org • Cameleo.ru • HideME.ru • Kalarupa.com • NewIPNow • proxy-onedash.ru • proxywhite.com • Relakks.com • Spys.one • Fineproxy.org Анонимные сети Bitcoin • I2P • TOR • RetroShare • Netsukuku (проект) • Waves Сокрытие персональных данных Аноним • Анонимность • Анонимные виртуальные карты платёжных систем • Клоак • Маскировка XFF • X-Originating-IP • Маскировка юзерагента • Приватность ВКонтакте • Прокси-сервер (открытый, закрытый, приватный, выходной) • Anonymox • VIPole • VPN • BestMixer.io Инциденты DDoS-атаки в 2011 году • Heartbleed • Аппаратные закладки в Intel • Запрет анонимности в российском Интернете • Индексация Яндексом личной информации • Попадание SMS от МегаФона в Яндекс • Разоблачения Сноудена • Тест на безопасность ВКонтакте • Троянская программа в русской Википедии • Упрощённая идентификация • Уязвимость CAT5 • Фишинговая атака на Живой Журнал • Хакерские атаки на сайт Лиги безопасного интернета Инструменты и методы взлома и атаки DDoS • DeepFake • PRISM • Ботнет • Брутфорс • Вишмастер • Деанонимизация • Имперсонация • Зловред • Инъекция SQL-кода • Киберсквоттинг • Компьютер-зомби • Кряк • Вирус-майнер • Ошибочное делегирование прав доступа • Смерть iPhone • Социальная инженерия • Троян • Фейк (Фейк-ньюс) • Фишинг • Petya.A • Skygofree • Trojan.Encoder Инструменты и методы защиты CensureBlock • Charles Web Debugging Proxy • CloudFlare • DDoS-Guard.net • SOCKS-прокси • SMS-подтверждение (в Яндекс. Деньгах) • SSL-сертификат • TorBlock • Защита интернет-кошелька • Защита в OpenBSD • Интернет-мониторинг • Капча (китайская, матановая, KCaptcha, ReCAPTCHA) • Код подтверждения • Контрольный вопрос • Недопустимость открытых прокси • Отключение Рунета от глобальной сети • Пароль (Сложный пароль • Генератор паролей • Платёжный пароль (Яндекс.Деньги)) • Резервное копирование (gmail) • Сайты для получения данных пользователем о себе • Сокрытие персональных данных • СОРМ-2 • Средства предотвращения взлома • Фильтрация входящего трафика Хакеры КиберБеркут • Сирийская Электронная Армия • Хакерская ценность • Хэлл • Шалтай-Болтай Персоны Евгений Касперский • Кибердед • Евгений Царёв Сайты Antichat • infobezopasnost.ru • Suip.biz • Virusdie Исследования Большой брат следит за тобой • Использование прокси в википроектах • Цифровой концлагерь