> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Блог — социальная инженерия и возвращение общества к открытому режиму

> Представьте, что вы получили сообщение в Facebook от хорошего друга, которого давно не видели, но с которым давно собирались связаться.

Представьте, что вы получили сообщение в Facebook от хорошего друга, которого давно не видели, но с которым давно собирались связаться. В сообщении сказано: «Только что посмотрел(а) этот фильм \[URL link] и вспомнил(а) о тебе. Скучаю! XOXO». Какой будет ваша первая реакция? Вы перейдёте по ссылке?

Один из сотрудников семьи Living Security получил такое сообщение и попался на уловку мошенников, но нашёл в себе смелость рассказать о своей ошибке. Это отличная возможность узнать больше о социальной инженерии. В конце концов, извлечь урок можно только из тех ошибок, из которых вы действительно делаете выводы!

### Что такое социальная инженерия

Социальная инженерия — это именно то, что следует из названия: использование социальных навыков для влияния на поведение людей. Киберпреступники пользуются этим, зная, что люди нередко добровольно раскрывают конфиденциальную информацию или переходят по ссылкам, когда испытывают любопытство или застигнуты врасплох. Они играют на наших эмоциях, на нашей готовности доверять и верить.

В приведённом выше примере мошенник пытался воспользоваться эмоциональной привязанностью к другу и повышенной готовностью быстро отреагировать на это сообщение.

### Тактики, которые используют киберпреступники

Это не новое явление. С самых ранних времён существования преступности люди учились использовать доверие других в своих интересах. Однако тактики меняются вместе с духом времени.

Сегодня для того, чтобы убедить людей перейти по ссылкам или скачать вложения в электронных письмах, используются такие темы, как пандемия, массовые беспорядки и запуски космических аппаратов. По мере того как общество возвращается к открытому режиму, преступники всё активнее эксплуатируют именно эту тему.

Последняя статистика показывает, что подавляющее большинство кибератак в той или иной форме опирается на социальную инженерию. Мошенники выходят на связь по телефону, в офисе или в интернете. Наиболее распространённые тактики преступников:

* Претекстинг, при котором злоумышленники используют предлог или ложь, чтобы привлечь наше внимание; фишинг, при котором мы получаем электронное письмо якобы от надёжной организации с просьбой предоставить конфиденциальную информацию; вишинг — то же, что и фишинг, но по телефону; «услуга за услугу» (Quid Pro Quo), при котором нам обещают выгоду в обмен на информацию, например, когда нам звонит ИТ-специалист и говорит, что отремонтирует наш компьютер, но для этого ему нужен наш пароль; взлом электронной почты и учётных записей — именно та ситуация, которая описана выше: киберпреступник входит в учётную запись друга в Facebook и рассылает приманку всем его контактам в социальных сетях.

### Как защитить себя?

Есть несколько способов снизить потенциальный риск и избежать ловушек, расставленных мошенниками. Чтобы оставаться в безопасности в интернете, рекомендуем следовать этим правилам:

* Не торопитесь и всегда сохраняйте бдительность. Мошенники не хотят, чтобы вы задумывались, прежде чем действовать. Именно поэтому в их сообщениях и звонках всегда присутствует ощущение срочности. Вполне нормально остановиться, глубоко вдохнуть и сообщить о подозрительной активности в службу поддержки.

* Относитесь с подозрением к любым нежелательным сообщениям. Если письмо выглядит так, будто оно пришло от знакомой вам компании, перейдите на её веб-сайт: введите адрес в поисковой системе и найдите сайт через заведомо надёжные источники.

* Если вам звонит ваш банк или любая другая организация и сообщает, что у неё есть важная информация о вашей учётной записи, положите трубку и перезвоните в организацию по номеру, который вам известен и который действительно ей принадлежит.

* Никогда не отвечайте на запросы о предоставлении финансовой информации или паролей.

* Всегда проверяйте ссылки, прежде чем переходить по ним, даже если они «выглядят официально».

* Никогда не открывайте и не скачивайте вложение и не переходите по ссылке, если вы не УВЕРЕНЫ в том, что она безопасна.

* Никогда не верьте сообщениям, в которых вас поздравляют с выигрышем или обещают что-то бесплатно. К сожалению, так не бывает.

![Изображение ресурса](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/s.w.orgimagescoreemoji13.0.0svg1f928.svg)

* Установите качественное антивирусное программное обеспечение на все свои устройства и поддерживайте его в актуальном состоянии. Установите высокий уровень фильтрации спама.

* Если вы не уверены, как поступить, обратитесь в свои ИТ-подразделения и службы безопасности!

* Проходите обучение, проходите обучение и ещё раз проходите обучение! Чем больше вы знаете о социальной инженерии, тем внимательнее и защищённее вы становитесь. Мошенники совершенствуют свои методы и становятся всё изобретательнее буквально на наших глазах, поэтому важно регулярно обновлять знания и располагать самой актуальной информацией.

В детстве мы узнаём, что не каждому, кто стучится в нашу дверь, можно доверять. То же самое справедливо и в киберпространстве. Безопасность — это умение понимать, кому можно доверять. А для этого необходима правильная информация, на основе которой можно принять решение. Проходите обучение и будьте бдительны! Оставайтесь в безопасности и не забывайте о здоровой доле подозрительности!


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.