Що таке соціальна інженерія
Соціальна інженерія — це саме те, що означає її назва: використання соціальних навичок для впливу на поведінку людей. Кіберзлочинці користуються цим, знаючи, що люди часто добровільно розголошують конфіденційну інформацію або переходять за посиланнями, коли відчувають цікавість чи їх заскочили зненацька. Вони експлуатують наші емоції, а також нашу готовність довіряти та вірити. У наведеному вище прикладі шахрай намагався скористатися емоційним зв’язком із другом і підвищеною готовністю швидко відреагувати на таке повідомлення.Тактики, які використовують кіберзлочинці
Це не новина. З тих пір як існує злочинність, люди вчилися використовувати довіру інших для досягнення власних цілей. Проте тактики змінюються разом з духом часу. Сьогодні для того, щоб переконати людей перейти за посиланням або завантажити вкладення в електронних листах, використовують такі теми, як пандемія, заворушення та космічні запуски. Водночас із повторним відкриттям наших суспільств зловмисники експлуатують цю тему ще активніше. Нещодавня статистика показує, що переважна більшість кібератак так чи інакше спирається на соціальну інженерію. Шахраї діють по телефону, в офісі або онлайн. Найпоширеніші тактики, які використовують злочинці:- Претекстинг, коли вони використовують привід або брехню, щоб привернути нашу увагу; фішинг, коли ми отримуємо електронний лист нібито від довіреної установи з проханням надати конфіденційну інформацію; вішинг — те саме, що й фішинг, але через телефон; Quid Pro Quo, коли нам обіцяють вигоду в обмін на інформацію, наприклад, коли нам телефонує ІТ-технік і каже, що полагодить наш комп’ютер, але для цього йому потрібен наш пароль; злом електронної пошти й облікових записів — саме така ситуація сталася у прикладі вище: кіберзлочинець увійшов в обліковий запис друга у Facebook і розіслав приманку всім його контактам у соціальних мережах.
Як захистити себе?
Є кілька речей, які ви можете зробити, щоб зменшити потенційний ризик і уникнути пасток, які розставляють шахраї. Щоб залишатися в безпеці в інтернеті, радимо дотримуватися таких правил:- Не поспішайте та завжди будьте пильними. Шахраї не хочуть, щоб ви двічі подумали перед тим, як діяти. Саме тому повідомлення, які вони надсилають, або дзвінки, які вони роблять, створюють відчуття терміновості. Нормально зупинитися, зробити вдих і повідомити про підозрілу активність до служби підтримки.
- Ставтеся з підозрою до будь-яких небажаних повідомлень. Якщо електронний лист виглядає так, ніби його надіслала відома вам компанія, відвідайте її вебсайт, ввівши адресу в пошуковий рушій і знайшовши сайт через перевірені джерела.
- Якщо вам телефонує банк або будь-яка інша організація і повідомляє, що має важливу інформацію щодо вашого облікового запису, покладіть слухавку й зателефонуйте в організацію за номером, який, як вам відомо, належить їй.
- Ніколи не відповідайте на запити щодо фінансової інформації чи паролів.
- Завжди перевіряйте посилання, перш ніж переходити за ними, навіть якщо вони «виглядають офіційно».
- Ніколи не відкривайте й не завантажуйте вкладення та не переходьте за посиланням, якщо ви не ВПЕВНЕНІ, що воно справжнє.
- Ніколи не вірте повідомленням, які вітають вас із виграшем чи обіцяють щось отримати безкоштовно. На жаль, так не буває.
- Встановіть якісне антивірусне програмне забезпечення на всі свої пристрої та підтримуйте його в актуальному стані. Встановіть високий рівень спам-фільтрів.
- Якщо ви не впевнені, що робити, зверніться до своїх ІТ-команд і команд безпеки!
- Навчайтеся, навчайтеся й ще раз навчайтеся! Чим більше ви знаєте про соціальну інженерію, тим пильнішими та безпечнішими стаєте. Шахраї змінюють свої методи й стають хитрішими просто зараз, тому важливо регулярно оновлювати знання та мати найактуальнішу інформацію.