> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Блог — Соціальні інженери: вовки в овечій шкурі > Ми готові закластися, що ви хоча б раз чи двічі бачили в новинах словосполучення «соціальна інженерія» — адже це безумовно найпоширеніша причина кібервторгнень. Ми готові закластися, що ви хоча б раз чи двічі бачили в новинах словосполучення «соціальна інженерія» — адже це безумовно найпоширеніша причина кібервторгнень. Але що насправді означає соціальна інженерія? ### Що таке соціальна інженерія? Соціальна інженерія — це коли кіберзлочинець отримує доступ, інформацію або ресурси, на які він не має права, маніпулюючи людьми, а не технологіями. Хоча ви можете вважати, що найпоширеніший спосіб зламу системи — це подолання брандмауера або використання вигадливого алгоритму підбору паролів, найчастіше вторгнення стаються саме внаслідок соціальної інженерії. Замість того щоб атакувати технологічні бар’єри, хакери «конструюють» спосіб маніпулювати людьми у вашій організації, виходячи з припущення, що саме вони є найбільшою слабкою ланкою безпеки компанії. Зловмисники вигадують «соціальну» ситуацію (найчастіше — проблему, яку хакер створює сам!), звідси й назва — соціальна інженерія. Простіше кажучи, соціальний інженер вигадує дуже переконливу історію, щоб обманом змусити вас щось для нього зробити або надати йому доступ до конфіденційної інформації. ![Resource image](https://media2.giphy.com/media/XAa0QJ3sZXO3P3ppsO/giphy.gif) ### Як це працює? Кіберзлочинці застосовують різноманітні психологічні прийоми, щоб здобути вашу довіру, а потім зрадити її. Ось кілька з них. #### Прайминг Прайминг — це коли соціальний інженер емоційно наповнює розмову, щоб «зламати лід» і справити враження більш достовірної особи. Через це жертви охочіше відповідають на його запитання. Можливо, він починає розмову з розповіді про те, яким важким видався ранок, або вмикає аудіозапис, на якому на задньому плані бігають діти, а потім вдає, що просить їх вгамуватися, бо мама чи тато розмовляє по телефону. Діти, що з них взяти? #### Фрейминг Чи пам’ятаєте ви рекламні телемагазини (у часи, коли ми дивилися 20-хвилинну рекламу OxiClean лише тому, що любили Біллі Мейса)? Вони ніколи не називали ціну товару прямо. Натомість казали: «Лише $49,99» або «Шість легких платежів по $12,99!» Це і є фрейминг: інформацію подають так, щоб вплинути на те, як ви її сприймете. $78 можуть здатися непомірно високою ціною, але шість легких платежів по $13 здаються справжньою вигодою. Кіберзлочинці роблять те саме: вони подають вам інформацію або прохання хитрим способом, щоб вплинути на вашу реакцію. Наступного разу, отримавши лист від незнайомця, який не зможе прогодувати родину, якщо ви не надішлете йому подарункову картку iTunes, запитайте себе: «Якби він просто попросив мене про це прямо, чи погодився б я?» #### Неприйняття втрат Якщо на піку популярності шоу «Прибирання з Марі Кондо» ви вирішили розхламити дім, але виявили, що не готові розлучитися практично ні з чим, ви не самотні. Людям надзвичайно важко розлучатися з речами, якими вони володіють. Соціальні інженери використовують це на свою користь: вони вимахують перед потенційною жертвою перспективою втрати чогось — часто грошей, — що затьмарює її здоровий глузд і робить більш схильною до співпраці або розкриття особистої інформації. #### Упередженість щодо авторитету Скільки часу знадобилося вам, щоб усвідомити, що батьки не завжди мають рацію? Люди схильні рефлекторно довіряти думці тих, хто має над ними владу; вони також значно частіше діють всупереч власним інтересам, якщо цього просить авторитетна особа. Соціальні інженери часто видають себе за людей з авторитетом, наприклад за керівників, щоб відбити у потенційних жертв бажання ретельно перевіряти їхні прохання. #### Упередженість щодо знайомого Ви сидите в кафе й замовляєте газовану воду, а офіціантка питає, хочете ви Coke чи Dacey Fizz. Що ви оберете? Coke, чи не так? Коли людям доводиться обирати, вони значно частіше обирають (і довіряють) найбільш знайомий варіант. Соціальні інженери можуть використати це на свою користь: вони пропонують кілька варіантів дій і розраховують, що ви оберете найзнайомiший — той, який потрібен їм. ![Resource image](https://media0.giphy.com/media/l0HlxoXbk3BNVz2IU/giphy.gif) ### Які є приклади? Хоча ви можете вважати, що найпоширеніший спосіб зламу системи — це подолання брандмауера або використання вигадливого алгоритму підбору паролів, найчастіше вторгнення стаються саме внаслідок соціальної інженерії. #### Фішинг Фішинг — безумовно найпоширеніша форма соціальної інженерії, причому найпопулярніший її різновид — шахрайські електронні листи. Такі листи заманюють вас поділитися конфіденційною інформацією, перейти за посиланням або відкрити вкладення, яке заражає ваш пристрій шкідливим програмним забезпеченням. Про фішинг ми поговоримо докладніше наступного місяця. Смішинг і вішинг — це різновиди фішингу, що відбуваються через текстові повідомлення та голосові дзвінки відповідно. Зловмисники можуть налаштувати відображення в АОН будь-якого імені на свій вибір, тож вони можуть видавати себе за людину, якій ви довіряєте, і повідомляти, що отримали новий номер або що вам потрібно щось для них зробити. ПРИКЛАД: Ви отримуєте «термінове» голосове повідомлення від Джанет з іншого відділення, яка каже, що її база даних не працює, і їй негайно потрібна інформація про рахунок певного клієнта. Коли ви передзвонюєте «Джанет», ви надаєте особисті дані фішеру, який використовує їх, щоб скомпрометувати банківський рахунок цього клієнта. #### Фізичне проникнення Соціальні інженери іноді видають себе за працівників або за доброзичливих людей, як-от кур’єрів, щоб потрапити до будівлі, а потім, залишившись там без нагляду, зламують комп’ютери або нишпорять у конфіденційних паперах. ПРИКЛАД: Хтось у формі листоноші підходить до вас ззаду, ледве тримаючи стос посилок. Ви люб’язно притримуєте двері, заходячи до офісу, але виявляється, що листоноша — це перевдягнений кіберзлочинець. Що в посилках? Пристрої для злому, які він підключає до комп’ютерів і серверів компанії, щоб скомпрометувати вашу мережу. ### Знання — сила! Соціальні інженери — майстри маніпуляції, але вони не керують свідомістю. Звісно, хакери намагатимуться вас обманути, але саме ви маєте силу краще захистити свою організацію. Дізнаючись більше про прийоми соціальної інженерії, ви озброюєтеся знаннями, потрібними для того, щоб розпізнавати зловмисників. Пишайтеся своїм внеском і діліться новими знаннями з колегами (та з рідними), щоб усі залишалися в безпеці. ![Resource image](https://media0.giphy.com/media/S64lALNmPWIWloPJ9L/giphy.gif) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.