Манипуляция для доступа к данным
Использование социальных навыков и психологических приемов для обмана сотрудников или пользователей с целью кражи учетных данных, финансовых средств или промышленного шпионажа.
Близкие слова
- психологический взлом
- социальный хакерский метод
Хакер позвонил в бухгалтерию под видом технического специалиста службы поддержки и убедил сотрудника продиктовать код из SMS.
Мошенники рассылали фальшивые письма от имени банка с просьбой срочно подтвердить личность по ссылке.
Анализ и планирование социальных изменений
В социологии и политологии — концепция целенаправленного проектирования общественных институтов, норм или поведения людей для достижения определенных политических или экономических целей.
Близкие слова
- проектирование общества
- управление социальными процессами
Критики обвиняли реформаторов в попытке социальной инженерии, навязывая обществу чуждые ему ценности ради быстрого перехода к рыночной экономике.
Пропаганда как инструмент социальной инженерии использовалась для мобилизации населения во время войны.
Почему это работает: психологические триггеры
Социальная инженерия опирается на базовые человеческие инстинкты. Наиболее распространенные из них — авторитет (подчинение мнимому руководству или эксперту), срочность (страх пропустить важный момент или попасть в беду) и взаимность (желание ответить добром на услугу). Например, атака типа «фишинг» часто использует элемент срочности: письмо обещает блокировку аккаунта через час, если пользователь не перейдет по ссылке немедленно. В таких условиях критическое мышление отключается, и человек действует импульсивно.
Отличие от технического взлома
Технический взлом предполагает поиск уязвимостей в коде, операционной системе или сетевом оборудовании. Социальная инженерия же обходит технические барьеры, используя человека как «лазейку». Даже если сервер защищен сложнейшим шифрованием, злоумышленник может получить пароль, просто попросив его у администратора, представившись коллегой с другой смены. Поэтому безопасность в киберпространстве невозможна без обучения персонала распознаванию манипуляций.
Основные виды атак
К классическим методам относятся фишинг (рассылка поддельных писем), вишинг (голосовые звонки от имени служб безопасности) и кибегинг (сбор информации о человеке в социальных сетях для последующей персонализированной атаки). Также существует метод «приманки» (baiting), когда злоумышленник оставляет зараженный USB-накопитель в офисе, рассчитывая на любопытство сотрудников. Каждый из этих методов требует не технических знаний о взломе, а понимания человеческой психологии.