هنر مهندسی اجتماعی چیست؟
به زبان ساده “هنر مهندسی اجتماعی” راهی برای جمع آوری اطلاعات حساس و پنهانی از طریق فریب دادن است.
همه با این تهدید روبرو هستیم و هر روز اطلاعات زیادی را ندانسته در اختیار
افراد غریبه قرار میدهیم. لطفا ادامه این نوشته را مطالعه فرمایید.
مهندسی اجتماعی یا Social Engineering راهی برای بدست آوردن اطلاعات فردی و سازمانی از طریق فریب دادن افراد است و بیشتر از طریق گفتگوی تلفنی صورت میپذیرد.
اجازه دهید مثالی برایتان بزنم:
– آقایی (هکر مهندس اجتماعی) به خانه آقای احمدی زنگ میزند.وقتی خانم احمدی گوشی تلفن را برمیدارد هکر با تندی و لحن خشن بیان میکند که از شرکت برق تماس میگیرد و کنتور برق منزل بدلیل استفاده بیش از حد و عدم پرداخت آبونمان قطع خواهد شد. بدیهی است که خانم احمدی دچار استرس میشود و در نتیجه نمیتواند بطور کاملا معقول و منطقی تفکر کند. با ترس سئوال میکند که چه باید انجام دهد؟ هکر سئوال میکند که همین الان همسرتان با من تماس بگیرند و میپرسد فامیلی ایشان چیست؟ و خانم فامیلی آقای احمدی را به هکر اعلام میکند. سپس هکر مکثی کرده و میگوید شماره همراهشان را بدهید من خودم تماس بگیرم! خانم هم راضی و خشنود از لطف او شماره تلفن را نیز میدهد!!! این اتفاق شخصا برای خودم افتاده است…
هکرها در مهندسی اجتماعی از روشهای ساده تا پیچیده روانشناسی استفاده میکنند تا مشخصات افراد ، شماره حساب ، رمزهای عبور و اطلاعات مهم دیگری را بدست آورند.
نوعی دیگر از مهندسی اجتماعی ؛ Revers Engineering یا مهندسی اجتماعی معکوس است که خود دارای انواع مختلفی است:
– هکر مخاطب را وادار و تشویق میکند تا خودش اطلاعات خود را بازگو کند.
– هکر ترفندی میزند تا مخاطب خودش با هکر تماس بگیرد و از او کمک بخواهد
– ممکن است مخاطب مقصود هکر را بفهمد و خود هکر را شکار کند و از او اطلاعات بگیرد!
– فریب معکوس یا Revers Sting نیز نوع دیگری از مهندسی اجتماعی معکوس است.
یکی از بهترین منابع مطالعه درباره مهندسی اجتماعی کتاب “هنر فریفتن” نوشته “کوین میتنیک” (Kevin-Mitnick-Art-Of-Deception) است که به فارسی نیز به نام “مهندسی اجتماعی در اطلاعات” ترجمه شده است.
لینکهای مفید:
– درباره متینیک: https://fa.wikipedia.org/wiki/%DA%A9%D9%88%DB%8C%D9%86_%D9%85%DB%8C%D8%AA%D9%86%DB%8C%DA%A9
– فیلمی درباره هنر گول زنی: http://www.aparat.com/v/Kv1qi/%D9%87%D9%86%D8%B1_%DA%AF%D9%88%D9%84_%D8%B2%D9%86%DB%8C
– کتاب زبان اصلی هنر
فریفتن: https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&cad=rja&uact=8&ved=0ahUKEwj_1fe7zt3KAhVDuxQKHYCpBXoQFggaMAA&url=http%3A%2F%2Fsbisc.ut.ac.ir%2Fwp-content%2Fuploads%2F2015%2F10%2Fmitnick.pdf&usg=AFQjCNGymFl7ccQbgwMUpRHzwe0D7blyag&sig2=l6oj4f9AaEp-EbQ0jQw4AQ
آموزنده و جالب بود
ممنون