ቴክኒኮች የማህበራዊ መሐንዲሶች ለህገወጥ ኩባንያ ደህንነትን ያገለግላሉ
ማህበራዊ ምህንድስና በተደጋጋሚም ቢሆን በተቃራኒው ተጠቃሽ በሆኑ የኮርፖሬት መረጃዎች አማካኝነት ወደ ግለሰብ እና ኩባንያዎች ጠለፋዎች, ተንኮል-አዘል ዌር እና በአጠቃላይ የድርጅት ደህንነት እና ግላዊነት ይጎዳል. የሶሻል ሞተርስ ዋናው ነገር ወደ ስርዓቱ ውስጥ መግባትን ነው. የይለፍ ቃላትን እና / ወይም ሚስጥራዊ የኩባንያ ውሂብን ለመስረቅ እና ተንኮል አዘል ዌር መጫን, የኩባንያውን ዝና ለማበላሸት ወይም ህገ-ወጥ መንገድን በመጠቀማቸው ትርፋማ ለመሆን. በማህበራዊ መሐንዲሶች ተልዕኳቸውን ለመፈፀም ከሚጠቀሙባቸው የተለመዱ ስልቶች መካከል ከታች የተጠቀሱት ከታች የተጠቀሱት ...
01/05
የመተማመን ስሜት
አንድ የማኅበራዊ መሐንዲስ ሰው ለመጀመሪያውና ለየት ያለ ዘዴው ተጠቂውን ስለ ተማማኝነቱ ለማሳመን ነው. ይህን ሥራ ለማከናወን ከባልደረባ ተቀጣሪ ሠራተኛ, ባለፈው ሰራተኛ ወይም ከታመነ ባለስልጣኑ ሊጠራ ይችላል. አንድ ጊዜ ዒላማውን ካስተካከለ በኋላ ይሄንን ሰው በስልክ, በኢሜል ወይም በማህበራዊ ወይም የንግድ ተቋማት በኩል በማነጋገር ይገናኛል. በአብዛኞቹ ወዳጃዊ ባልሆኑ እና በወንድነት በመተማመን በአካባቢው ነዋሪዎች እምነት እንደሚጥልባቸው ይታመናል.
ተጎጂው በቀጥታ እስካልተገኘ ድረስ ማህበራዊ መሐንዲሱ ከዚያ የተወሰነ ሰው ጋር በማገናኘት ሚዲያን በመጠቀም ይመርጣል. ይህም ማለት ኩባንያዎች ሁሌም ተጠባባቂዎች መጠበቅ አለባቸው, እንዲሁም እንደነዚህ ያሉ ከፍተኛ የወንጀል ድርጊቶችን ለመለየት እና ሰራተኞቻቸውን ሁሉ በማሰልጠን ላይ ይገኛሉ ማለት ነው.
02/05
በልሳን መናገር
እያንዳንዱ የስራ ቦታ አንድ ፕሮቶኮል, የእንቅስቃሴ እና እንዲያውም እርስ በርስ ሲነጋገሩ ሰራተኞች የሚጠቀሙበት ዓይነት ቋንቋን ይከተላል. አንዴ ማህበራዊ መሐንዲስ ወደ ተቋሙ ከተገባ በኋላ በሚቀጥለው ጊዜ ይህን ስውር ቋንቋ በመማር ላይ ያተኩራል, ይህም መተማመንን ለመጥለፍ እና ከተጠቂዎቹ ጋር ያለውን ግኑኝነት ለመጠበቅ ክፍት በር ይከፍታል.
ሌላ ዘዴ ደግሞ ኩባንያው በራሱ ተጎጂዎችን በስልክ በመያዝ እንዲታለሉ ማድረግ ነው. ወንጀለኛው ይህን ሙዚቃ ይቀርጽለትና ተጎጂውን ወደሌላው መስመር በስልክ መሄድ እንዳለበት ይነግረዋል. ይህ ኢላማዎች ሳይሳካላቸው የቀረበ አንድ የሥነ ልቦና ስልት ነው.
03/05
የደዋይ መታወቂያ በማስገባት ላይ
የሞባይል መሳሪያዎች በእውነት ምቹ ናቸው, ለወንጀል ጣልቃ ገብነትም ሊሆኑ ይችላሉ. ወንጀለኞች እነዚህን የመሳሪያዎች መታወቂያቸውን በአካባቢያቸው ተንቀሳቃሽ ስልኮች ላይ ለመምለክ የደዋይ መለያቸውን ለመለወጥ በቀላሉ መጠቀም ይችላሉ. ይህ የሚያመለክተው አስሞቹ ከቢሮ ውስብስብነት ውስጥ ሆነው እየመጡ ነው, እሱ በጣም ርቀት ላይ ሊሆን ይችላል. ይህ ዘዴ ሊታወቅ የማይችል በመሆኑ አደገኛ ነው.
04/05
ማስገር እና ሌሎች ተመሳሳይ ተመሳሳይ ጥቃቶች
ጠላፊዎች ስሱ መረጃዎችን ከዒላማዎ ውስጥ ለመቃለል በአስጋሪና ሌሎች ተመሳሳይ ማጭበርበሮችን ይጠቀማሉ. እዚህ ላይ የተለመደው ዘዴ የታሰበው ግለሰብ ስለእሱ / የእሷ የባንክ ሒሳብ ወይም የክሬዲት ካርድ ሂሳብ በቅርቡ መዘጋት ወይም ማለፉ ነው. ወንጀለኛው ኢሜይሉ ውስጥ በሚታየው አገናኝ ላይ የቁጥጥር ቁጥራቸውን እና የይለፍ ቃሎቻቸውን እንዲጽፍለት ይጠይቃል.
ሁለቱም ግለሰቦች እና ኩባንያዎች እንደነዚህ ዓይነቶችን ኢሜል በመፈለግ ለአስፈላጊው ባለሥልጣኖች ሪፖርት ማድረግ አለባቸው.
- ማህበራዊ ምህንድስና ዘዴዎች የድርጅቶች አደገኛ የሆኑትን ለመቀነስ ሊጠቀሙባቸው ይችላሉ
05/05
ማህበራዊ አውታረ መረቦችን በመጠቀም
ማህበራዊ ትስስር በአሁኑ ጊዜ "በ" ውስጥ ሆኗል, እንደ Facebook, Twitter እና LinkedIn የመሳሰሉ ድር ጣቢያዎች ከተጠቃሚዎች ጋር በመተኮረ እየጨመረ መጥቷል. ተጠቃሚዎች እነሱን በንቃት እንዲገናኙ እና በእውነተኛ ጊዜ ውስጥ እርስ በእርስ መረጃን የሚለዋወጡበት ጥሩ መንገድ ቢያቀርቡም ጠላፊዎች እና አጭበርባሪዎች እንዲሰሩ እና እንዲበለጽጉ ምርጥ ጣሪያ ስርዓቱ ነው.
እነዚህ ማህበራዊ አውታረ መረቦች አጭበርባሪዎችን ያልታወቁ እውቂያዎችን እንዲያክሉ እና የተጭበረበሩ ኢሜሎችን, የማስገር ማገናኛዎች እና ወዘተ ይልካሉ. ጠላፊዎች የሚጠቀሙበት አንድ የተለመደ ቴክኒካዊ የስሜት እቃዎች የቪድዮ አገናኞችን ለመጨመር, እውቂያዎችን እንዲነኩላቸው ላይ ጠቅ አድርግ.
- ጠቋሚዎች (ምህንድስና) ባለሙያዎች ማህበራዊ ኢንጂነሪንግን ለመቋቋም ሊጠቀሙበት ይችላሉ
ከላይ የተጠቀሱት ማህበራዊ መሐንዲሶች ለግለሰቦች እና ለድርጅት ተቋማት የሚጠቀሙባቸው የተለመዱ ስልቶች ናቸው. የእርስዎ ኩባንያ እነዚህን አይነት ጥቃቶች አጋጥሞታል? ይህን አደጋ ለመቅረፍ የሄዳችሁት እንዴት ነበር?
ከእኛ ጋር ይነጋገሩ!