Mos u mashtroni nga një njeri me një tabelë
Në përgjithësi, ne si njerëz dëshirojmë të ndihmojmë njerëzit tanë. Për fat të keq, ky fakt është keqtrajtuar nga ato që njihen si inxhinierë socialë. Mendoni për inxhinieri sociale si njerëz të thatë. Inxhinierët social përpiqen të manipulojnë njerëzit për të marrë gjërat që duan, qofshin fjalëkalime, informata personale ose qasje në zona të kufizuara.
Inxhinieria sociale nuk është mashtrim i thjeshtë, ekziston një kornizë e definuar mirë sociale e inxhinierisë e cila është shumë e detajuar dhe përmban metoda specifike të sulmeve, shfrytëzimeve të bazuara në situata, mjeteve për të krijuar pajtueshmërinë etj. Më shumë detaje mbi aspektet e tjera të inxhinierisë sociale mund të gjetur në librin e Chris Hadnagy në temë.
Askush nuk dëshiron të bëhet viktimë e një sulmi inxhinierik social, prandaj është e rëndësishme që të jeni në gjendje të njohni një sulm në progres dhe të jeni në gjendje t'i përgjigjeni në mënyrë të përshtatshme.
Këtu janë 4 këshilla për njohjen e një sulmi të Inxhinierisë Sociale:
1. Nëse mbështetja teknike ju bën thirrje, mund të jetë një sulm i inxhinierisë sociale
Sa herë e keni quajtur mbështetjen e teknologjisë dhe keni pritur në pritje për një orë? 10? 15? Sa herë ka mbështetjen e teknologjisë që ju ka kërkuar t'ju ndihmojë të rregulloni një problem? Përgjigjja është ndoshta zero.
Nëse ju merrni një thirrje të kërkuar nga dikush që pretendon të jetë mbështetja e teknologjisë, kjo është një flamur i kuq i madh që ju ka të ngjarë të ngriheni për një sulm të inxhinierisë sociale. Mbështetja Teknike ka mjaft thirrje hyrëse që ata nuk kanë gjasa të shkojnë në kërkim të problemeve. Hakerët dhe inxhinierët socialë, nga ana tjetër, do të përpiqen të marrin informacion të tillë si fjalëkalime ose do të përpiqen t'ju bëjnë të vizitoni lidhjet e malware që të mund të infektojnë ose të marrin kontrollin e kompjuterit tuaj.
Pyeti ata se ku janë në dhomë dhe u thoni atyre të vijnë nga tavolina juaj. Kontrolloni historinë e tyre, shikoni ato në një direktori të kompanisë, i thirrni ata në një numër që mund të verifikohet dhe nuk është i prishur. Nëse ata janë në zyrë, thirrni ata duke përdorur zgjerimin e tyre të brendshëm.
2. Kujdes nga inspektimet e paparashikuara
Inxhinierët social shpesh do të paraqiten si inspektorë si pretekst. Ata mund të mbajnë një tabelë dhe të kenë një uniformë për të ndihmuar në shitjen e pretekstit të tyre. Qëllimi i tyre është zakonisht për të hyrë në zonat e kufizuara në mënyrë që të marrin informacion ose të instalojnë programe të tilla si loggers kryesore në kompjuterë brenda organizatës që ata janë të synimeve të dhënësit.
Kontrolloni me menaxhmentin për të parë nëse dikush që pretendon të jetë një inspektor ose një person tjetër që zakonisht nuk shihet në ndërtesë, është me të vërtetë legjitim. Ata mund të heqin emrat e njerëzve që nuk janë aty atë ditë. Nëse ata nuk e kontrollojnë, thirrni sigurinë dhe mos i lini ata në ndonjë pjesë të objektit.
3. Mos bini për "Veproni tani!" Kërkesat e Urgjencës False
Një gjë që inxhinierët socialë dhe të përhershëm do të bëjnë për të anashkaluar procesin e mendimit tuaj racional është të krijojnë një ndjenjë të rreme urgjente.
Presioni për të vepruar shpejt mund të anashkalojë aftësinë tuaj për të ndaluar dhe të mendoni për atë që po ndodh me të vërtetë. Asnjëherë mos merrni vendime të shpejta sepse dikush që nuk dini, po ju bën presion. Tregojuni atyre se do t'ju duhet të kthehen më vonë kur mund të tregoni historinë e tyre, ose tregoni atyre se do t'i telefononi përsëri pasi të keni verifikuar historinë e tyre me një palë të tretë.
Mos lejoni që taktikat e tyre të presionit të vijnë tek ju. Shikoni artikullin tonë mbi Si të Scam-proof Brain tuaj për disa taktika të tjera të përdorura nga inxhinierët socialë dhe të përhershme.
4. Kujdes nga taktikat e frikës të tilla si "Ndihmë mua ose bosi është duke shkuar të jetë i çmendur "
Frika mund të jetë një motivues i fuqishëm. Inxhinierët socialë dhe të tjerë përhershëm shfrytëzojnë këtë fakt. Ata do të përdorin frikën, nëse ka frikë për të marrë dikë në vështirësi, frikë se mos përmbushja e një afati, etj.
Frika, e shoqëruar me urgjencë të rreme, mund të shkurtojë plotësisht proceset tuaja të mendimit dhe t'ju bëjë të prekshëm në përmbushjen e kërkesave të Inxhinierëve Socialë. Krahasuni me njohuritë mbi teknikat që përdorin duke vizituar faqet e internetit të inxhinierisë sociale si Portali i Inxhinierisë Sociale. Sigurohuni që bashkëpunëtorët tuaj të arsimohen edhe në këto taktika.