أنواع الهندسة الاجتماعية

 

أنواع الهندسة الاجتماعية

الادعاء (Pretexting) ...

التصيد الإلكتروني (Phishing) ...

اتباع الخطى بقصد الاستغلال (Tailgating) ...

الإغراء (Baiting): ...

المقايضة (quid pro quo):

الهندسة الاجتماعية هي عبارة عن هجوم قائم على استغلال الخطأ البشري من أجل الحصول على معلومات سرية أو منح الوصول إلى الموارد والانظمة الحساسة. وعادة يتم الوصول للضحية من خلال تطبيقات الانترنت مثل الايميل او مواقع التواصل الاجتماعي وغيرها.

طبعا عادة يكون الهدف من هجمات الهندسة الاجتماعية:

1التخريب: التغيير على البيانات أو إتلافها لإحداث ضرر أو إزعاج.

2السرقة: الحصول على الأشياء الثمينة مثل المعلومات أو الوصول لنظام معين واستغلاله.

كيف تعمل الهندسة الاجتماعية؟

تعتمد معظم هجمات الهندسة الاجتماعية على التواصل الفعلي بين المهاجمين والضحايا. حيث يميل المهاجم لخداع المستخدم من خلال تحفيزه لأداء مهمة معينة تعرضه من خلالها للاختراق، بدلاً من استخدام الأساليب الواضحة لاختراق بياناتك.

خطوات دورة هجوم الهندسة الاجتماعية:

1جمع معلومات أساسية عنك أو عن مجموعة أكبر أنت جزء منها.

2تسلل من خلال تواصل يبدأ ببناء الثقة.

3استغلال الضحية بمجرد أن تنشأ الثقة لتعزيز الهجوم.

4قطع العلاقة بالضحية بمجرد أن يتخذ الضحية الإجراء المطلوب.

كيفية الحماية من هجمات الهندسة الاجتماعية:

١- الاتصال الامن 

٢-استخدام شبكه أمنه 

٣- الحفاظ ع أمان الجهاز