Социальная инженерия.
Полезный видеоматериал.
Лучшая литература о психологии, профайлингу, манипуляции человека.
Анонимность и безопасность.
Новости об информационной безопасности, хакерах, уязвимостях, взломах.
🧠 S.E. Заметка. Классическая социальная инженерия.
🖖🏻 Приветствую тебя user_name.
• Для осуществления успешной атаки атакующие нуждаются в трёх составляющих: время, настойчивость и терпение. Зачастую атаки с использованием социальной инженерии производятся постепенно и методично — собираются не только данные о нужных людях, но и так называемые «социальные сигналы». Это делается для того, чтобы заполучить доверие и обвести цель вокруг пальца. Например, атакующий может убедить жертву, с которой выстраивается диалог, в том, что они коллеги.
• Одной из особенностей такого подхода является запись музыки, которую компания использует во время звонков, в момент, когда звонящий ожидает ответа. Атакующий сначала дожидается такой музыки, затем записывает ее, после чего использует в своих интересах.
• Таким образом, когда идет непосредственный диалог с жертвой, злоумышленники в какой-то момент говорят: «Подождите минутку, звонок по другой линии». Затем жертва слышит знакомую музыку и у нее не остается никаких сомнений, что звонящий представляет определенную компанию. В сущности, это лишь грамотный психологический трюк.
• Таких методов и приемов великое множество. Обратите внимание на материал по хэштегам: #СИ#Профайлинг#Психология.
S.E. ▪️ S.E.Relax ▪️ infosec.work