În contextul securității informațiilor, ingineria socială este manipularea psihologică a oamenilor pentru a efectua acțiuni sau a divulga informații confidențiale. Un tip de truc de încredere în scopul strângerii de informații, fraudei sau accesului la sistem, diferă de o „escrocherie” tradițională prin faptul că este adesea unul dintre mulți pași într-o schemă de fraudă mai complexă. De asemenea, a fost definită ca „orice act care influențează o persoană să întreprindă o acțiune care poate fi sau nu în interesul său.”
Toate tehnicile de inginerie socială se bazează pe atribute ale procesului decizional uman cunoscute sub numele de părtiniri cognitive.
Un exemplu de inginerie socială este o persoană care intră într-o clădire a unei companii și postează un anunț cu aspect oficial în afișier care spune că numărul de telefon al departamentului de asistență s-a schimbat. Deci, atunci când angajații solicită ajutor, persoana le cere parolele și ID-urile, obținând astfel capacitatea de a accesa informațiile private ale companiei.
Un alt exemplu de inginerie socială ar fi acela când hackerul contactează ținta pe un site de rețea socială și începe o conversație cu ținta. Treptat, hackerul câștigă încrederea țintei și apoi folosește această încredere pentru a obține acces la informații sensibile, cum ar fi parola sau detaliile contului bancar.
(Include texte traduse și adaptate din Wikipedia de Nicolae Sfetcu)
Descoperă mai multe la MultiMedia
Abonează-te ca să primești ultimele articole prin email.




Lasă un răspuns