مرحبًا بك في علم نفس الخداع

يُعد فهم علم النفس البشري أمرًا بالغ الأهمية في هجمات الهندسة الاجتماعية واستراتيجيات الدفاع ضدها.

ما الهندسة الاجتماعية؟

تتلاعب الهندسة الاجتماعية بالأشخاص لحملهم على الكشف عن معلومات سرية.

المبادئ النفسية المستخدمة في الهجمات

• السلطة - ينتحل المهاجمون شخصية أشخاص موثوقين.
• الإلحاح - يؤدي خلق شعور بالإلحاح إلى اتخاذ إجراءات متسرعة.
• الثقة - يكسب المهاجمون ثقة الضحايا قبل استغلالهم.
• الخوف - تضغط التهديدات أو أساليب التخويف على الضحايا للامتثال.

كيف يستغل المهاجمون الطبيعة البشرية

يميل البشر إلى الثقة في أصحاب السلطة والاستجابة بسرعة تحت الضغط.

تقنيات الهندسة الاجتماعية الشائعة

• التصيد الاحتيالي - رسائل بريد إلكتروني تتظاهر بأنها واردة من مصدر شرعي.
• اختلاق الذرائع - إنشاء سيناريو مختلق للحصول على المعلومات.
• الاستدراج - تقديم شيء مغرٍ لخداع الضحية.
• التسلل خلف الأشخاص - اتباع شخص ماديًا إلى منطقة مقيّدة.

الحماية من الهندسة الاجتماعية

• تحقق من هوية المتصلين ورسائل البريد الإلكتروني المجهولين.
• لا تنقر على الروابط المشبوهة.
• ثقّف الموظفين بشأن الوعي الأمني.
• طبّق ضوابط وصول صارمة.

دراسة حالة: اختراق Twitter

في عام 2020، استخدم المهاجمون الهندسة الاجتماعية للوصول إلى الأدوات الداخلية في Twitter.

التدريب على الوعي الأمني

تساعد جلسات التدريب المنتظمة الموظفين على التعرّف على هجمات الهندسة الاجتماعية والاستجابة لها.

الملخص

تعتمد الهندسة الاجتماعية على التلاعب النفسي. ويمكن للوعي والتدريب الأمني المناسب منع الهجمات.