Witamy w lekcji o psychologii oszustwa

Zrozumienie ludzkiej psychologii ma kluczowe znaczenie w atakach z zakresu inżynierii społecznej oraz w strategiach obrony przed nimi.

Czym jest inżynieria społeczna?

Inżynieria społeczna polega na manipulowaniu ludźmi w celu skłonienia ich do ujawnienia poufnych informacji.

Zasady psychologiczne wykorzystywane w atakach

• Autorytet - Atakujący podszywają się pod osoby cieszące się zaufaniem.
• Poczucie pilności - Wywołanie poczucia pilności skłania do pochopnych działań.
• Zaufanie - Atakujący zdobywają zaufanie ofiar przed przeprowadzeniem ataku.
• Strach - Groźby lub taktyki zastraszania wywierają na ofiary presję, aby się podporządkowały.

Jak atakujący wykorzystują ludzką naturę

Ludzie mają tendencję do ufania osobom obdarzonym autorytetem i szybkiego reagowania pod presją.

Typowe techniki inżynierii społecznej

• Phishing - Wiadomości e-mail udające wiadomości od wiarygodnego nadawcy.
• Pretexting - Tworzenie zmyślonego scenariusza w celu uzyskania informacji.
• Baiting - Oferowanie czegoś atrakcyjnego w celu oszukania ofiary.
• Tailgating - Fizyczne podążanie za kimś do obszaru o ograniczonym dostępie.

Ochrona przed inżynierią społeczną

• Weryfikuj tożsamość nieznanych rozmówców i nadawców wiadomości e-mail.
• Nie klikaj podejrzanych odnośników.
• Szkol pracowników w zakresie świadomości bezpieczeństwa.
• Wdrażaj ścisłe mechanizmy kontroli dostępu.

Studium przypadku: atak na Twittera

W 2020 roku atakujący wykorzystali inżynierię społeczną, aby uzyskać dostęp do wewnętrznych narzędzi Twittera.

Szkolenia z zakresu świadomości bezpieczeństwa

Regularne sesje szkoleniowe pomagają pracownikom rozpoznawać ataki z zakresu inżynierii społecznej i odpowiednio na nie reagować.

Podsumowanie

Inżynieria społeczna opiera się na manipulacji psychologicznej. Świadomość zagrożeń i odpowiednie szkolenia z zakresu bezpieczeństwa mogą zapobiegać atakom.