Тактики социальной инженерии
Разберитесь, как злоумышленники манипулируют людьми
«Тактики социальной инженерии» — бесплатный урок Cyber Security Academy на CoddyKit. Это урок 1 из 4. Ты можешь прочитать весь урок бесплатно ниже — а потом практиковать его прямо в браузере с встроенным редактором кода и ИИ-репетитором 24/7. Это часть пути обучения Cyber Security Academy, и твой прогресс синхронизируется между веб-версией и приложением CoddyKit. Курс Cyber Security Academy содержит 4 уроков всего.
Что такое социальная инженерия
Социальная инженерия — это искусство манипулировать людьми, чтобы заставить их раскрыть конфиденциальную информацию или совершить небезопасные действия.
Вместо компьютеров злоумышленники взламывают доверие людей. Часто это самый простой путь проникновения в организацию.
Почему целью становятся люди
Брандмауэры и шифрование защищают машины, но люди принимают решения под давлением.
- Люди хотят помогать
- Люди боятся неприятностей
- Люди доверяют авторитету и привычному порядку
Злоумышленники используют эти естественные инстинкты.
Претекстинг
Претекстинг означает выдумывание правдоподобной истории (предлога), чтобы завоевать доверие.
Злоумышленник может представиться сотрудником IT-поддержки и попросить Ваш пароль.
Caller: 'Hi, this is IT support.
We detected an issue with your account.
Can you confirm your password so we can fix it?'Приманка
Приманка завлекает жертв чем-то заманчивым.
- USB-накопитель с надписью «Зарплаты 2026», оставленный на парковке
- Бесплатная загрузка фильма, скрывающая вредоносную программу
Любопытство заставляет жертву самостоятельно заразить свою машину.
Взаимная услуга
Взаимная услуга означает «услуга за услугу». Злоумышленник предлагает выгоду в обмен на информацию или доступ.
Пример: поддельный сотрудник поддержки предлагает исправить медленную работу компьютера, если Вы установите его средство удалённого доступа.
Проникновение вслед
Проникновение вслед (или проход за спиной) — это физическая атака. Злоумышленник следует за уполномоченным лицом через защищённую дверь.
Коробки в руках или притворный разговор по телефону заставляют окружающих из вежливости придержать дверь открытой.
Авторитет и срочность
Два наиболее сильных приёма, которые используют злоумышленники:
- Авторитет — представиться CEO, сотрудником полиции или аудитором
- Срочность — «Действуйте сейчас, иначе Вашу учётную запись заблокируют»
Давление мешает людям мыслить критически.
Взаимность и симпатия
Люди отвечают на одолжения (взаимность) и соглашаются помочь тем, кто им нравится.
Дружелюбный злоумышленник, который делает небольшой подарок или делится общим интересом, выстраивает доверительные отношения и ослабляет Вашу бдительность.
Поиск в мусоре и OSINT
Перед атакой преступники собирают информацию.
- Поиск в мусоре — поиск документов в выброшенных отходах
- OSINT — сбор общедоступных данных из социальных сетей и с веб-сайтов
Это исследование делает их предлог гораздо убедительнее.
Выдача себя за другого
Выдача себя за другого — это притворство, будто Вы являетесь человеком, которому доверяют: поставщиком, новым сотрудником или курьером.
Поддельного пропуска или уверенного поведения может быть достаточно, чтобы беспрепятственно войти в здание.
Защита человеческого фактора
Лучшая защита — это здоровый скептицизм.
- Проверяйте личность через известный Вам канал связи
- Никогда не сообщайте пароли, даже сотрудникам «IT»
- Не торопитесь, когда чувствуете давление
Если что-то кажется подозрительным, скорее всего, так оно и есть.
Быстрая проверка
Проверьте, насколько Вы понимаете приёмы социальной инженерии.
Итоги
Вы узнали, как злоумышленники манипулируют людьми:
- Претекстинг, приманка, взаимная услуга, проникновение вслед
- Приёмы: авторитет, срочность, взаимность, симпатия
- Разведка с помощью поиска в мусоре и OSINT
Осведомлённость и проверка — Ваша сильнейшая защита.
Часто задаваемые вопросы
Урок «Тактики социальной инженерии» бесплатный?
Да — полный текст урока «Тактики социальной инженерии» бесплатно доступен здесь в веб-версии. Чтобы практиковать его интерактивно (встроенный редактор кода и ИИ-репетитор 24/7) и разблокировать остальной курс Cyber Security Academy, подпишись на CoddyKit PRO. Курс Cyber Security Academy содержит 4 уроков всего.
Чему я научусь в уроке «Тактики социальной инженерии»?
Разберитесь, как злоумышленники манипулируют людьми Ты практикуешь Cyber Security Academy с помощью реального кода, который запускаешь прямо в браузере, и ИИ-репетитор 24/7 отвечает на твои вопросы во время урока.
Нужен ли мне опыт, чтобы начать Cyber Security Academy?
Предыдущий опыт не требуется. Cyber Security Academy на CoddyKit структурирован для всех уровней — от новичков до продвинутых, поэтому ты можешь начать отсюда или с самого начала и учиться в своем темпе. Это урок 1 из 4.
Сколько времени занимает урок «Тактики социальной инженерии»?
Большинство уроков CoddyKit занимают около 5–10 минут. Каждый из них компактный и интерактивный, поэтому ты постоянно делаешь прогресс и продолжаешь с того же места в веб-версии и приложении.
Можно ли писать и запускать код в этом уроке Cyber Security Academy?
Да. Каждый урок Cyber Security Academy включает встроенный редактор кода, поэтому ты пишешь и запускаешь реальный код прямо в браузере и получаешь моментальную обратную связь от AI — локальная установка не требуется.
Все уроки этого курса
- Тактики социальной инженерии
- Распознавание фишинга
- Вишинг и смишинг
- Формирование осведомлённости о безопасности