در عصر فناوری و اینترنت، مدیریت افراد آسان تر شده و می توان آنها را آموخت. روشهایی وجود دارد که در سپیده دم بشریت وجود دارد که کاملا بر اساس روانشناسی و رفتار افراد در شرایط بحرانی است. آنها به هدایت حریف به کانال هایی که نیاز به دستکاری دارند کمک می کند.
مهندسی اجتماعی چیست؟
اصطلاح مهندسی اجتماعی (SI) به معنی چندین مفاهیم است. اولا به جامعه شناسی مربوط می شود و مجموعه ای از روش هایی را که رفتار انسانی را تغییر می دهد و کنترل آنها بر دیگران، اعمال خود را تغییر می دهد، نشان می دهد. این رویکرد ها در جهت تغییر ساختار سازمانی است، زیرا نقطه ضعف ترین سیستم هر عامل فاکتور انسانی است.
به نوعی مهندسی اجتماعی یک علم است و در زمینه امنیت اطلاعات این اصطلاح به معنی یک روش غیر قانونی برای به دست آوردن اطلاعات است. تا به امروز، کلاهبرداران از روش های شناخته شده استفاده می کنند، تلاش می کنند به اطلاعات "محرمانه" یا محرمانه یا ارزشمند دسترسی پیدا کنند. در اوایل قرن 21، این مفهوم محبوب شد، هرچند روش های جمع آوری واقعیت ها و دستکاری مردم مدت ها قبل از دوران دوران کامپیوتر شناخته شده بود.
مهندسی اجتماعی چیست؟
روش فعالیت مدیریت می تواند نه تنها برای اهداف خودخواهانه (برای تقلب و هک) استفاده شود. مهندسی اجتماعی در زندگی برای حل مشکلات در تولید، در حوزه تعامل اجتماعی استفاده می شود. ساختن شرایط مختلف، متخصصین در این زمینه خطاهای احتمالی و رفتار افراد را پیش بینی می کنند. فعالیت ها عبارتند از:
- تجزیه و تحلیل شی از فعالیت؛
- ارزیابی وضعیت او در حال حاضر و آینده؛
- توسعه یک پروژه دولتی جدید؛
- گزینه های پیش بینی برای توسعه محیط داخلی و خارجی؛
- اجرای طرح
به عنوان یک علم، توسعه اجتماعی در حال توسعه در چند جهت است: درگیر ساختن نهادهای اجتماعی (بهداشت، آموزش، و غیره)، تشکیل جوامع محلی و محلی، گروه های هدف و تیم ها و ساختن سازمان ها است. واقعیت اجتماعی را می توان با استفاده از روش پیش بینی و پیش بینی، برنامه ریزی و برنامه ریزی تغییر داد.
مهندسی اجتماعی - روانشناسی
روش ها و تکنیک های SI از روانشناسی عملی گرفته شده است. اگر ما در مورد استفاده از علم برای اهداف تقلب استفاده کنیم، بسیار مهم است که افراد مبتلا به مهندسی اجتماعی را درک کنیم که این مسیر از روانشناسی و NLP جدا نیست. یک قربانی می تواند بسیار هوشمندانه و تحصیلکرده تر از یک مهاجم باشد، اما این به او کمک نمی کند که فریب را اجتناب کند. تکنیک همیشه در رفتار رفلکس و الگوی هدف قرار دارد؛ آنها عمل دور زدن ذهن، عقل را انجام می دهند و در سطح احساسات و سرکوب توجه قرار می گیرند.
روش های مهندسی اجتماعی
تکنیک ها و تکنیک های مهندسی اجتماعی مبتنی بر اشتباهات و انحراف در رفتار، تفکر و ادراک است. اساسا، آنها به استفاده از manipulators از یک زرادخانه غنی از خدمات ویژه رفت. این فریب، بازی کردن در نقاط ضعف و روانشناسی - همه اینها و خیلی بیشتر برای دریافت اطلاعات لازم از یک فرد استفاده می شود. شما می توانید روش های اساسی اجتماعی شدن "برای همه زمان ها" را فراخوانید:
- عجله، ایجاد یک کمبود زمان برای محروم کردن از حریف برای فکر کردن و تایید داده ها؛
- تحریک و افسون (با همان هدف)؛
- سوء ظن و بی تفاوتی (به طوری که حریف تمایل دارد خود را توجیه کند).
کلاهبرداران با استفاده از روش های SI به طور مداوم آنها را بهبود می بخشد. طرح محبوب ترین فریب برای امروز فیشینگ (از ماهیگیری انگلیسی) نامیده می شود. این عمل ارسال پیام های الکترونیکی به منظور استخراج اطلاعات لازم است. سایر تکنیک های شناخته شده استفاده شده توسط مهندسی اجتماعی عبارتند از اسب تروجان (زمانی که حسادت و کنجکاوی مورد سوءاستفاده قرار می گیرند)، مجددا تکرار یا qui در مورد quo (فریب دهنده تظاهر به شخص دیگری)، بهانه (صحبت در مورد اسکریپت آماده شده).
انواع مهندسی اجتماعی
بسته به شیوه نفوذ در هدف فریب، SI به دو نوع اصلی تقسیم می شود: مهندسی اجتماعی مستقیم و معکوس. تکنیک های اول در بالا شرح داده شده است، و در مورد دوم قربانی خود را برای کمک به مهاجم تبدیل می کند. این مرد توسط چنین اقداماتی از مزاحمان به عنوان خرابکاری (ایجاد یک سوء مدیریت برگشت پذیر)، به موقع ارائه خدمات تبلیغاتی و ارائه کمک کمک می کند. هدف اصلی فریبنده ها این است که جسم را به اشتراک گذاشتن اطلاعات خود، ارائه اطلاعات لازم، اما برای این لازم است که یک روانشناس کمی باشد.
مهندسی اجتماعی برای مبتدیان
به تازگی مهندسی اجتماعی به عنوان یک علم به صورت پویا توسعه یافته است، که اجازه می دهد تا رفتار انسانی و کنترل ورزش را تنظیم کند، اما خیلی طولانی تر آن را به عنوان یک روش برای حملات وجود دارد. حرفه ای ها در این زمینه موفق شده اند مردم را برای چندین دهه فریب دهند و همیشه سهام را بر فاکتور انسانی قرار داد: کنجکاوی، تنبلی، ترس. به منظور نابودی دامنه های ناامن، باید بتوانید تکنیک های اولیه هکرها را تشخیص دهید و درک کنید که اطلاعاتی که در دامنه عمومی به نظر می رسد می تواند در برابر کسانی که آنها را به اشتراک گذاشته اند استفاده شود.
مهندسی اجتماعی در شبکه های اجتماعی
با افزایش نقش شبکه های اجتماعی در زندگی مردم، روش های SI به طور موفقیت آمیز در آنها استفاده می شود. در صفحات شخصی افراد به طور داوطلبانه حقایق مربوط به خود و عزیزانشان را گزارش می دهند، حتی با غریبه ها هم تماس می گیرند، مخصوصا اگر به نظر نمی رسد که آنها واقعا هستند. اسکنرها به راحتی یک صفحه جعلی از هر سازمان تاثیرگذار یا یک شرکت مشهور ایجاد می کنند و "تله ها" خود را در آن قرار می دهند. در دسترسی آزاد همه چیز در دسترس است، اما هیچ چیز قابل بررسی نیست.
مهندسی اجتماعی و تقلبی به منظور سود و فریبکاری در شبکه های اجتماعی رایج هستند. روش های دیگر مبتنی بر کنجکاوی (تمایل به رفتن به یک صفحه جالب، تلاش برای یافتن اطلاعات بیشتر در مورد کاربر دیگری) و ترس (scammers توسط کارکنان مقامات نشان داده می شود و نیاز به دسترسی به حساب دارند یا به سادگی برای نصب یک آنتی ویروس پیشنهاد می شوند) وجود دارد. حمله به مهندسی اجتماعی موفقیت آمیز است، اگر کلاهبردار عمل جسورانه و بی رحمانه انجام دهد.
مهندسی اجتماعی و NLP
برنامه نویسی نورولوژیکی (NLP) یک راه استفاده از دانش حاصل از زمینه های مختلف است: زبانشناسی، مغز و اعصاب، و روانشناسی - به منظور متقاعد کردن حریف به تصمیم "حق". مدیریت فرایندهای عصبی با کمک روش های زبانی انجام می شود. اصول مهندسی اجتماعی، تکنیک های ابتدایی و باورها از NLP گرفته شده است. قربانی در «زمان واقعی» تحت تأثیر قرار گرفته و خواستار تصمیم گیری فوری می شود و به نگرش های ناخودآگاه فرد می پردازد.
مهندسی اجتماعی - درآمد
استفاده از تکنیک ها نتایج را به ارمغان می آورد و دستکاری افراد دیگر می تواند پول خوبی به دست آورد، اما این روش ها غیرقانونی خواهد بود، به دلیل تقلب شهروندان، دسترسی غیرمجاز به اطلاعات و دسترسی به کیف پول شخص دیگری. مهندسی اجتماعی حرفه ای است - جایگاهی وجود دارد، اما به عنوان یک نوع جامعه شناسی. مهندسان "پیشرفته" در کسب و کار، دولت و قانون و نظم، حوزه های زندگی اجتماعی و اقتصادی مورد نیاز است. وظایف آنها: برای بهینه سازی مدیریت، تعامل، برای حل مسائل ناشی از.
مهندسی اجتماعی - کتاب ها
امروزه، مهندسی اجتماعی علاقه زیادی به جامعه دارد. اهداف می توانند متفاوت باشند، اما علاقه به روش های مدیریتی همواره گرم می شود. برای یادگیری تکنیک ها و تکنیک های دستکاری، می توانید کتاب هایی در مورد مهندسی اجتماعی نوشته شده توسط کوین میتنیک، هکر سابق که سیستم های اطلاعاتی بزرگترین شرکت های جهان را هک می کنند، بخوانید. این نشریات عبارتند از:
- "هنر فریب" مجموعه ای از داستان هایی است که اسرار مهندسی اجتماعی را نشان می دهد.
- "هنر تهاجم" - دومین کتاب از مجموعه ای در مورد حمله از طریق کامپیوتر.
- "شبح در شبکه . " خاطرات بزرگترین هکر "- یک داستان غیر منطقی، نشان دادن تجربه Mitnick.
هر کس می تواند کنترل اعمال دیگران را یاد بگیرد و از دانش خود برای اهداف خوب استفاده کند. برای هدایت مخاطب به کانال "حق" قطعا مناسب و سودمند است، گاهی برای هر دو طرف، اما مهم است که دیگر هکرها، manipulators ها، فریبنده ها را تشخیص دهیم و به طعمه خود دست نکشید. تجربه طولانی مدت SI باید برای نفع جامعه مورد استفاده قرار گیرد.