166 pojmova · 75/46/45
Tehnika № 002 · klasa: početni pristup

Socijalni inženjeringSocial Engineering

Socijalni inženjering je prilagođavanje priče osobi, ulozi i proceduri da bi žrtva sama uradila ono što napadač ne može. Napad se oslanja na hijerarhiju, žurbu i naviku da se operativa ne zaustavlja zbog provere.

Pojam

opis · primeri · napomene

Socijalni inženjering je prilagođavanje priče osobi, ulozi i proceduri da bi žrtva sama uradila ono što napadač ne može. Napad se oslanja na hijerarhiju, žurbu i naviku da se operativa ne zaustavlja zbog provere.

Opis

Prvi kontakt često ne traži ništa. Poziv ili poruka služe da se potvrde ime, radno vreme, naziv dobavljača, način obraćanja i detalj koji će sledeći razgovor učiniti verodostojnim. Svaki bezazlen odgovor popunjava scenario.

Meta se bira po poslu: služba podrške treba da pomogne korisniku, finansije da plate, recepcija da propusti, a rukovodilac da reaguje brzo. Glas i video više nisu potvrda identiteta; kanal prenosi zahtev, ali ne dokazuje ko je sa druge strane.

Primeri

  • Pozivalac službi podrške navodi ime zaposlenog i traži hitan reset MFA.
  • Navodni dobavljač poznaje broj fakture i šalje novi račun za uplatu.
  • Glas direktora traži od finansija da plate pre završetka sastanka.
  • Prvi poziv recepciji proverava raspored rukovodioca, a drugi se poziva na njegovo odobrenje.

Napomene

  • Prvi razgovor može biti samo priprema; odsustvo zahteva ne znači da napad nije počeo.
  • Procedura koja može da se zaobiđe jednim hitnim pozivom nije procedura, nego paravan.
  • Tačan interni podatak pokazuje da je napadač nešto saznao, ne da je osoba ona za koju se predstavlja.

Spomenuto u vestima

tagovi
početni pristup
◳Kompozit

Pretnje

koriste 16

Pretnje koje je koriste. Klik vodi na stranicu pojma.

Odbrane

suzbija 10

Kako se suzbija. Klik vodi na stranicu pojma.