Мар 19

Социальная инженерия. Что? Как? Почему?

фишинг

Во время кризиса мошенники всегда особенно активируются, а в наш век технологий, они становятся всё более подготовленными и обученными. На их службе психология, соц инженерия, ИТ технологии и многие другие специальные знания. Все их трюки изучать, конечно, не хватит времени, но основным принципам уловок и технологий, которые они используют, всё же уделить внимание полезно, чтобы не попасть в расставленные сети.

Какие люди чаще всего становятся жертвами преступников? Как проверить себя на склонность быть жертвой людей и обстоятельств? Как не стать жертвой мошенничества? Как на нас охотятся в интернете? Об этом и не только, мы уже писали на нашем сайте. Сейчас вкратце об особой науке — знания из которой  используют «продвинутые» мошенники — социальные инженеры.

Что такое социальная инженерия?

Социальная инженерия — это достаточно молодая наука, которая включает в себя знания психологии  людей и их поведения в критических ситуациях. Социальную инженерию также можно назвать «копилкой человеческих ошибок», так как эта наука вбирает в себя всё, что связано с человеческим фактором и его использованием.

Такие знания позволяют предугадывать возможные варианты поведения человека и конструировать различные ситуации с целью его выведения на определенную реакцию. Спровоцированная мошенником — социальным инженером — реакция приводит человека к тем действиям, которые изначально и были целью мошенника. Что может быть его целью? Конечно же, выведать информацию или проникнуть на чужую территорию или просто получить ваши деньги. В связи с этим социальных инженеров, еще называют социальными хакерами.

Что за личность, этот  социальный инженер?

Социальный инженер, что это за человек? Эта личность обладающая и умело использующий знания из социальной инженерии. Это психолог, учитывающий комплексы, слабости, предрассудки, привычки, рефлексы и т.д. людей.

Кевин Митник, который раньше был социальным хакером, а сейчас консультирует по вопросам безопасности, высказался, что гораздо проще выманить нужную информацию с помощью уловок, чем придумывать различные программы по взлому.

Как защититься от «социальных хакеров»? Примеры успешных атак.

Это бывает очень сложно, практически невозможно, если о них ничего не знать.  И, даже зная их уловки, можно попасть на удочку, ведь это знатоки ваших спонтанных реакций, рефлексов, автоматизмов и так далее. Будьте осторожны!

Так, совсем недавно, в январе этого года, интернет буквально пестрел такими новостями:

социальная инженерия

Расчет хакеров был прост — получатели рассылки выполнят просьбу мошенников от имени руководства, дабы избежать от этого руководства выговора. Так и вышло. Согласно инструкции социальных хакеров банковские служащие бельгийского банка Crelan совершили необходимые мошенникам действия без дополнительных проверок. Сообщение от хакеров на электронную почту содержало просьбу о срочном завершении транзакции. Выглядело оно достаточно правдоподобно, так как преступники использовали копии логотипов компаний и известных доменов.

Психологи проводили подобные эксперименты и до ситуации с бельгийским банком. Так исследователи из Англии отправили сотрудникам крупной корпорации сообщения от имени системного администратора их компании. Сообщение содержало просьбу отправить  пароли, в связи с плановой проверкой оборудования. Результат был печальным — большая часть сотрудников (75 %) выполнила инструкции злоумышленников.

Как видим, человеческие действия достаточно легко программируются. Причем, попадаться на удочку мошенников могут вполне умные, образованные и высоко интеллектуальные люди.  Ничего странного здесь нет, если учесть, что есть другие люди, изучающие поступки, автоматизмы, реакции всяких разных людей. В том числе и очень умных.

ЕЩЁ ПРИМЕР

Один социальный инженер описывает как он пробрался в место с закрытым доступом используя стереотипы мышления людей. Охранники ведь, тоже люди! Этот человек (социальный инженер) понаблюдал, какие бейджи у сотрудников нужной ему компании, сделал себе такой же, распечатав на компьютере и пошёл через задний ход вместе с сотрудниками заведения.

Конечно, у него не было чипа от дверей, но он применил метод «паровозик». Суть его проста. Когда перед дверью накапливается кучка людей, она до конца не закрывается и идущие впереди придерживают дверь для тех, кто следуют за ним. Обычная вежливость. Ведь они по бейджу видят, что это тоже сотрудник. Охранники видят кучку людей с одинаковыми бейджами и не обращают на них особого внимания. Причём на стене крупными буквами висит даже не объявление, а плакат, предупреждающий, что каждый должен проходить по одному. Нельзя придерживать дверь идущему позади в целях общей безопасности! Но, разве компания знакомых будет это делать? Кто из этой компании скажет одному из людей: «А вы, пожалуйста, выйдите, и зайдите снова со своим ключом (чипом), потому, что я вас не знаю». Вероятность этого очень мала. Но делать нужно именно так.

Вот и выходит, что сотрудники с завидным постоянством нарушают требования безопасности, а аферисты, с тем же постоянством используют вышеописанные автоматизмы. Люди идущие на поводу аферистов, будут всегда, сколько бы их не предупреждали и не учили. Социальные инженеры хорошо это знают и поэтому сильно не заморачиваются, какой трюк придумать. Они с просто пользуются одними и теми же методами. Ведь и автоматизмы у людей особо не меняются, на то они и автоматизмы. Будьте оригинальным. Не мыслите стереотипно! Всегда с осторожностью относитесь к неожиданным или пугающим сообщениям. Обращайте внимание на предупреждающие объявления.

Наиболее используемые приемы социальных инженеров  основаны на таких   человеческих слабостях, как жалость, страх и желание быстро обогатиться. Если говорить о жалости, то хакеры используют эту черту людей самыми  разными способами. Например, отправляют сообщения по телефону или через соцсети с просьбой о помощи от имени ваших друзей или родственников.

Вот какие могут быть секретные сюжеты социальных инженеров:

  1. Один из сюжетов может быть такой: друг оказался за городом, сам сейчас позвонить не может — серьезная проблема, срочно нужны деньги. Просит выслать на счет или номер банковской карты. Пусть положительно отреагируют далеко не все, а только какой-то процент респондентов, хакер знает, что так будет. Это его не заботит, ведь запрограммированные им сообщения отправляет машина. Находятся те, кто срочно помогают, не проверяя откуда эти смс. Ведь друг в беде.. А в связи со срочностью многие и не проверяют источник.
  2. С этим же расчетом некоторое время назад многим женщинам отправлялись смс от сына, который попал в беду.  Сам он, конечно, перезвонить не может, пока мама не пришлет денег для решения этой проблемы. И мамы присылали, неизвестно куда и кому. Ничего не перепроверяя ( так сын просил).
  3. Также, от имени друзей выманивают личную информацию, рассылают вредоносные ссылки с комментариями. Например: «привет, хочешь посмеяться? Пройди по этой ссылке и ты сможешь прослушать любой интересующий тебя телефонный разговор (или смс-переписку)».   Или что-то в этом роде, главное чтобы вы нажали на ссылку.
  4. Есть в арсенале социальных инженеров и вариант, когда они «работают» под покупателя. Многие пользователи выставляют на продажу свои вещи, например на Авито. Такой «покупатель» ищет что подороже (автомобили, дома и т.п), связывается с настоящим продавцом и заявляет о своем желании купить вашу не дешевую вещь. Конечно, продавец рад. Надо же, как быстро, не успел выставить, как все продалось. В уме уже подсчитывает доход. Правда, покупатель с огорчением сообщает, что заехать сможет за вещью только через два или три дня. Ну, а чтобы вы не продали кому-то другому эту ценную вещь, он просит снять с Авито объявление и для гарантии готов прямо сегодня оплатить половину или даже 75% стоимости. «Конечно!»,- думаете вы, — «С удовольствием! Пусть платит!». «Покупатель» спрашивает на какую карту, он мог бы перевести вам деньги. И вы сообщаете этому незнакомцу все данные карты. Только вместо приобретения его денег, вы теряете все свои сбережения. Также он  может попросить, сообщить ему код, который придет вам на телефон.

Если говорить о о такой черте, как желание быстро и без особых усилий разбогатеть, то это такой порок, используя который социальные инженеры могут еще очень долгое время изобретать и изобретать. Ведь люди сами ищут этих «приключений» и, даже, готовы наступать на одни и те же грабли. Поэтому и продолжают аферисты  изображать: то известный бренд, дарящий сумасшедшие подарки; то компанию обещающую заманчивые скидки; то банк предлагающий взять кредит с мизерным процентом; то работодателя, который поможет легко заработать интернете или другом месте… Только, чтобы получить что-либо из этого, нужно сначала сообщить данные карты… Ведь, должен же новоявленный работодатель или добрый банк куда-то перечислить вам деньги… Сообщили данные карты незнакомому лицу, можете распрощаться с её содержимым.

Почему об этом нужно знать?

В последнее время интерес к социальной инженерии становится очень высоким. Это видно из популярности данного запроса в интернет. Значит, количество хакеров и спрос на программы по защите от их атак, будет только расти. Да и не только хакеры, аферисты любого толка используют методы социальной инженерии в своих целях.

Чтобы быть информированными, значит вооруженными, можете прочитать литературу по этой теме:

Социальная инженерия и социальные хакеры». Максим Кузнецов, Игорь Симдянов.

Из зарубежных авторов  это книга Ларри Константина, «Человеческий фактор в программировании». Хотя эта книга больше по психологии, чем по программированию, но её первое издание признано классическим в области ИТ.

Будьте осторожными! Не позволяйте себя обманывать.

Социальная инженерия использует знания психологии и человеческого фактора. Будьте предельно осторожны, социальные хакеры знают вас очень хорошо.

Еще интересно было бы узнать, знали ли вы о социальной инженерии и хитрых приемах используемых теми людьми, которые за ней стоят?

А какие бы инструкции или советы вы бы порекомендовали, чтобы они помогли другим с легкостью разоблачать  мошенников? Расскажите, пожалуйста, в комментариях.

С уважением, сайт ОПТИМУС ЖИЗНЬ — вернуться на главную. Если хотите получать новые статьи, подпишитесь на нашу рассылку.

ПОНРАВИЛОСЬ? ДЕЛИСЬ С ДРУЗЬЯМИ В СОЦ СЕТЯХ!

6 комментариев

Перейти полю для комментария

  1. марина

    Супер информация!!!!Можно разместить на своем сайте или блоге с ссылкой на ваш сайт?

  2. АДМИН
    АДМИН

    Спасибо Вам Марина за отзыв! Мы не можем Вам это запретить. Но так как этот сайт еще новоиспеченный, мы были бы Вам благодарны, если бы Вы разместили краткое описание этой статьи с активной ссылкой на наш сайт. Вы же сами понимаете, что таким образом и вашему сайту(блогу) от этого будет хорошо и нашему. Успехов!!!

  3. Надежда

    Спасибо. У меня недавно произошло похожее. Я была очень удивлена, когда на мое объявление о продаже, покупатель предложил перечислить срочно залог. Я предложила перенести на следующий день, но он больше не звонил. Теперь понятно почему. Работают эти мошенники через сбербанк. Меня уже грабили через этот банк. Очень ненадежный банк. Когда я предложила перечислить деньги через ВТБ-24, «покупатель» отказался, значит безопасность в этом банке на должном уровне. Еще раз спасибо за информацию.

  4. Егор

    статья описывает всевозможных мошенников всего лишь использующих техники социальной инженерии, но называет их «социальными инженерами»
    Тем самым через подмену терминов компрометируется очень полезная, нужная и важная профессия — социальный инженер.
    (мошенники использующие любые техники, всё равно остаются только мошенниками).

  5. АДМИН
    АДМИН

    Егор, спасибо Вам, за Вашу оптимальную заметку. Вы правы на все 100%. Сегодня многие некрасивые, отвратительные дела, называются красивыми словами, например, сожительство или блуд — называют гражданским браком, гомосексуализм — нетрадиционным образом жизни и т.д и т.п, но обертка это конечно не главное, главное, что внутри, и вы хорошо это подметили!

  6. Bdfy

    Я, когда стоял в очереди в налоговой, то слышал, как бухгалтеры жаловались инспектору, что им на почту пришло письмо с указанием на недоначисленный налог с подробностями в вордовском файле. Кстати, судя по новостям в интернете это сейчас одна из последних фишинговых примочек.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

ВРОДЕ ПРОСТАЯ ИГРА, А КАК УСПОКАИВАЕТ И РАССЛАБЛЯЕТ! КАКОЙ ВАШ РЕКОРД?