ما هي أنواع الهندسة الاجتماعية؟ وسنتحدث أيضًا عن المقصود بالهندسة الاجتماعية؟ ما هو هجوم الهندسة الاجتماعية الأكثر شيوعا؟ ما هي مخاطر الهندسة الاجتماعية؟ كل هذه المواضيع يمكنك العثور عليها في مقالتنا.
ما هي أنواع الهندسة الاجتماعية؟
1-Quid Pro Quo: هو نوع من الهندسة الاجتماعية حيث يسعى المهاجم إلى المتاجرة بالخدمات للوصول إلى المعلومات. قد يتضمن سيناريو المقايضة قيام المهاجم بالاتصال بالخطوط الرئيسية للشركات التي تبدو وكأنها من قسم تكنولوجيا المعلومات، في محاولة للوصول إلى شخص كان يعاني من مشاكل فنية.
2- التصيد الاحتيالي: التصيد الاحتيالي هو أحد أنواع الهندسة الاجتماعية حيث يرسل المهاجم رسائل بريد إلكتروني احتيالية يدعي أنها من مصدر موثوق. على سبيل المثال، قد يقوم المهندس الاجتماعي بإرسال بريد إلكتروني يبدو أنه مرسل مثلاً من مدير خدمة العملاء في البنك المرسل إليه. عند التعامل مع العميل، يمكنهم الادعاء بأن لديهم معلومات مهمة حول الحساب الشخصي، كما يطلبون من الشخص الرد باسمه الكامل وتاريخ ميلاده ورقم الضمان الاجتماعي ورقم الحساب بالطبع حتى يتمكنوا من التحقق من هوية الشخص.
3-التظاهر: هو نوع من تقنيات الهندسة الاجتماعية حيث يقوم المهاجم بإنشاء سيناريو يجعل الشخص يشعر بأنه مجبر على تصديق مثل هذه الادعاءات الكاذبة. عادةً ما يخدع المهاجم الضحية من خلال التظاهر بأنه شخص في منصب معروف لإقناع الضحية بتنفيذ أوامره.
4-الاصطياد: يتمثل بالطعم المغري أو الفضول أمام الضحية لاستدراج الشخص إلى فخ الهندسة الاجتماعية، فيقوم بوضع خطة له كطعم للتحميل المجاني للمقطوعات الموسيقية أو بطاقة هدية كمحاولة. لخداع المستخدم لتقديم بيانات الاعتماد. الخداع ممكن أيضًا من خلال البرامج التي تم تنزيلها.
5-التتبع والتتبع: هذا نوع من الهندسة الاجتماعية البسيطة المستخدمة للوصول الفعلي إلى موقع غير مصرح به. يحدث هذا من خلال متابعة المستخدم المصرح له في المنطقة عن كثب دون أن يلاحظ ذلك المستخدم المصرح له. قد يحدث الوصول من شخص مهاجم إلى شخص آخر.
6-Vishing: يحدث هذا عندما يحاول المخادع خداع الضحية للكشف عن معلومات مهمة أو منحه القدرة على الوصول إلى جهاز الكمبيوتر الخاص بالضحية من خلال الهاتف. تتضمن إحدى مخططات التصيد الاحتيالي المعروفة قيام المهاجم بالتواصل مع الضحايا والتظاهر بأنه، على سبيل المثال، من مصلحة الضرائب الأمريكية. في أغلب الأحيان، يتم تهديد المتصل. تستهدف عمليات التصيد الاحتيالي مثل هذه كبار السن، ولكن يمكن خداع أي شخص في عملية التصيد الاحتيالي هذه إذا لم يتم تعليمه بشكل صحيح. مزيف.
ما المقصود بالهندسة الاجتماعية؟
الهندسة الاجتماعية هي محتوى يخدع الزائرين للقيام بأعمال خطيرة، مثل الكشف عن معلومات سرية أو تنزيل البرامج. إذا اكتشف Google أن موقعك يحتوي على محتوى يتعلق بالهندسة الاجتماعية، فقد يعرض Chrome التحذير “أنت ذاهب إلى موقع مخادع” عندما يحاول الزائرون الوصول إلى موقعك.
ما هو هجوم الهندسة الاجتماعية الأكثر شيوعا؟
استخدامها للهندسة الاجتماعية. يُطلب عادةً من الضحايا “التحقق” من حساباتهم المصرفية أو معلومات PayPal لتجنب تعليق حساباتهم. في عنوان URL يشير إلى فشل العملية.
أصبح اكتشاف التصيد الاحتيالي عبر الإنترنت والإبلاغ عنه أسهل بفضل تقنيات التصفية التي يستخدمها موفرو البريد الإلكتروني.
ما هي مخاطر الهندسة الاجتماعية؟
الخداع الإلكتروني (التصيد الاحتيالي)
الاستخدام الشائع للهندسة الاجتماعية هو مطالبة الضحايا “بالتحقق” من حساباتهم المصرفية أو معلومات PayPal لتجنب تعليق حساباتهم. في عنوان URL يشير إلى فشل العملية. أصبح اكتشاف التصيد الاحتيالي عبر الإنترنت والإبلاغ عنه أسهل بفضل تقنيات التصفية التي يستخدمها موفرو البريد الإلكتروني