Социальная инженерия — совокупность приёмов, методов и технологий создания такого пространства, условий и обстоятельств, которые максимально эффективно приводят к конкретному необходимому результату, с использованием социологии и психологии.
В статье мы уже рассказывали про социальную инженерию и фишинг — один из её методов. Но фишинг, хоть и объемный, но не единственный способ достижения мошенниками желаемого .
Фрикинг
Фрикинг— сленговое выражение, обозначающее взлом телефонных автоматов, телефонных сетей или сетей мобильной связи, с использованием скрытых или недокументированных функций. Благодаря фрикингу злоумышленники получают доступ к бесплатным звонкам или пополнению счёта.
Претекстинг
Претекстинг — телефонная атака, в которой злоумышленник представляется другим человеком и вытягивает из жертвы информацию, по заранее прописанному сценарию. Эта атака подразумевает должную подготовку, злоумышленники заранее узнают личную информацию: день рождения, ИНН, номер паспорта либо последние цифры счета, для того, чтобы не вызвать подозрений.
Квид про кво
Квид про кво (от лат. «то за это») — в английском это выражение используют в значении «услуга за услугу». Мошенник обращается в компанию, представляясь сотрудником тех поддержки и сообщает о технических проблемах на рабочем месте, предлагая их устранить. В процессе «решения» несуществующих пробле злоумышленник вынуждает человека совершать действия, позволяющие атакующему запускать команды или устанавливать различное программное обеспечение на компьютере жертвы.
«Дорожное яблоко»
Этот метод играет на самом хрупком — человеческом любопытстве. Злоумышленник подбрасывает флешки/диски в туалеты, парковки, столовые, или на рабочие места. Сотрудник компании, найдя диск с надписью «Заработная плата руководящего состава» скорее всего откроет его на компьютере.
Плечевой серфинг
Включает в себя наблюдение личной информации жертвы в прямом смысле через её плечо. Таким образом мошенники действуют в общественных местах: в кафе, торговых центрах, аэропортах, вокзалах и в общественном транспорте.