Social Engineering چیست ؟
همه حملات سایبری با شکستن کد شروع نمیشوند. گاهی سادهتر است که مهاجم خودِ انسان را قانع کند کاری را انجام دهد. Social Engineering یا مهندسی اجتماعی یعنی استفاده از فریب و فشار روانی برای گرفتن اطلاعات، دسترسی یا اقدام از یک فرد.
مثلاً فردی ممکن است خودش را پشتیبانی یک سرویس معرفی کند، حس فوریت ایجاد کند یا بگوید حساب شما در خطر است. هدف این است که قربانی قبل از بررسی، اطلاعات حساس بدهد یا روی یک درخواست مخرب اعتماد کند.
Phishing یکی از شکلهای شناختهشده مهندسی اجتماعی است، اما مهندسی اجتماعی فقط ایمیل جعلی نیست؛ تماس، پیام خصوصی، حساب جعلی و حتی جعل هویت یک همکار هم میتواند بخشی از آن باشد.
در کریپتو، چون بعضی تراکنشها برگشتپذیر نیستند و کاربر خودش کنترل کلیدها را دارد، یک تصمیم عجولانه میتواند اثر جدی داشته باشد.
پس Social Engineering حمله به «اعتماد و تصمیم انسان» است، نه لزوماً حمله مستقیم به نرمافزار.