الهندسة الاجتماعية هي نوع من الهجمات التي تستهدف علم النفس البشري، وليس ثغرة تقنية.
الطرق
- التصيد الاحتيالي (مكالمة هاتفية زائفة)
- التصيد الاحتيالي (رسائل نصية قصيرة مزيفة)
- الخداع (انتحال الشخصية - مثل دعم تكنولوجيا المعلومات)
- التتبع (الدخول من الباب المصرح به والمرور)
- الاصطياد (USB مجاني تحرير الذاكرة)
- المقايضة (معلومات مقابل هدية)
سيناريوهات الهجوم النموذجية
- مكالمة "خدمة عملاء البنك" (وهمية)
- طلب كلمة مرور "قسم تكنولوجيا المعلومات"
- الاحتيال عبر البريد الإلكتروني "للرئيس التنفيذي" (احتيال الرئيس التنفيذي)
- سيناريو "الحاجة إلى مساعدة فورية في مكان قريب"
في الشركات التأثير
- خسارة كبيرة إذا كان تدريب الموظفين غير كافٍ
- احتيال الرئيس التنفيذي، خسارة ملايين الدولارات
- تسرب البيانات
- تلف الصور
الجرائم ذات الصلة
- TCK art.158/1-f الاحتيال باستخدام نظام المعلومات
- TCK art.135 تسجيل البيانات الشخصية
- TCK art.157 الاحتيال
المنع (الشركة)
- تدريب منتظم للموظفين
- 2FA على جميع الحسابات
- نظام التأكيد المزدوج (التحويلات الكبيرة)
- سياسات الأمان
- محاكاة التصيد الاحتيالي
المنع (الأفراد)
- لا تمنح كلمة المرور لعمليات البحث المشبوهة
- لا تعطي كلمات مرور ل��مليات البحث المشبوهة
- لا تعطي كلمات المرور لمراجعة عمليات البحث المشبوهة
- لا تشارك رمز الرسائل القصيرة
- تأكيد رسائل "الأموال العاجلة" عبر الهاتف
المحكمة العليا 23. القرص المضغوط
23. تقبل CD أن عمليات الاحتيال عبر الهندسة الاجتماعية "المنظمّة والمنهجية" تشكل جريمة منظمة وستؤدي إلى عقوبات شديدة.