Как нас обманывают: социальная инженерия
В чем проблема?
Наверняка каждый из нас сталкивался с такой ситуацией, когда незнакомый человек пытается выведать из вас информацию о вас или ваших знакомых. Вы совсем не доверяете ему, но по привычке рассказываете, кто и где живет, где работает и чем занимается по выходным. Если вы попадали в такие ситуации, то вы стали жертвой социальных инженеров.
Что это?
Социальная инженерия - это способ доступа к информации или системам хранения информации без использования технических средств. Чтобы получить необходимую информацию, синжер вводит человека в заблуждение. Главной задачей здесь является поиск правильного подхода. Настоящий социальный инженер пренебрегает моральными нормами – его интересует только цель. Техника простая: обманываешь человека и веришь в свой обман. Обман осуществляется ради определенных целей, например, узнать тайную информацию.
Неужели человека так просто обмануть?
Да. Достаточно исходить из типичных особенностей человека:
- доверчивость. Большую роль в вопросе доверия играют детали, о которых мы сознательно не задумываемся, но которые определяют нашу реакцию - верить человеку или нет. Пожалуй, главный фактор доверия - уверенность в себе. Надо понять: кому доверяет человек?
- страх. Вызывать страх или некомфортное ощущение. Мы создаем этот страх и сами же освобождаем. Узнать, что боится человек?
- Жадность. Желание людей быстро обогатиться настолько велико, что часто затмевает все разумные мысли и люди ведутся на очевидное кидалово. Использовать жадность в своих корыстных целях просто, нужно всего лишь пообещать человеку что-то, что ему необходимо. Не обязательно деньги - рекламу, информацию, предмет для коллекции, секс... да что угодно. Просто узнай побольше о жертве, о том, что для нее есть ценности и обещай это. Обещать ведь по закону не запрещено.
- Отзывчивость. Здесь мы можем дать возможность людям почувствовать себя людьми, потому что они помогают ближнему. Если ты попросишь что-то, что человеку дать не сильно напряжно, и в то же время убедишь в большой ценности этого для тебя - эффективность успеха весьма высока. На женщин успешно можно надавить, играя на материнском инстинкте. На мужчин успешно действуют женщины, чье поведение подразумевает эротический подтекст.
Зачем мне это нужно?
Понимание работы социального инженера является первым шагом к тому, чтобы не дать себя обмануть. К сожалению, чем больше мы имеем информации, тем больший интерес мы представляем для людей, которые хотели бы этой информацией обладать.