道德黑客 - 社会工程学

让我们通过一些例子来了解社会工程学攻击的概念。

示例 1

您可能注意到旧的公司文件被当作垃圾扔进垃圾桶。这些文件可能包含敏感信息，例如姓名、电话号码、账户号码、社会安全号码、地址等。许多公司仍在传真机中使用复写纸，并且一旦卷纸用完，其复写纸就会进入垃圾桶，其中可能包含敏感数据的痕迹。虽然听起来不太可能，但攻击者可以通过翻找垃圾很容易地从公司垃圾箱中检索信息。

示例 2

攻击者可能会与公司员工交朋友，并在一段时间内与他建立良好的关系。这种关系可以通过社交网络、聊天室在线建立，或者在咖啡桌、游乐场或任何其他方式线下建立。攻击者取得了办公室员工的信任，最终在没有引起任何怀疑的情况下挖出了所需的敏感信息。

示例 3

社会工程师可能会伪造身份证件，或者简单地通过让员工相信他在公司中的职位，来假装自己是员工、有效用户或 VIP。此类攻击者可以获得对限制区域的物理访问权限，从而为进一步的攻击提供机会。

示例 4

在大多数情况下，攻击者可能就在你身边，在你输入敏感信息（如用户 ID 和密码、账户 PIN 等）时进行**窥探**。

网络钓鱼攻击

网络钓鱼攻击是一种基于计算机的社会工程学，攻击者会制作看起来合法的电子邮件。此类电子邮件的外观和感觉与从原始网站收到的电子邮件相同，但它们可能包含指向伪造网站的链接。如果您不够聪明，则会输入您的用户 ID 和密码并尝试登录，这将导致失败，此时攻击者将拥有您的 ID 和密码来攻击您的原始账户。

快速解决方法

• 您应该在您的组织中实施良好的安全策略，并进行必要的培训，使所有员工了解可能的社会工程学攻击及其后果。

• 文件粉碎应成为您公司的一项强制性活动。

• 务必确保您在电子邮件中收到的任何链接都来自真实来源，并且它们指向正确的网站。否则，您最终可能会成为网络钓鱼的受害者。

• 要专业，在任何情况下都不要与任何人共享您的 ID 和密码。