Nyob rau lub hnub nyoog ntawm kev siv tshuab thiab Internet, tswj cov neeg tau ua yooj yim dua thiab muaj peev xwm kawm tau. Muaj ntau txoj kev uas tau muaj thiab siv los ntawm qhov kaj ntug ntawm tib neeg, uas yog ua raws li kev xav thiab kev coj cwj pwm ntawm cov neeg hauv cov xwm txheej tseem ceeb. Lawv pab coj cov neeg sib tw mus rau hauv cov channel uas tus neeg xav tau kev pab.
Dab tsi yog social engineering?
Lub sij hawm social engineering (SI) txhais tau ntau lub tswv yim. Qhov xub thawj hais txog kev coj noj coj ua thiab qhia txog ib txoj kev uas hloov tib neeg tus cwj pwm, muab kev tswj ntawm lwm tus neeg, lawv cov yeeb yam. Cov le caag nuav tsom rua kev paab hloov kev sis paab, vim qhov chaw kws muaj paaj txi txiv feem ntau yog qhov tseem ceeb ntawm tuab neeg.
Qee txoj kev, social engineering yog ib qho txuj tshawb fawb, thiab hauv kev ruaj ntseg ntawm cov ntaub ntawv, lub sij hawm txhais tau tias yog ib txoj cai ntawm kev txais ntaub ntawv. Hnub, fraudsters siv txoj kev paub, sim mus rau "tidbit" - cov ntaub ntawv npog los yog tseem ceeb. Hauv lub xyoo pua 21st, lub tswvyim tau nrov npe, txawm tias cov tswv yim los nrhiav cov ntsiab lus thiab kev ua haujlwm ntawm cov neeg tau paub ntev ua ntej lub sijhawm ntawm lub computer era.
Dab tsi yog kev ua haujlwm ua haujlwm?
Lub vib this los ntawm kev tswj cov kev ua ub no yuav siv tsis tau rau qia dub xwb (rau kev dag thiab nyiag nkas). Kev lag luam nyob rau hauv lub neej yog siv los daws cov teeb meem hauv kev tsim, hauv kev koom nrog kev sib raug zoo. Tsim cov teeb meem ntau, cov kws kho mob tshwj xeeb hauv daim teb no cia siab tias yuav ua teeb meem thiab cov cwj pwm ntawm tib neeg. Kev ua si nrog cov txheej txheem xws li:
- kev ntsuam xyuas ntawm qhov khoom ntawm kev ua ub no;
- kev txheeb xyuas ntawm nws tus mob nyob rau hauv tam sim no thiab yav tom ntej;
- txoj kev loj hlob ntawm ib lub xeev tshiab;
- forecasting cov kev xaiv rau txoj kev loj hlob ntawm sab hauv thiab sab nraud;
- kev siv ntawm txoj kev npaj.
Raws li kev tshawb nrhiav, kev loj hlob ntawm kev loj hlob yog tsim los ntawm ntau cov lus qhia: nws yog koom nrog kev tsim kho ntawm cov tsev koom haum (kev noj qab haus huv, kev kawm, thiab lwm yam), tsim kom muaj thaj tsam hauv cheeb tsam thiab zej zog, phiaj xwm thiab pawg, thiab kev tsim kho ntawm cov koom haum. Kev muaj tiag muaj peev xwm hloov tau los ntawm kev siv kev pom ntawm qhov kev pom tseeb thiab kev twv ua ntej, kev npaj thiab lub cajmeem.
Kev Kawm Vaj Tse - Psychology
Cov kev thiab cov tswv yim ntawm SI yog borrowed los ntawm cov tswv yim psychology. Yog hais tias peb tham txog kev siv science rau kev dag, nws tseem ceeb heev kom nkag siab cov neeg uas muaj kev cuam tshuam los ntawm kev tsim vaj tse, tias qhov kev qhia no tawm ntawm psychology thiab NLP. Tus neeg raug mob yuav muaj kev kawm ntau dua thiab muaj kev kawm ntau dua li tus neeg tawm tsam, tab sis qhov no yuav tsis pab nws tsis txhob dag. Cov tswv yim yog ib txwm coj los tswj kom muaj tus cwj pwm zoo thiab coj tus cwj pwm; lawv ua raws li lub siab, kev txawj ntse thiab raug coj tawm ntawm theem kev txhawj xeeb thiab kev quab yuam ntawm kev mloog.
Txoj kev ntawm kev tsim vaj tsev
Cov tswv yim thiab cov tswv yim ntawm kev tsim vaj tsev yog ua raws li kev ua yuam kev thiab kev hloov ntawm tus cwj pwm, kev xav thiab kev xav. Yeej, lawv tau nkag mus rau hauv kev siv cov tub luam ntawm cov tuam txhab nplua nuj ntawm cov kev pab tshwj xeeb. Qhov kev ua kom yuam kev, ua si ntawm kev qaug zog thiab kev xav ntawm psychology - tag nrho cov no thiab ntau ntau ntxiv yog siv kom tau cov ntaub ntawv tsim nyog los ntawm ib tug neeg. Koj tuaj yeem hu xov tooj rau kev sib txuas lus rau txhua lub sijhawm:
- ceev ceev, tsim kom muaj lub sijhawm tshaj tawm qhov kev tawm tsam ntawm tus neeg caij nyoog kom xav thiab tshawb xyuas cov ntaub ntawv;
- kev tsis txaus siab thiab kev ywj pheej (nrog tib lub hom phiaj);
- suspicion thiab indifference (thiaj li hais tias tus yeeb ncuab tau muaj lub siab xav mus pov thawj rau nws tus kheej).
Scammers siv SI txoj kev lossi txhim kho lawv. Cov tswv yim zoo tshaj plaws ntawm kev dag ntxias rau hnub no yog hu ua phishing (los ntawm Askiv "nuv ntses"). Qhov no yog kev xyaum siv cov lus xa hauv tshuab hluav taws xob kom rho tawm cov ntaub ntawv tsim nyog. Lwm cov tswv yim zoo uas siv los ntawm kev tsim vaj tsev yog Trojan tus nees (thaum kev ntshaw thiab kev xav paub siv), thawj coj lossis qui txog kev quo (tus neeg dag dag ua lwm tus neeg), kev sib cav (sib tham ntawm tus ntawv npaj).
Hom kev txhim kho kev lag luam
Nyob ntawm tus qauv ntawm cov khoom ntawm kev dag, qhov SI muab faib ua ob hom kev ua haujlwm: ncaj qha thiab thim rov qab kev lag luam. Cov tswv yim ntawm thawj tau piav saum toj no, thiab nyob rau hauv rooj plaub thib ob tus neeg raug txim nws tus kheej los pab rau tus neeg tawm tsam. Tus txiv neej no yog yuam los ntawm tej kev ua ntawm cov neeg phem li tsim txom (tsim kev ua haujlwm tsis zoo), muab cov kev pabcuam tshaj tawm thiab kev pabcuam raws sijhawm. Lub hom phiaj tseem ceeb ntawm cov neeg dag yog yuam kom muab qhov khoom faib tawm nws cov ntaub ntawv, muab cov ntaub ntawv tsim nyog, tab sis qhov no nws yog ib qho tsim nyog yuav tsum tau ib tus kws kho mob me ntsis.
Kev Kawm Tsim Vaj Qauv Rau Cov Neeg Tshiab
Tsis ntev tas los, kev tsim kho kev lag luam raws li kev lag luam tau tsim muaj kev lag luam, tso cai rau tib neeg tus cwj pwm thiab kev tswj kav, tab sis ntev dua nws tshwm sim raws li ib txoj kev rau kev tawm tsam. Cov tub txawg tub ntse tau ntsej muag tau ntau xyoo los lawm, thiab ib txwm yog tus ceg txheem ntseeg tau muab tso rau tib neeg lub hauv paus: xav paub, ua haujlwm, ntshai. Yuav kom tsis txhob poob mus rau hauv lub cuab ntawm scammers, koj yuav tsum tau paub txog cov hom kev kawm ntawm hackers thiab nkag siab tias cov ntaub ntawv uas tshwm nyob rau hauv cov pej xeem sau yuav siv tawm tsam cov neeg uas tau qhia lawv.
Social engineering hauv kev tes hauj lwm
Nrog rau lub luag haujlwm ntawm kev tes hauj lwm nyob hauv tib neeg lub neej, txoj kev ntawm SI yeej tau zoo siv rau hauv lawv. Nyob rau ntawm tus kheej cov nplooj ntawv neeg yeem qhia txog cov lus tseeb ntawm lawv tus kheej thiab lawv cov txheeb ze, txaus siab tuaj rau hauv kev sib txuas lus nrog cov neeg tsis paub, tshwj xeeb tshaj yog tias lawv tsis yog los ua lawv yog leej twg. Scammers tau yooj yim tsim cov nplooj ntawv fake ntawm ib lub koom haum uas muaj kev cuam tshuam lossis ib lub tuam txhab zoo thiab muab lawv "cuab" muaj. Hauv qhib txhua yam yog pom, tab sis tsis muaj dab tsi tuaj yeem soj ntsuam.
Kev lag luam thiab kev ncaj ncees rau kev siv nyiaj thiab kev dag ntxias yog sib txawv hauv cov tes hauj lwm. Muaj lwm txoj kev raws li xav paub (lub siab xav mus rau ib nplooj ntawv nthuav, sim kom paub ntau ntxiv txog lwm tus neeg siv) thiab kev ntshai (scammers yog sawv cev los ntawm cov neeg ua hauj lwm ntawm cov tub ceev xwm thiab yuav tsum tau nkag mus rau hauv tus account los yog tsuas pub rau nruab ib qho antivirus). Qhov kev tua ntawm social engineering yog vam meej yog tias tus swindler ua siab loj thiab tsis tseeb.
Kev Kawm Vaj Tse thiab NLP
Neuro-language programming (NLP) yog ib txoj kev los ntawm kev siv kev paub los ntawm ntau yam kev kawm: kev kawm, kev plees kev yi, thiab kev xav txog kev mob hlwb - thiaj li yaum kom tus neeg sib tw los txiav txim siab "txoj cai". Kev tswj ntawm kev ua haujlwm hauv lub siab muaj tshwm sim nrog kev pab txhais ntawm kev txhais lus. Cov hauv paus ntsiab lus ntawm social engineering, cov tswv yim thiab kev ntseeg raug coj los ntawm NLP. Tus neeg raug mob yog cuam tshuam "nyob rau ntawm lub sijhawm", xav tau kev txiav txim siab tam sim ntawd, tig mus rau qhov kev xav ntawm tus neeg.
Social engineering - nyiaj khwv tau los
Kev siv cov tswv yim coj los ua tau, thiab ua haujlwm ntawm lwm tus neeg tuaj yeem khwv tau nyiaj zoo, tab sis cov hau kev no yuav tsis raug cai, cuam tshuam nrog cov neeg tsis zoo siab, kev nkag tsis tau cov ntaub ntawv thiab nkag mus rau lwm tus lub hnab nyiaj. Social engineering yog ib txoj hauj lwm - muaj ib qho chaw yuav tsum, tab sis raws li ib hom ntawm kev coj noj coj ua. Cov neeg ua haujlwm "Advanced" yuav tsum tau muaj kev lag luam, tsoomfwv thiab txoj cai thiab kev txiav txim, kev ua neej ntawm kev sib raug zoo thiab kev lag luam. Lawv cov kev ua haujlwm: kom muaj kev tswj hwm, sib cuam tshuam, los daws teebmeem.
Kev Kawm Vaj Tse - Phau Ntawv
Niaj hnub no, social engineering yog kev zoo siab hauv zej zog. Cov hom phiaj yuav txawv, tiam sis kev txaus siab hauv kev tswj kev vam meej yog tas li sov siab. Yog xav kawm cov hom kev kawm thiab cov tswv yim, koj tuaj yeem nyeem cov phau ntawv hais txog kev tsim vaj tse uas yog sau los ntawm Kevin Mitnick, ib tug qub hacker uas yog hacked cov ntaub ntawv xov xwm ntawm lub ntiaj teb cov tuam txhab loj tshaj plaws. Cov no yog cov ntaub ntawv xws li:
- "Cov duab ntawm kev dag" yog ib phau ntawm cov dab neeg uas qhia txog cov secrets ntawm social engineering.
- "The Art of Invasion" - phau ntawv thib ob ntawm koob txog kev tawm tsam hauv computer.
- "Dab hauv lub network . " Memoirs ntawm lub hacker loj tshaj "- ib zaj dab neeg tsis thwj, qhia kev paub ntawm Mitnick.
Txhua tus neeg tuaj yeem kawm tau tswj cov kev ua ntawm lwm tus neeg thiab siv lawv cov kev paub rau kev ua laj thawj zoo. Los tswj cov interlocutor mus rau "txoj cai" channel yeej yooj yim thiab muaj txiaj ntsim, qee zaum rau ob sab, tab sis nws yog ib qho tseem ceeb kom paub qhov txawv lwm cov hackers, manipulators, deceivers thiab tsis tau ntes tau ntawm lawv cov kab nuv ntses. Lub sij hawm ntev ntawm SI yuav tsum raug siv rau qhov txiaj ntsig ntawm zej tsoom.