Lấy cắp đạo đức - Kỹ thuật xã hội
Chúng ta hãy thử tìm hiểu khái niệm về các cuộc tấn công Social Engineering thông qua một số ví dụ.
ví dụ 1
Bạn hẳn đã nhận thấy các tài liệu cũ của công ty bị vứt vào thùng rác như rác. Những tài liệu này có thể chứa thông tin nhạy cảm như Tên, Số điện thoại, Số Tài khoản, Số An sinh Xã hội, Địa chỉ, v.v. Nhiều công ty vẫn sử dụng giấy than trong máy fax của họ và sau khi hết cuộn, carbon của nó sẽ đi vào thùng rác và có thể có dấu vết dữ liệu nhạy cảm. Mặc dù nghe có vẻ không chắc chắn, nhưng những kẻ tấn công có thể dễ dàng lấy thông tin từ những người đổ rác của công ty bằng cách ăn cắp thông qua thùng rác.
Ví dụ 2
Kẻ tấn công có thể kết bạn với nhân viên công ty và thiết lập mối quan hệ tốt với anh ta trong một khoảng thời gian. Mối quan hệ này có thể được thiết lập trực tuyến thông qua mạng xã hội, phòng trò chuyện hoặc ngoại tuyến tại bàn cà phê, trong sân chơi hoặc thông qua bất kỳ phương tiện nào khác. Kẻ tấn công khiến các nhân viên văn phòng tự tin và cuối cùng đào được thông tin nhạy cảm cần thiết mà không đưa ra manh mối.
Ví dụ 3
Một kỹ sư xã hội có thể giả làm nhân viên hoặc người dùng hợp lệ hoặc VIP bằng cách làm giả thẻ nhận dạng hoặc đơn giản bằng cách thuyết phục nhân viên về vị trí của anh ta trong công ty. Kẻ tấn công như vậy có thể truy cập vật lý vào các khu vực hạn chế, do đó tạo cơ hội cho các cuộc tấn công hơn nữa.
Ví dụ 4
Nó xảy ra trong hầu hết các trường hợp mà kẻ tấn công có thể ở xung quanh bạn và có thể làm shoulder surfing trong khi bạn đang nhập thông tin nhạy cảm như ID người dùng và mật khẩu, mã PIN tài khoản, v.v.
Tấn công lừa đảo
Một cuộc tấn công lừa đảo là một kỹ thuật xã hội dựa trên máy tính, trong đó kẻ tấn công tạo ra một email có vẻ hợp pháp. Những email như vậy có giao diện giống như những email nhận được từ trang web gốc, nhưng chúng có thể chứa các liên kết đến các trang web giả mạo. Nếu không đủ thông minh, bạn sẽ nhập ID người dùng và mật khẩu của mình và cố gắng đăng nhập dẫn đến thất bại và đến lúc đó, kẻ tấn công sẽ có ID và mật khẩu của bạn để tấn công tài khoản ban đầu của bạn.
Sửa chữa nhanh
Bạn nên thực thi chính sách bảo mật tốt trong tổ chức của mình và tiến hành các khóa đào tạo bắt buộc để làm cho tất cả nhân viên biết về các cuộc tấn công Social Engineering có thể xảy ra và hậu quả của chúng.
Việc băm nhỏ tài liệu nên là một hoạt động bắt buộc trong công ty của bạn.
Đảm bảo rằng bất kỳ liên kết nào bạn nhận được trong email của mình đều đến từ các nguồn xác thực và chúng trỏ đến các trang web chính xác. Nếu không, bạn có thể trở thành nạn nhân của Lừa đảo.
Hãy chuyên nghiệp và không bao giờ chia sẻ ID và mật khẩu của bạn với bất kỳ ai khác trong mọi trường hợp.