社会工程：这种操纵技术如何运作以及如何保护自己

[shukla7789]

社会工程

当谈到网络安全时，许多人认为保护仅与技术有关，例如防病毒、强密码和加密系统。但如果我告诉你，除了这些工具之外，还有一种利用心理操纵本身来欺骗并获取敏感信息的技术呢？这就是我们所说的社会工程。让我们更好地了解这意味着什么以及如何保护自己。

参见：
Photopea：Photoshop 的最佳免费在线替代品
每个网站管理员都应该使用的 5 个基本 WordPress 插件
SEO职业真的死了吗？
最好的博客内容聚合器
后人类时代的SEO：机器如何重新定义索引规则
什么是社会工程学？
社会工程是一种利用人类弱点来获取信息、访问权或优势的技术。与攻击设备或 伊朗电话号码列表 网络的其他网络行为不同，社会工程的目的是操纵人们。黑客或“社会工程师”利用策略，利用同理心、好奇心甚至恐惧来获取受害者的信任。

想象一下，一个人假装自己是一名员工，致电公司的支持人员，并通过对话说服服务员提供机密数据。正是这种情况成为社会工程的特征。

社会工程如何运作？
应用社会工程的方法有多种，但它们都有相同的目标：说服受害者分享机密信息或采取危害安全的行动。让我们了解一些最常见的技术。

1. 网络钓鱼
网络钓鱼是最著名的社会工程技术之一。在这种方法中，攻击者发送看似合法的电子邮件或消息，但实际上是窃取信息的陷阱。

实际示例：您收到一封看似来自银行的电子邮件，要求您登录以更新您的安全详细信息。单击后，您将被重定向到一个虚假页面，其中会捕获您的登录信息。

2. 语音钓鱼和网络钓鱼
这些是网络钓鱼的变体，但它们是通过电话（网络钓鱼）和短信（网络钓鱼）发生的。在这两种情况下，诈骗者都会试图冒充受信任的人或机构来获取敏感信息。

想象一下，接到电话说您的卡已被克隆，您需要确认您的银行详细信息才能解决问题。由于急于解决问题，许多人最终提供了数据，却没有意识到这是一个骗局。

3.借口
在借口中，诈骗者会创造一个特定的借口来说服受害者。他可能会假装是同事、IT 技术人员或受害者认为值得信赖的任何其他人。通过一个好故事，他可以获得重要的信息甚至访问系统。