Сацыяльная інжынерыя
Сацыяльная інжынерыя — гэта хітрыкі ашуканцаў, з дапамогай якіх яны маніпулююць людзьмі, каб тыя выдалі даныя, пераказалі грошы або далі доступ да акаўнтаў.
Што такое сацыяльная інжынерыя?
Пры сацыяльнай інжынерыі нападнікі мэтаюць не ў тэхналогію, а ў чалавека, які ёю карыстаецца. Яны выкарыстоўваюць гатоўнасць дапамагчы, давер, цікаўнасць, павагу да аўтарытэту або страх, каб атрымаць паролі, коды, грошы ці канфідэнцыйную інфармацыю. Фішынг — самая вядомая форма, але кантакт можа адбывацца і па тэлефоне, праз мэсенджэр, сацыяльную сетку ці асабіста.
Распаўсюджаныя хітрыкі
Тыповая прыкмета — выдуманая прычына: нібыта супрацоўнік падтрымкі тэрмінова просіць код пацверджання, нібыта кіраўнік патрабуе тэрміновага плацяжу, або «дзіця з новым нумарам» просіць грошы праз мэсенджэр. У рамантычных махлярствах злачынцы тыднямі будуюць адносіны, перш чым папрасіць дапамогі. Агульнае ў гэтых хітрыкаў — яны ствараюць дэфіцыт часу і настойваюць на захаванні таямніцы.
Як абараніцца
Не спяшайся з адказам на незвычайны запыт, асабліва калі гаворка пра грошы, паролі ці коды. Правярай запыт праз канал, які ты выбіраеш сам, напрыклад, перазванівай на нумар, які ўжо ведаеш. Ніколі не перадавай коды пацверджання, нават тым, хто сцвярджае, што працуе на сэрвіс. А калі ёсць сумненні, пагавары з кімсьці, каму давяраеш: другая пара вачэй выкрывае многія хітрыкі.
У Friendstime
У Friendstime можна паскардзіцца на профілі і паведамленні, якія здаюцца табе падазронымі, абраўшы прычыну, напрыклад спам. Кожную скаргу разглядае каманда мадэрацыі; пры парушэннях змест выдаляецца, а акаўнты блакіруюцца. Для ўваходу можна дадаткова наладзіць двухфактарную абарону і passkey; у Friendstime passkey — уласная схема, а не passkey паводле стандарту FIDO2, і яго ключ нідзе не ўводзіцца ўручную. Уводзь свой пароль і код толькі на friendsti.me або ў праграме Friendstime.
Частыя пытанні
Чаму на гэта трапляюцца і асцярожныя людзі?
Таму што ашуканцы апелююць да эмоцый і стрэсу, а не да ведаў. Людзі, якія адчуваюць спешку або трывогу, правяраюць усё менш уважліва. Гэта не пытанне інтэлекту, і пацярпелыя не павінны саромецца прасіць дапамогі.
Што рабіць, калі я паддаўся махлярству?
Адразу змяні ўсе закранутыя паролі, неадкладна звяжыся з банкам, калі былі ўцягнутыя грошы, і паведамі пра злачынства ў паліцыю. Таксама папярэдзь людзей вакол сябе на выпадак, калі ашуканцы працягнуць выкарыстоўваць тваё імя.
Звязаныя тэрміны
Звязаныя тэмы
Паспрабуй Friendstime
Рэгістрацыя займае хвіліну і бясплатная.