Jangan tertipu oleh dude dengan papan klip
Secara umumnya, kita sebagai manusia ingin membantu manusia kita keluar. Malangnya, fakta ini disalahgunakan oleh apa yang dikenali sebagai jurutera sosial. Fikirkan kejuruteraan sosial sebagai orang yang meretas. Jurutera sosial cuba memanipulasi orang untuk mendapatkan perkara yang mereka mahu, sama ada kata laluan, maklumat peribadi, atau akses kepada kawasan yang terhad.
Kejuruteraan sosial bukan tipuan mudah, terdapat kerangka kerja kejuruteraan sosial yang jelas dan terperinci dan mengandungi kaedah serangan tertentu, eksploitasi berasaskan situasi, cara menimbulkan kepatuhan, dll. Lebih terperinci tentang aspek lain kejuruteraan sosial boleh yang terdapat dalam buku Chris Hadnagy mengenai topik itu.
Tiada siapa yang mahu menjadi mangsa serangan kejuruteraan sosial, jadi penting untuk dapat mengenali serangan sedang berlangsung, dan dapat bertindak balas dengan sewajarnya.
Berikut adalah 4 Tips untuk Mengiktiraf Serangan Kejuruteraan Sosial:
1. Jika Sokongan Teknikal Panggilan ANDA Anda Mungkin Serangan Kejuruteraan Sosial
Berapa kali anda memanggil sokongan teknologi dan menunggu terus seperti satu jam? 10? 15? Berapa kali ada sokongan teknologi yang dipanggil anda mahu membantu anda menyelesaikan masalah? Jawapannya mungkin sifar.
Sekiranya anda mendapat panggilan yang tidak diminta daripada seseorang yang mendakwa sokongan teknikal, ini adalah bendera merah yang besar yang kemungkinan besar anda ditubuhkan untuk serangan kejuruteraan sosial. Sokongan teknikal mempunyai panggilan masuk yang cukup bahawa mereka tidak mungkin mencari masalah. Hacker dan jurutera sosial, sebaliknya, akan cuba dan mendapatkan maklumat seperti kata laluan atau cuba untuk mendapatkan anda untuk melawat pautan malware supaya mereka dapat menjangkiti dan atau mengendalikan komputer anda.
Tanya kepada mereka apa bilik mereka dan suruh mereka datang ke meja anda. Semak cerita mereka, cari mereka dalam direktori syarikat, memanggil mereka pada nombor yang boleh disahkan dan tidak dimalukan. Jika mereka berada di pejabat, hubungi mereka menggunakan sambungan dalaman mereka.
2. Berhati-hati dengan pemeriksaan yang tidak berjadual
Jurutera Sosial sering dijadikan sebagai pemeriksa sebagai alasan. Mereka mungkin membawa papan klip dan mempunyai pakaian seragam untuk membantu menjual alasan mereka. Matlamat mereka biasanya untuk mendapatkan akses kepada kawasan terhad untuk mendapatkan maklumat atau memasang perisian seperti pembalak utama ke komputer dalam organisasi yang mereka targetkan.
Semak dengan pihak pengurusan untuk melihat sama ada sesiapa yang mendakwa sebagai pemeriksa atau orang lain yang tidak biasa dilihat di dalam bangunan adalah benar-benar sah. Mereka boleh menggugurkan nama orang yang tidak ada pada hari itu. Jika mereka tidak menyemak, hubungi keselamatan dan jangan biarkan mereka masuk ke mana-mana bahagian kemudahan itu.
3. Janganlah Fall for "Act NOW!" Permintaan Kemurungan Salah
Satu perkara yang akan dilakukan oleh jurutera dan penipu sosial untuk memintas proses pemikiran rasional anda adalah untuk mewujudkan perasaan mendesak yang salah.
Tekanan untuk bertindak dengan cepat boleh mengatasi keupayaan anda untuk berhenti dan memikirkan apa yang sebenarnya berlaku. Jangan membuat keputusan dengan cepat kerana seseorang yang anda tidak tahu juga menekan anda. Katakan kepada mereka bahawa mereka akan perlu datang semula kemudian apabila anda boleh membuat kisah mereka, atau memberitahu mereka bahawa anda akan memanggil mereka semula selepas anda telah mengesahkan cerita mereka dengan pihak ketiga.
Jangan biarkan taktik tekanan mereka sampai kepada anda. Lihat artikel kami tentang Cara Menipu-bukti Otak Anda untuk beberapa taktik lain yang digunakan oleh jurutera sosial dan penipu.
4. Berhati-hati dengan Taktik Ketakutan Seperti "Bantu Saya atau Boss Akan Menjadi Gila "
Ketakutan boleh menjadi motivator yang kuat. Jurutera sosial dan penipu lain memanfaatkan fakta ini. Mereka akan menggunakan ketakutan, sama ada ia takut mendapat seseorang dalam masalah, takut tidak memenuhi tarikh akhir, dan sebagainya.
Ketakutan, ditambah pula dengan kelakuan palsu, dapat melengahkan proses pemikiran anda dan menjadikan anda lemah untuk mematuhi permintaan Jurutera Sosial. Lengkapkan diri anda dengan pengetahuan tentang teknik yang mereka gunakan dengan melawat laman web kejuruteraan sosial seperti Portal Kejuruteraan Sosial. Pastikan rakan sekerja anda juga dididik mengenai taktik ini.