Dozou net vun engem Dude mat enger Klemmung
Am Allgemengen gesi mir wéi d'Mënschen eis Kollegen erlaben. Leider gëtt dës Faktioun vu sougenannte als sozial Ingenieuren bekannt. Denken un sozialen Ingenieur als Leit Hacking. Soziale Ingenieuren probéieren d'Leit ze manipuléieren fir Saachen ze fannen déi se wëllen, egal ob et Passwuert, perséinlech Informatioun oder Zougang zu eng begrenzte Regioun ass.
Sozial Ingenieur ass net einfach Trouf, et ass e gutt definéiert sozialen Ingenieurkader, dee genee detailléiert ass a spezifesch Methoden vun Attacken, Situatiounen baséiert exploitéiert, Mëttele fir d'Konformitéit ze halen. Méi Detailer iwwert aner Aspekter vum Sozialen Ingenieur kënnen am Chris Hadnagy säi Buch op dësem Thema fonnt.
Kee wëll sech als Affer vun engem soziale Ingenieursattack virstellen, well et wichteg ass, en Atoll zu progressiv ze erkennen an ze réagéieren.
Hei sinn 4 Rotschléi fir eng sozial Ingenieurs Attack z'erkennen:
1. Wann Tech Support Calls YOU IT Might e Social Engineering Attack ass
Wéi oft hutt Dir technesch Ënnerstëtzung genannt an waart op wéi enger Stonn? 10? 15? Wéi vill Zäit huet Tech Support genannt, datt Dir wëllt hëllefen Iech e Problem ze fixen? D'Äntwert ass wahrscheinlech null.
Wann Dir en onerwënste Ruf vu jidderengem behaapt datt et technesch Ënnerstëtzung ass, da sidd Dir e rieseg roude Fändel, deen Dir wahrscheinlech fir e sozialen Ingenieursattack etabléiert ass. Tech Support huet genuch Entréeën déi se net wahrscheinlech nach no Probleemer sichen. Hacker an sozial Ingenieuren, op der anerer Säit, probéieren an Informatioun ze kréien wéi Passwierder oder probéiert Iech fir Malware Links ze besichen, fir datt se kënne kontrolléieren an och Kontrolle vum Computer benotzen.
Frot hinnen, wéi en Zëmmer si sinn an se ze soen, bei Ärem Schreif ze kommen. Iwwerpréift hir Geschicht, kuckt se an engem Firmenverzeichnis, ruffe se op eng Ziffer, déi ka verifizéiert sinn a gëtt net verfaasst. Wann se am Büro sinn, ruffe se mat hirer interner Verlängerung.
2. Beweist Iech weg vun onbeschiedenen Inspektiounen
Sozial Ingenieuren ginn dacks als Inspektoren als Virwand uginn. Si kënne matdeelen a Klemmbrett maachen an eng Uniform hunn, fir hiren Prêt ze verkafen. Hir Zil ass normalerweis Zougang zu limitéierter Plaz fir Informatiounen ze kréien oder Software installéieren wéi Schlësselblieder op Computer an der Organisatioun, déi se gezielt sinn.
Kuckt d'Verwaltung unzefroen, ob jiddereen deen behaapt, en Inspekter ze sinn oder eng aner Persoun, déi am Ganzen net am Bauch gesinn ass wierklech wierklech legitim. Si kënnen Nimm vu Leit ginn, déi net Dag sinn. Wann se net iwwerpréift, rufft d'Sécherheet an léist se se net an irgend engem Deel vun der Fazit lass.
3. Gitt net op "Akt!" Falsche Drénglech Ufroen
Eent Saache, déi sozial Ingenieuren a Scammeren ze maachen fir Är rational Gedanken ze verëffentlechen, ass e falschen Sënn drun z'erënneren.
De Drock fir schnell ze handelen kann Är Fähëgkeet ze stoppen a Gedanken iwwer deem wat wierklech geschitt ass. Nëmme séier Entscheedungen huelen, well een deen Dir net kennt, dréit Iech och. Sot hinnen, datt se spéider spéit kommen, wann Dir hir Geschicht z'erzéien kënnt oder se se erzielen datt Dir se se ruffe kënnt, nodeems Dir hir Geschicht mat engem Drëtte verifizéiert hutt.
Loosst Iech net seng presséiert Taktik mat Iech kréien. Kuckt weg eisen Artikel op wéi Dir Är Gehir net fir Är Täuschung ausweist fir eng aner Taktik, déi mat sozialen Ingenieuren a Scammeren benotzt gëtt.
4. Beweegt vu Angschtaktik wéi "Hëllef Me oder De Boss wäert sech verréckt "
Angscht huet eng vu mächtege Motivatioun. Soziale Ingenieuren an aner Betrüger profitéieren dovun of. Si benotzen Angscht, egal ob et eng Angscht huet, een am Schwiereg ze kréien, Angscht virun enger Frist ze begleeden, asw.
Angscht, mat enger falscher Dréngung gekoppelt ginn, kënne total Gedankenprozeduren ëmkuréieren an Iech vulnerabel maachen fir d'Agencen vun de sozialen Ingenieuren ze respektéieren. Wësst Dir Iech mat Wëssen iwwer d'Techniken, déi se benotzen, andeems Dir sozial Websäite wéi de Social Engineering Portal benotzt. Vergewëssert Iech datt Är Kollegen op dës Taktik souwuel opfale sinn.