Please enable JavaScript.
Coggle requires JavaScript to display documents.
Социальная инженерия - Coggle Diagram
Социальная инженерия
Защита
Принцип "Need to Know"
Скептицизм (Срочность/Страх)
Осторожность с инфо (Овершеринг)
Тех. меры (Антифишинг/2FA)
Проверка личности (Источник)
Политика безопасности
Осведомленность (Обучение)
Шифрование данных
Цифровые методы
Смишинг (SMS-обман)
Фарминг (Перенаправление DNS)
Вишинг (Телефонные звонки)
Крик о помощи(Emergency Scam)
Фишинг (Письма/Сайты)
Нигерийские письма(Авансовый обман)
Классические методы
Дорожное яблоко (USB-подброс)
"Квод прок" (Взаимный обмен)
Физическое проникновение
Тайлгейтинг (Проход за кем-то)
Претекстинг (Легенда)
Примеры атак
"Босс просит перевод" (CEO Fraud)
"Техподдержка" (Удаленный доступ)
"Выигрыш приза" (Предоплата)
"Звонок из банка" (Блокировка)
"Письмо от IT" (Пароль)
Принципы действия
Имитация авторитета (Начальник/ИТ)
Лесть/Симпатия
Вызов страха/Жадности
Взаимность ("Я вам - вы мне")
Создание срочности
Суть
Обход защиты
Манипуляция сознанием
Человеческий фактор
Эксплуатация доверия
Цели
Установка вредоноса
Получение доступа (Системы/Помещения)
Финансовое мошенничество
Промышленный шпионаж
Кража данных (Логины/Пароли)