مهندسی اجتماعی، راهکار نابودی امنیت در فضای مجازی!

مهندسی اجتماعی، راهکار نابودی امنیت در فضای مجازی!

یکی از راه‌های هکرها برای به‌دست آوردن اطلاعات کاربران، مهندسی اجتماعی است و مهاجمان در این روشی با جمع کردن اندک‌اندک اطلاعات می‌توانند تهدید جدی علیه امنیت و حریم شخصی شما به حساب بیایند.

به گزارش ایتنا، مهندسی اجتماعی یا social engineering، سوءاستفاده زیرکانه از تمایل طبیعی انسان به اعتماد کردن است که به کمک مجموعه‌ای از تکنیک‌ها، فرد را به فاش کردن اطلاعات یا انجام کارهایی خاص متقاعد می‌کند. بسیاری از حملات مهندسی اجتماعی نیازی به اطلاعات فنی تخصصی ندارند و لازم نیست که یک متخصص رایانه و یک هکر حرفه‌ای به شما حمله کند، بلکه هر یک از افراد جامعه می‌تواند نقش یک مهاجم را ایفاء کند، بنابراین باید همیشه نسبت به محیط اطراف آگاه بود.

در سیستم مهندسی اجتماعی، مهاجم به جای استفاده از روش‌های معمول و مستقیم نفوذ جمع‌آوری اطلاعات و عبور از دیواره آتش برای دسترسی به سیستم‌های سازمان و پایگاه داده‌های آن، از مسیر انسان‌هایی که به این اطلاعات دسترسی دارند و با استفاده از تکنیک‌های فریفتن، به جمع‌آوری اطلاعات در راستای دستیابی به خواسته‌های خود اقدام می‌کند.

در این راستا علی‌اصغر زارعی؛ کارشناس فناوری اطلاعات درباره اینکه این تکنیک چیست و چگونه قربانی می‌گیرد،‌ به ایسنا، گفت: هکرها افراد خرابکار و مأموران امنیتی و سایبری، همیشه در کمین هستند تا اطلاعاتی که برای رسیدن به هدفشان لازم دارند را به دست بیاورند؛ یکی از راه‌های به‌دست آوردن اطلاعات شخصی و هویتی کاربران که از آن استفاده می‌کنند، مهندسی اجتماعی است.

وی ادامه داد: شما با یک دوست مجازی در اینستاگرام یا توئیتر ارتباط برقرار می‌کنید بدون اینکه واقعاً بدانید پشت صفحه مانیتور چه کسی نشسته است و براساس حرف‌هایی که ردوبدل کرده‌اید، تا حدودی به این شخص اعتماد می‌کنید. در بین همین صحبت‌های روزمره و شاید معمولی همین فرد به سادگی می‌تواند اطلاعاتی از قبیل شهر محل زندگی‌تان، محل تحصیلتان، محل کارتان و… را به دست بیاورد.

این مدرس دانشگاه با بیان اینکه ممکن است چند نفر برای رسیدن به این هدف، هم‌دست شوند و هر کدام مسؤول به دست آوردن بخشی از اطلاعات شما باشند، افزود: در آخر این اطلاعات مثل قطعات پازل در هم قرار می‌گیرند. متأسفانه کاربران زیادی بودند که با این شیوه در دام مأموران امنیتی و هکرها و افراد سودجو افتاده‌اند. حتی گاهی این افراد دست به کارهای دور از ذهن می‌زنند و با انتشار پست‌های سرگرم‌کننده و منشن کردن شما و سایر کاربران مورد نظرشان می‌خواهند که به هدفشان برسند.

زارعی ادامه داد: برای مثال ممکن است سؤالاتی بپرسند از قبیل اینکه دو رقم آخر کدملی‌تان را کامنت کنید، یا مواردی از این دست، که ممکن است به نظر شما یک پست سرگرم‌کننده و معمولی باشد، اما این افراد با جمع کردن اندک‌اندک این اطلاعات می‌توانند تهدید جدی علیه امنیت و حریم شخصی شما به حساب بیایند.

کارشناس ارشد مدیریت سیستم‌های اطلاعاتی خاطرنشان کرد: اگر فعالیت در شبکه‌های اجتماعی دارید هیچ اطلاعاتی از خودتان، هرچند ساده و معمولی در اختیار همگان نگذارید و با افرادی که شناخت کافی از آنها ندارید ارتباط برقرار نکنید، زیرا دریافت یک مطلب جذاب و خنده‌دار از طرف یک فرد مشکوک و ناشناس ممکن است برای به‌دست آوردن اطلاعات هویتی شما باشد.