فهم الهندسة الاجتماعية
| English | العربية |
|---|---|
| person/ˈpɜːsn/ | شخص |
| social engineering/ˈsəʊʃl ˌendʒɪˈnɪərɪŋ/ | الهندسة الاجتماعية |
| adversary/ˈædvəsəri/ | عدو |
| elicitation/ɪˌlɪsɪˈteɪʃn/ | استخراج المعلومات |
| intimidation/ɪnˌtɪmɪˈdeɪʃn/ | تخويف |
| urgency/ˈɜːdʒənsi/ | الإلحاح |
| impersonate/ɪmˈpɜːsəneɪt/ | التصرف على هوية شخص آخر |
| one-time password/wʌn taɪm ˈpæswɜːd/ | كلمة مرور لمرة واحدة |
| malware/ˈmælweə/ | البرمجيات الخبيثة |
خداع الإنسان، لا الكود
- الجزء الأضعف في النظام هو غالبًا الشخص المستخدم له.
- الهندسة الاجتماعية تخدع الناس لتجاوز إجراءات الأمان.
- المهاجم — الـ عدو — يخدع شخصًا بدلاً من اختراق الجهاز.
كيف تصل إليك
- تأتي معظم الهجمات عبر البريد الإلكتروني، الرسائل النصية، أو وسائل التواصل الاجتماعي.
- الهدف هو استخراج المعلومات — الحصول على الأسرار منك.
- يمكن أن يحدث ذلك أيضًا وجهاً لوجه أو عبر الهاتف.
ما هي تكتيك الهندسة الاجتماعية هذا؟
الترهيب يهدد بالإضرار؛ الاستعجال يخترع مهلاً؛ الإجماع يدعي أن الجميع فعلوا ذلك؛ السلطة تستعير القوة.
ما هو الهدف الرئيسي للهندسة الاجتماعية؟
الهندسة الاجتماعية تستهدف البشر، وليس الكود.
"رد خلال 10 دقائق التالية أو تفقد الوصول" يستخدم بشكل أساسي أي tactic؟
المهلة الزمنية الضيقة تخلق الاستعجال.
أي منها يعتبر من تكتيكات الضغط الاجتماعي الشائعة؟ (اختر الكل)
التشفير هو دفاع، وليس تكتيك ضغط.
شعوران قويان
- الإرهاب: تهديد بنتيجة سيئة حتى يجعل الخوفك تطيع الأوامر.
- الإلحاح: وضع deadline وهمي لكي تتصرف دون تفكير.
- تكتيكات أخرى: السلطة، الإجماع، الندرة، الألفة.
عندما يجعلك الرسالة تشعر بـ العجلة أو الخوف، أبطئ وتوقف. هذا الشعور هو بالضبط الضغط الذي يرغب به الخصم — توقف وتحقق قبل النقر أو الرد.
منحك خصومك اسم حيوانك الأليف وتاريخ ميلاده قد يساعدهم في انتحال شخصيتك.
غالباً ما تجيب هذه المعلومات على أسئلة التحدي الأمنية.
البرامج السرية التي تسرق البيانات بعد النقر على رابط ضار تسمى ____.
البرمجيات الخبيثة = برمجيات ضارة.
طابق كل tactic مع خداعه.
كل tactic يستغل غريزة بشرية مختلفة.
ما يفقده الضحية
- قد يكشف عن معلومات شخصية تُستخدم لـانتحال شخصيته.
- قد يسلم كلمة مرور لمرة واحدة (OTP).
- قد يقوم بتحميل برمجيات خبيثة سرقة البيانات.
رسالة بريد إلكتروني تقول: "سيتم قفل حسابك خلال 1 ساعة — انقر هنا للتحقق." هذه الجملة الواحدة تستخدم العجلة (1 ساعة) والإرهاب (القفل). كلاهما يدفعك للنقر دون تفكير.
هجمات الهندسة الاجتماعية تستهدف الإنسان بالضغط النفسي — بشكل رئيسي الإرهاب والعجلة — لجعل الضحية تكشف أسراراً، أو تسلم كلمة مرور، أو تشغيل برمجيات خبيثة. الدفاع هو إبطاء التفاعل والتحقق.