הבנת הנדל
הוצג| English | משמעות |
|---|---|
| person/ˈpɜːsn/ | אדם |
| social engineering/ˈsəʊʃl ˌendʒɪˈnɪərɪŋ/ | הנדסה חברתית |
| adversary/ˈædvəsəri/ | יריב |
| elicitation/ɪˌlɪsɪˈteɪʃn/ | הוצאת מידע |
| intimidation/ɪnˌtɪmɪˈdeɪʃn/ | הרתעה |
| urgency/ˈɜːdʒənsi/ | תחושת דחיפות |
| impersonate/ɪmˈpɜːsəneɪt/ | התחזות |
| one-time password/wʌn taɪm ˈpæswɜːd/ | סיסמא חד-פעמית |
| malware/ˈmælweə/ | תוכנה רעה |
הונעת האדם, לא הקוד
- החלק החלש ביותר במערכת הוא לעיתים קרובות האדם שמשתמש בה.
- הנדל"ן חברתי מפתה אנשים לפגוע באבטחה.
- התוקף — ה-אויב — מוהנה אדם במקום לפרוץ למחשב.
איך זה מגיע אליך
- רוב ההתקפות מגיעות דרך אימייל, הודעות טקסט או רשתות חברתיות.
- המטרה היא הוצאת פרטים — הוצאת סודות ממך.
- זה יכול לקרות גם בפנים מול הפנים או על גבי הטלפון.
איזה טקטיקה הנדסה חברתית זו?
הבהלה מאיימת על נזק; דחיפות ממציאה מועד אחרון; קונסנסוס טוען שכולם אחרים פעלו; סמכות מתייחסת לעוצמה.
מהו המטרה העיקרית של ההנדסה החברתית?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
ההנדסה החברתית מכוונת ל-אדם, לא לקוד.
"השב בתוך 10 הדקות הבאות או תאבד גישה" משתמש בעיקר באיזו טקטיקה?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
מועד אחרון מהיר יוצר דחיפות.
אילו טכניקות לחץ בהנדסת חברתית הן נפוצות? (בחר את כולם)
Difficulty 2/5 · 140 coins + a small bonus on first completion today
הצפנה היא הגנה, ולא טכניקת לחץ.
שני רגשות חזקים
- הרתעה מאיימה על תוצאה רעה כך שהפחד גורם לך לציית.
- דחיפות יוצרת מועד סופי כך שתפעלו מבלי לחשוב.
- טקטיקות נוספות: סמכות, קונסנס, מחסור, היכרות.
כשהודעה גורמת לכם להרגיש מבוץשים או מפחדים, עצרו. הרגש הזה הוא בדיוק הלחץ שאויב רוצה — עצרו ובדקו לפני שתלחצו או תענו.
הענקת שם החיית המחמד שלך ותאריך הלידה עשויים לסייע למתנכל להתחלף בזהותך.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
מידע זה לעיתים קרובות עונה על שאלות בדיקת אבטחה.
תוכנה סתומה הגונבת נתונים לאחר שאתה לוחץ על קישור רע נקראת ____.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
תוכנת זיהום = תוכנה מזיקה.
התאם כל טכניקה לארבולת שלה.
Difficulty 2/5 · 140 coins + a small bonus on first completion today
כל טכניקה מנצלת חוש אנושי שונה.
מה הנזק לקורבן
- הם עשויים לחשוף מידע אישי המשמש להתחלפות זהות שלהם.
- הם עשויים לתת סיסמה חד-פעמית (OTP).
- הם עשויים להוריד תוכנה זדונית שגונבת נתונים.
אימייל אומר: "החשבון שלך ינועל בשעה 1 — לחץ כאן כדי לאמת." המשפט היחיד הזה משתמש בדחיפות (שעה 1) ובהבהלה (נועל). שניהם דוחפים אותך ללחוץ לפני מחשבה.
התקפות מהנדסה חברתית פוגעות באדם בלחץ פסיכולוגי — בעיקר הרתעה ודחיפות — כדי להגרום לקורבן לחשוף סודות, למסור סיסמא או להריץ תוכנת רע. ההגנה היא להאט ולהתאמת.