Memahami Rekayasa Sosial
Diperkenalkan| English | Makna |
|---|---|
| person/ˈpɜːsn/ | Orang |
| social engineering/ˈsəʊʃl ˌendʒɪˈnɪərɪŋ/ | Rekayasa sosial |
| adversary/ˈædvəsəri/ | Lawan |
| elicitation/ɪˌlɪsɪˈteɪʃn/ | Ekstraksi informasi |
| intimidation/ɪnˌtɪmɪˈdeɪʃn/ | Intimidasi |
| urgency/ˈɜːdʒənsi/ | Kerurutan |
| impersonate/ɪmˈpɜːsəneɪt/ | meniru |
| one-time password/wʌn taɪm ˈpæswɜːd/ | kata sandi sekali pakai |
| malware/ˈmælweə/ | perangkat lunak jahat |
Menipu manusia, bukan kode
- Bagian terlemah dari sebuah sistem sering kali adalah manusia yang menggunakannya.
- Rekayasa sosial menipu orang untuk melanggar keamanan.
- Penyerang — musuh — menipu seseorang alih-alih meretas mesin.
Bagaimana hal itu sampai pada Anda
- Sebagian besar serangan datang melalui email, pesan teks, atau media sosial.
- Tujuannya adalah ekstraksi — mendapatkan rahasia keluar dari Anda.
- Hal ini juga bisa terjadi secara tatap muka atau lewat telepon.
Taktik rekayasa sosial mana itu?
Intimidasi mengancam bahaya; urgensi menciptakan tenggat waktu; konsensus mengklaim semua orang lain telah bertindak; otoritas meminjam kekuasaan.
Apa tujuan utama rekayasa sosial?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Rekayasa sosial menargetkan manusia, bukan kode.
"Balas dalam 10 menit berikutnya atau kehilangan akses" terutama menggunakan taktik apa?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Tenggat waktu ketat menciptakan urgensi.
Manakah yang merupakan taktik tekanan rekayasa sosial umum? (Pilih semua)
Difficulty 2/5 · 140 coins + a small bonus on first completion today
Enkripsi adalah pertahanan, bukan taktik tekanan.
Dua perasaan yang kuat
- Intimidasi mengancam hasil buruk sehingga ketakutan membuat Anda patuh.
- Urgensi menciptakan tenggat waktu agar Anda bertindak tanpa berpikir.
- Taktik lainnya: otoritas, konsensus, kelangkaan, kesamaan.
Ketika sebuah pesan membuat Anda merasa terburu-buru atau takut, melambatlah. Perasaan itu tepat merupakan tekanan yang diinginkan musuh — berhenti dan periksa sebelum Anda mengklik atau membalas.
Memberikan nama hewan peliharaan dan tanggal lahir Anda kepada penjahat dapat membantu mereka menyamar sebagai Anda.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Informasi tersebut sering menjawab pertanyaan keamanan tantangan.
Perangkat lunak rahasia yang mencuri data setelah Anda mengklik tautan berbahaya disebut ____.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Malware = perangkat lunak jahat.
Cocokkan setiap taktik dengan triknya.
Difficulty 2/5 · 140 coins + a small bonus on first completion today
Setiap taktik mengeksploitasi insting manusia yang berbeda.
Apa yang dikorbankan korban
- Mereka mungkin mengungkapkan informasi pribadi yang digunakan untuk berpura-pura menjadi mereka.
- Mereka mungkin menyerahkan kata sandi sekali pakai (OTP).
- Mereka mungkin mengunduh malware yang mencuri data.
Sebuah email mengatakan: "Akun Anda akan dikunci dalam 1 jam — klik di sini untuk verifikasi." Satu kalimat tunggal ini menggunakan urgensi (1 jam) dan intimidasi (dikunci). Keduanya mendorong Anda untuk mengklik sebelum berpikir.
Serangan rekayasa sosial menyerang manusia dengan tekanan psikologis — utamanya intimidasi dan urgensi — untuk membuat korban mengungkapkan rahasia, menyerahkan kata sandi, atau menjalankan malware. Pertahasannya adalah melambat dan memverifikasi.