Понимание социальной инженерии
Введено| English | Значение |
|---|---|
| person/ˈpɜːsn/ | человек |
| social engineering/ˈsəʊʃl ˌendʒɪˈnɪərɪŋ/ | социальная инженерия |
| adversary/ˈædvəsəri/ | противник |
| elicitation/ɪˌlɪsɪˈteɪʃn/ | выуживание информации |
| intimidation/ɪnˌtɪmɪˈdeɪʃn/ | запугивание |
| urgency/ˈɜːdʒənsi/ | ощущение срочности |
| impersonate/ɪmˈpɜːsəneɪt/ | притворяться |
| one-time password/wʌn taɪm ˈpæswɜːd/ | одноразовый пароль |
| malware/ˈmælweə/ | вредоносное ПО |
Fooling the human, not the code
- The weakest part of a system is often the person using it.
- Social engineering 社会工程学 tricks people into breaking security.
- The attacker — the adversary 对手 — fools a person instead of hacking the machine.
How it reaches you
- Most attacks come by email, text, or social media.
- The goal is elicitation 套取信息 — getting secrets out of you.
- It can also happen in person or over the phone.
Social engineering: pressure tactics push the victim to act before thinking
Какая тактика социальной инженерии здесь используется?
Запугивание угрожает вредом; спешка создает дедлайн; консенсус утверждает, что все остальные уже сделали это; авторитет использует чужую власть.
Какова главная цель социальной инженерии?
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
Социальная инженерия направлена на человека, а не на код.
"Ответьте в течение следующих 10 минут или потеряете доступ" в основном использует какую тактику?
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
Жесткий дедлайн создает спешку.
Какие тактики давления являются распространенными в социальной инженерии? (Выберите все)
Сложность 2/5 · 140 монет + небольшой бонус за первое выполнение сегодня
Шифрование — это защита, а не тактика давления.
Two powerful feelings
- Intimidation 恐吓 threatens a bad result so fear makes you obey.
- Urgency 紧迫感 invents a deadline so you act without thinking.
- Other tactics: authority, consensus, scarcity, familiarity.
When a message makes you feel rushed or scared, slow down. That feeling is exactly the pressure an adversary wants — stop and check before you click or reply.
Предоставление противнику имени вашего питомца и даты рождения может помочь ему выдать себя за вас.
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
Эта информация часто служит ответами на вопросы безопасности контрольного вопроса.
Секретное программное обеспечение, крадущее данные после клика по плохой ссылке, называется ____.
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
Вредоносное ПО = вредоносное программное обеспечение.
Соотнесите каждую тактику с ее уловкой.
Сложность 2/5 · 140 монет + небольшой бонус за первое выполнение сегодня
Каждая тактика эксплуатирует разные человеческие инстинкты.
What the victim loses
- They may reveal personal info used to impersonate 冒充 them.
- They may hand over a one-time password (OTP) 一次性密码.
- They may download malware 恶意软件 that steals data.
An email says: "Your account will be locked in 1 hour — click here to verify." That single sentence uses urgency (1 hour) and intimidation (locked). Both push you to click before thinking.
Social engineering attacks the human with psychological pressure — mainly intimidation and urgency — to make a victim reveal secrets, hand over a password, or run malware. The defense is to slow down and verify.