เข้าใจการหลอกลวงผ่านสังคม
แนะนำใหม่| English | ความหมาย |
|---|---|
| person/ˈpɜːsn/ | บุคคล |
| social engineering/ˈsəʊʃl ˌendʒɪˈnɪərɪŋ/ | วิศวกรรมสังคม |
| adversary/ˈædvəsəri/ | ผู้โจมตี |
| elicitation/ɪˌlɪsɪˈteɪʃn/ | การดึงข้อมูล |
| intimidation/ɪnˌtɪmɪˈdeɪʃn/ | การขู่เขมร |
| urgency/ˈɜːdʒənsi/ | ความเร่งด่วน |
| impersonate/ɪmˈpɜːsəneɪt/ | การปลอมแปลง |
| one-time password/wʌn taɪm ˈpæswɜːd/ | รหัสผ่านใช้ครั้งเดียว (One-time password) |
| malware/ˈmælweə/ | มัลแวร์ |
หลอกมนุษย์ ไม่ใช่โค้ด
- จุดอ่อนที่สุดของระบบมักคือ คน ที่ใช้งานมัน
- Social engineering หลอกคนให้ทำลายความปลอดภัย
- ผู้โจมตี — adversary — หลอกคนแทนที่จะแฮกเครื่อง
วิธีที่มันเข้าถึงคุณ
- การโจมตีส่วนใหญ่มาจาก email, ข้อความ, หรือโซเชียลมีเดีย
- เป้าหมายคือ elicitation — การดึงความลับออกมาจากคุณ
- มันยังสามารถเกิดขึ้นได้โดยตรงหรือทางโทรศัพท์
กลยุทธ์การหลอกลวงผ่านสังคมชนิดนี้คืออะไร?
การข่มขู่ threatens ความรุนแรง; ความเร่งด่วน inventingniej deadline; ความเห็นพ้อง collective claim; อำนาจ borrows power
เป้าหมายหลักของการหลอกลวงผ่านสังคมคืออะไร?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
การหลอกลวงผ่านสังคมเป้าไปที่ มนุษย์ ไม่ใช่โค้ด
"ตอบภายใน 10 นาทีหรือสูญเสียสิทธิ์เข้าใช้" ใช้กลยุทธ์ใดเป็นหลัก?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
กำหนดเวลาที่จำกัดสร้าง ความเร่งด่วน
อะไรคือกลยุทธ์กดดันจากการหลอกลวงผ่านสังคมที่พบบ่อย? (เลือกทุกข้อ)
Difficulty 2/5 · 140 coins + a small bonus on first completion today
การเข้ารหัสเป็นกลไกป้องกัน ไม่ใช่กลยุทธ์กดดัน
อารมณ์ที่ทรงพลังสองอย่าง
- Intimidation ขู่อันตรายเพื่อให้กลัวจนคุณปฏิบัติตาม
- Urgency สร้างกำหนดเวลา所以你必须立即行动 without thinking
- กลยุทธ์อื่น: authority, consensus, scarcity, familiarity
เมื่อข้อความทำให้คุณรู้สึก รีบร้อนหรือกลัว ให้ชะลอลง อารมณ์นั้นคือแรงกดดันที่ adversary ต้องการ — หยุดและตรวจสอบก่อนคลิกหรือตอบกลับ
การให้ชื่อสัตว์เลี้ยงและวันเกิดอาจช่วยให้ผู้ร้ายสวมรอยคุณได้
Difficulty 1/5 · 100 coins + a small bonus on first completion today
ข้อมูลเหล่านี้มักเป็นคำตอบสำหรับคำถามตรวจสอบความปลอดภัย
ซอฟต์แวร์ลับที่ขโมยข้อมูลหลังจากคลิกลิงก์อันตรายเรียกว่า ____
Difficulty 1/5 · 100 coins + a small bonus on first completion today
มัลแวร์ = ซอฟต์แวร์ที่เป็นอันตราย
จับคู่แต่ละกลยุทธ์กับเทคนิคการหลอกลวง
Difficulty 2/5 · 140 coins + a small bonus on first completion today
แต่ละกลยุทธ์ใช้จุดอ่อนทางจิตวิทยา的不同
สิ่งที่เหยื่อสูญเสีย
- พวกเขาอาจเปิดเผยข้อมูลส่วนตัวที่ใช้เพื่อ ** impersonate** ตัวพวกเขาเอง
- พวกเขาอาจส่งมอบ one-time password (OTP)
- พวกเขาอาจดาวน์โหลด malware ที่ขโมยข้อมูล
อีเมลระบุว่า: "บัญชีของคุณจะถูก locking ใน 1 ชั่วโมง — คลิกที่นี่เพื่อยืนยัน" ประโยคเดียวนี้ใช้ urgency (1 ชั่วโมง) และ intimidation (locked) ทั้งสองดันคุณให้คลิก before thinking
Social engineering โจมตีมนุษย์ด้วยแรงกดดันทางจิตวิทยา — ส่วนใหญ่คือ intimidation และ urgency — เพื่อให้เหยื่อเปิดเผยความลับ, ส่งมอบรหัสผ่าน, หรือรัน malware การป้องกันคือการชะลอและตรวจสอบ