ಕ್ಲಿಪ್ಬೋರ್ಡ್ನೊಂದಿಗೆ ಸೊಗಸುಗಾರನಿಂದ ವಂಚನೆಗೊಳ್ಳಬೇಡಿ
ಸಾಮಾನ್ಯವಾಗಿ ಹೇಳುವುದಾದರೆ, ಮಾನವರು ನಮ್ಮ ಸಹ ಮನುಷ್ಯರನ್ನು ಸಹಾಯ ಮಾಡಲು ಬಯಸುತ್ತಾರೆ. ಶೋಚನೀಯವಾಗಿ, ಈ ಸಂಗತಿಯನ್ನು ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರ್ಗಳು ಎಂದು ಕರೆಯುವ ಮೂಲಕ ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳಲಾಗಿದೆ. ಜನರು ಹ್ಯಾಕಿಂಗ್ ಮಾಡುವಂತೆ ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್ ಕುರಿತು ಯೋಚಿಸಿ. ಸಾಮಾಜಿಕ ಇಂಜಿನಿಯರುಗಳು ಅವರು ಬಯಸುವ ವಿಷಯಗಳನ್ನು ಪಡೆಯಲು, ಅದನ್ನು ಪಾಸ್ವರ್ಡ್ಗಳು, ವೈಯಕ್ತಿಕ ಮಾಹಿತಿ, ಅಥವಾ ನಿರ್ಬಂಧಿತ ಪ್ರದೇಶಗಳಿಗೆ ಪ್ರವೇಶ ಪಡೆಯಲು ಜನರನ್ನು ಕುಶಲತೆಯಿಂದ ಪ್ರಯತ್ನಿಸುತ್ತಾರೆ.
ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್ ಸರಳ ಮೋಸವಲ್ಲ, ಹೆಚ್ಚು ವಿವರಿಸಲಾಗಿದೆ ಮತ್ತು ದಾಳಿಗಳ ನಿರ್ದಿಷ್ಟ ವಿಧಾನಗಳು, ಪರಿಸ್ಥಿತಿ ಆಧಾರಿತ ಶೋಷಣೆಗಳನ್ನು, ಅನುಸರಣೆ ಹೊರಹೊಮ್ಮುವ ವಿಧಾನವನ್ನು ಒಳಗೊಂಡಿರುವ ಉತ್ತಮವಾಗಿ ವ್ಯಾಖ್ಯಾನಿಸಲಾದ ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್ ಚೌಕಟ್ಟನ್ನು ಹೊಂದಿದೆ. ಸಾಮಾಜಿಕ ಇಂಜಿನಿಯರಿಂಗ್ನ ಇತರ ಅಂಶಗಳ ಬಗ್ಗೆ ಹೆಚ್ಚಿನ ವಿವರಗಳು ವಿಷಯದ ಬಗ್ಗೆ ಕ್ರಿಸ್ ಹ್ಯಾಡ್ನಗಿ ಅವರ ಪುಸ್ತಕದಲ್ಲಿ ಕಂಡುಬರುತ್ತದೆ.
ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್ ದಾಳಿಯಲ್ಲಿ ಯಾರೂ ಬಲಿಯಾಗಲು ಯಾರೂ ಬಯಸುವುದಿಲ್ಲ, ಹಾಗಾಗಿ ಪ್ರಗತಿಯಲ್ಲಿರುವ ಆಕ್ರಮಣವನ್ನು ಗುರುತಿಸಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ, ಮತ್ತು ಅದನ್ನು ಸೂಕ್ತವಾಗಿ ಪ್ರತಿಕ್ರಿಯಿಸಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ.
ಇಲ್ಲಿ ಆರ್ 4 ಸಮಾಜ ಎಂಜಿನಿಯರಿಂಗ್ ಅಟ್ಯಾಕ್ ಗುರುತಿಸಲು ಸಲಹೆಗಳು:
1. ಟೆಕ್ ಬೆಂಬಲ ನಿಮಗೆ ಕರೆದರೆ ಅದು ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್ ಅಟ್ಯಾಕ್ ಆಗಿರಬಹುದು
ಎಷ್ಟು ಬಾರಿ ನೀವು ಟೆಕ್ ಬೆಂಬಲ ಎಂದು ಕರೆದಿದ್ದಾರೆ ಮತ್ತು ಒಂದು ಗಂಟೆಯಂತೆ ಹಿಡಿತದಲ್ಲಿ ಕಾಯುತ್ತಿದ್ದರು? 10? 15? ನಿಮಗೆ ಸಮಸ್ಯೆಯನ್ನು ಪರಿಹರಿಸಲು ನಿಮಗೆ ಸಹಾಯ ಮಾಡಲು ಎಷ್ಟು ಬಾರಿ ಟೆಕ್ ಬೆಂಬಲವಿದೆ? ಉತ್ತರವು ಬಹುಶಃ ಶೂನ್ಯವಾಗಿರುತ್ತದೆ.
ಟೆಕ್ ಬೆಂಬಲ ಎಂದು ಹೇಳಿಕೊಳ್ಳುವ ಯಾರೊಬ್ಬರಿಂದ ಅಪೇಕ್ಷಿಸದ ಕರೆ ನೀವು ಪಡೆಯುತ್ತಿದ್ದರೆ, ಇದು ಸಾಮಾಜಿಕ ಕೆಂಪು ಎಂಜಿನಿಯರಿಂಗ್ ದಾಳಿಗೆ ನೀವು ಸಿದ್ಧಗೊಳ್ಳುವ ದೊಡ್ಡ ಕೆಂಪು ಧ್ವಜವಾಗಿದೆ. ಟೆಕ್ ಬೆಂಬಲವು ಸಾಕಷ್ಟು ಒಳಬರುವ ಕರೆಗಳನ್ನು ಹೊಂದಿದೆ, ಅವರು ಸಮಸ್ಯೆಗಳನ್ನು ಎದುರಿಸಲು ಹೋಗುತ್ತಿಲ್ಲ. ಹ್ಯಾಕರ್ಸ್ ಮತ್ತು ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರ್ಗಳು, ಮತ್ತೊಂದೆಡೆ, ಪಾಸ್ವರ್ಡ್ಗಳಂತಹ ಮಾಹಿತಿಯನ್ನು ಪ್ರಯತ್ನಿಸಿ ಮತ್ತು ಪಡೆದುಕೊಳ್ಳಲು ಹೋಗುತ್ತಾರೆ ಅಥವಾ ಮಾಲ್ವೇರ್ ಲಿಂಕ್ಗಳನ್ನು ಭೇಟಿ ಮಾಡಲು ನಿಮ್ಮನ್ನು ಪ್ರಯತ್ನಿಸುತ್ತಾರೆ, ಇದರಿಂದ ಅವರು ನಿಮ್ಮ ಕಂಪ್ಯೂಟರ್ನ ಮೇಲೆ ಸೋಂಕು ತಗುಲಿ ಅಥವಾ ನಿಯಂತ್ರಿಸಬಹುದು.
ಅವರು ಯಾವ ಸ್ಥಳದಲ್ಲಿದ್ದಾರೆ ಎಂಬುದನ್ನು ಕೇಳಿ ಮತ್ತು ನಿಮ್ಮ ಮೇಜಿನ ಮೂಲಕ ಬರಲು ತಿಳಿಸಿ. ಅವರ ಕಥೆಯನ್ನು ಪರಿಶೀಲಿಸಿ, ಕಂಪೆನಿ ಡೈರೆಕ್ಟರಿಯಲ್ಲಿ ಅವುಗಳನ್ನು ನೋಡಿ, ಅವುಗಳನ್ನು ಪರಿಶೀಲಿಸಲು ಮತ್ತು ವಂಚಿಸದಂತಹ ಸಂಖ್ಯೆಯಲ್ಲಿ ಕರೆ ಮಾಡಿ. ಅವರು ಕಚೇರಿಯಲ್ಲಿದ್ದರೆ, ಅವರ ಆಂತರಿಕ ವಿಸ್ತರಣೆಯನ್ನು ಬಳಸಿಕೊಂಡು ಅವರನ್ನು ಕರೆ ಮಾಡಿ.
2. ಅಶಿಕ್ಷಿತ ಪರಿಶೀಲನೆಯ ಬಗ್ಗೆ ಎಚ್ಚರಿಕೆಯಿಂದಿರಿ
ಸಾಮಾಜಿಕ ಇಂಜಿನಿಯರುಗಳು ಸಾಮಾನ್ಯವಾಗಿ ತನಿಖಾಧಿಕಾರಿಯಾಗಿ ಒಂದು ಕಾರಣ ಎಂದು ಭಾವಿಸುತ್ತಾರೆ. ಅವರು ಕ್ಲಿಪ್ಬೋರ್ಡ್ಗಳನ್ನು ಸಾಗಿಸಬಹುದು ಮತ್ತು ಅವುಗಳ ನೆಪವನ್ನು ಮಾರಾಟ ಮಾಡಲು ಏಕರೂಪವನ್ನು ಹೊಂದಬಹುದು. ತಮ್ಮ ಗುರಿಯು ನಿರ್ಬಂಧಿತ ಪ್ರದೇಶಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಪಡೆಯುವುದಕ್ಕಾಗಿ ಸಾಮಾನ್ಯವಾಗಿ ಮಾಹಿತಿ ಪಡೆಯುವುದು ಅಥವಾ ಪ್ರಮುಖ ಗುರಿಪಡಿಸುವವರು ಸಾಫ್ಟ್ವೇರ್ನಲ್ಲಿರುವ ಕಂಪ್ಯೂಟರ್ಗಳಲ್ಲಿ ಅವರು ಗುರಿ ಮಾಡುವ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ಸ್ಥಾಪಿಸುವುದು.
ಯಾರಾದರೂ ಇನ್ಸ್ಪೆಕ್ಟರ್ ಎಂದು ಹೇಳಿಕೊಳ್ಳುತ್ತಾರೋ ಅಥವಾ ಕಟ್ಟಡದಲ್ಲಿ ಸಾಮಾನ್ಯವಾಗಿ ಕಾಣದಿರುವ ಇತರ ವ್ಯಕ್ತಿಯು ನಿಜವಾಗಿಯೂ ಕಾನೂನುಬದ್ಧವಾಗಿದೆಯೇ ಎಂದು ನೋಡಲು ನಿರ್ವಹಣೆಯೊಂದಿಗೆ ಪರಿಶೀಲಿಸಿ. ಆ ದಿನದಲ್ಲಿ ಇಲ್ಲದ ಜನರ ಹೆಸರನ್ನು ಅವರು ಬಿಡಬಹುದು. ಅವರು ಪರೀಕ್ಷಿಸದಿದ್ದರೆ, ಸುರಕ್ಷತೆಯನ್ನು ಕರೆ ಮಾಡಿ ಮತ್ತು ಅವುಗಳನ್ನು ಸೌಲಭ್ಯದ ಯಾವುದೇ ಭಾಗಕ್ಕೆ ಬಿಡಬೇಡಿ.
3. "ಇದೀಗ ಆಕ್ಟ್ ಮಾಡಿ" ಗೆ ಪತನ ಮಾಡಬೇಡಿ. ತಪ್ಪು ತುರ್ತು ವಿನಂತಿಗಳು
ನಿಮ್ಮ ತರ್ಕಬದ್ಧ ಚಿಂತನೆಯ ಪ್ರಕ್ರಿಯೆಯನ್ನು ತಪ್ಪಿಸುವುದಕ್ಕಾಗಿ ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರ್ಗಳು ಮತ್ತು ಸ್ಕ್ಯಾಮರ್ಸ್ ಮಾಡುವಂತಹ ಒಂದು ವಿಷಯವೆಂದರೆ ತುರ್ತುಸ್ಥಿತಿಯ ತಪ್ಪು ಅರ್ಥವನ್ನು ಸೃಷ್ಟಿಸುವುದು.
ತ್ವರಿತವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸಲು ಒತ್ತಡವು ನಿಲ್ಲುವ ಮತ್ತು ನಿಜವಾಗಿಯೂ ಏನು ನಡೆಯುತ್ತಿದೆ ಎಂಬುದರ ಬಗ್ಗೆ ಯೋಚಿಸುವ ನಿಮ್ಮ ಸಾಮರ್ಥ್ಯವನ್ನು ಮೀರಿಸುತ್ತದೆ. ತ್ವರಿತ ನಿರ್ಧಾರ ತೆಗೆದುಕೊಳ್ಳಬೇಡಿ, ಏಕೆಂದರೆ ನಿಮಗೆ ಗೊತ್ತಿಲ್ಲದ ಯಾರಾದರೂ ಕೂಡ ನಿಮ್ಮ ಮೇಲೆ ಒತ್ತಡವನ್ನು ಬೀರುತ್ತಿದ್ದಾರೆ. ನೀವು ಅವರ ಕಥೆಯನ್ನು ವೆಟ್ ಮಾಡಿದಾಗ ಅವರು ನಂತರ ಮರಳಿ ಬರಬೇಕು, ಅಥವಾ ಮೂರನೇ ವ್ಯಕ್ತಿಯೊಂದಿಗೆ ತಮ್ಮ ಕಥೆಯನ್ನು ಪರಿಶೀಲಿಸಿದ ನಂತರ ನೀವು ಅವರನ್ನು ಕರೆ ಮಾಡುವಿರಿ ಎಂದು ತಿಳಿಸಿ.
ತಮ್ಮ ಒತ್ತಡದ ತಂತ್ರಗಳು ನಿಮಗೆ ಸಿಗುವಂತೆ ಬಿಡಬೇಡಿ. ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರ್ಗಳು ಮತ್ತು ಸ್ಕ್ಯಾಮರ್ಸ್ ಬಳಸುವ ಇತರ ತಂತ್ರಗಳಿಗೆ ಹೇಗೆ ಸ್ಕ್ಯಾಮ್-ಪ್ರೂಫ್ ಯುವರ್ ಬ್ರೇನ್ಗೆ ನಮ್ಮ ಲೇಖನವನ್ನು ಪರಿಶೀಲಿಸಿ.
4. ಭಯ ತಂತ್ರಗಳು ಬಿವೇರ್ "ಮಿ ಮಿ ಅಥವಾ ಬಾಸ್ ಮ್ಯಾಡ್ ಟು ಬಿ ಹೋಗುತ್ತದೆ "
ಭಯವು ಶಕ್ತಿಯುತ ಪ್ರೇರಕವಾಗಬಹುದು. ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರ್ಗಳು ಮತ್ತು ಇತರ scammers ಈ ಸತ್ಯ ಲಾಭ. ಅವರು ಭಯವನ್ನು ಬಳಸುತ್ತಾರೆ, ಯಾರಾದರೂ ತೊಂದರೆಗೆ ಒಳಗಾಗುವ ಭಯದಿಂದ, ಗಡುವು ಪೂರೈಸದ ಭಯ, ಇತ್ಯಾದಿ.
ಭಯ, ಸುಳ್ಳು ತುರ್ತು ಜೊತೆಗೆ, ನಿಮ್ಮ ಶಾರ್ಟ್ ಸರ್ಕ್ಯೂಟ್ ಸಂಪೂರ್ಣವಾಗಿ ನಿಮ್ಮ ಚಿಂತನೆಯ ಪ್ರಕ್ರಿಯೆಗಳನ್ನು ಮಾಡಬಹುದು ಮತ್ತು ಸಾಮಾಜಿಕ ಇಂಜಿನಿಯರ್ಸ್ ವಿನಂತಿಗಳನ್ನು ಅನುಸರಿಸಲು ನಿಮ್ಮನ್ನು ದುರ್ಬಲಗೊಳಿಸಬಹುದು. ಸೋಶಿಯಲ್ ಇಂಜಿನಿಯರಿಂಗ್ ಪೋರ್ಟಲ್ನಂತಹ ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್ ವೆಬ್ಸೈಟ್ಗಳನ್ನು ಭೇಟಿ ಮಾಡುವ ಮೂಲಕ ಅವರು ಬಳಸುವ ತಂತ್ರಜ್ಞಾನಗಳ ಜ್ಞಾನದಿಂದ ನಿಮ್ಮನ್ನು ಕೈಕೊಳ್ಳಿ. ನಿಮ್ಮ ಸಹವರ್ತಿ ಸಹೋದ್ಯೋಗಿಗಳು ಈ ತಂತ್ರಗಳ ಬಗ್ಗೆಯೂ ಶಿಕ್ಷಣ ನೀಡುತ್ತಾರೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ.