ضعیف‌ترین حلقه معمولاً انسان است#
مهندسی اجتماعی یعنی استفاده از اعتماد، ترس، عجله و ادب افراد برای گرفتن اطلاعات. مهاجم به‌جای شکستن یک سامانه‌ی امن، سراغ کسی می‌رود که به آن دسترسی دارد.
نمونه‌های آشنا#
- تماس با ادعای «کارمند بانک» و درخواست کد پیامکی برای «جلوگیری از سرقت».
- پیام از «حساب دوست شما» که می‌گوید پول لازم دارد، در حالی که حساب هک شده است.
- ادعای «پشتیبانی فنی» که از شما می‌خواهد برنامه‌ای نصب کنید.
- ایمیل ساختگی به‌اسم مدیر شرکت که انتقال فوری پول می‌خواهد.
چرا اثر دارد؟#
چون روی احساس‌ها بازی می‌کند: ترس («حسابتان مسدود میشود»)، طمع («برنده شدید»)، اقتدار («از طرف مدیر») و فوریت («همین الان»). وقتی فرصت فکرکردن نباشد، آدم اشتباه می‌کند.
نشانه‌های هشدار#
- فشار برای تصمیم فوری.
- درخواست کد، رمز یا نصب برنامه.
- تماس‌گیرنده‌ای که شما را اول هدایت می‌کند و نمی‌گذارد خودتان تماس بگیرید.
- ادعای ارتباط با مرجع رسمی اما از مسیر غیررسمی.
محافظت#
- هر درخواست حساس را از یک راه مستقل راستی‌آزمایی کنید: خودتان با شماره‌ی رسمی تماس بگیرید.
- کد یک‌بار‌مصرف و رمز را هرگز به کسی نگویید.
- در شرکت‌ها، روند تأیید دومرحله‌ای برای تراکنش‌های مهم بگذارید.
- به خانواده، به‌ویژه سالمندان، این قاعده را یاد بدهید: هر کس عجله دارد، مشکوک است.