Искусство социальной инженерии

🖋️Понятие «социальная инженерия» (СИ) пришло к нам из хакерской среды. Это набор ловких манипулятивных приёмов, которые позволяют склонить человека к совершению требуемых от него действий.

🖋️Психологи давно установили, что рациональная часть нашей психики, узконаправленный «прожектор» внимания и мышления, – это лишь верхушка айсберга. Основная часть процессов приходится как раз на бессознательное, где балом правят эмоции, врождённые рефлексы, наработанные автоматизмы, шаблонные для человеческой природы реакции и предрасположенности.

🖋️Именно бессознательное – мишень для искусных «взломщиков» и манипуляторов. И, разумеется, подобные методы активно используют всевозможные мошенники и прочие мастера тёмных дел. Но не только. Социальная инженерия применяется и для конкурентной разведки, и для выведения на чистую воду преступников.

📰Об этом на курсе «Информационные и гибридные войны» от Академии политических наук ALTER рассказывает офицер запаса ФСБ, основатель и руководитель частной разведывательной компании «Р-Техно» Роман Ромачёв.

🖋️Социальный инженер – это хороший психолог, актёр и менеджер по продажам, способный охмурить клиента. Он прекрасно знает, что люди зачастую ведутся на внешние образы, любят деньги и ощущение собственной значимости, желают получить всё сразу, быстро и без усилий, стараются действовать в рамках общепринятых стандартов поведения. А это уже готовый набор кнопок, на которые можно нажимать по определённым алгоритмам – и получать нужный результат.

🖋️Всем нам хорошо знакомы звонки от «службы безопасности банка» или «попавшего в беду родственника». Злоумышленники давят на страх, жалость и срочность, пытаются завоевать доверие своей уверенностью и информированностью. Результаты для жертв – плачевны. Но Вишинг (от «voice phishing») используется и в качестве дешёвого, но эффективного способа сбора разведданных. По телефону можно выудить контактные данные третьих лиц, коммерческую информацию, идентифицировать владельца номера и т.п.

🖋️На выставках социальные инженеры, под легендой журналистов, потенциальных покупателей или инвесторов, общаются с менеджерами и руководителями нужных фирм и собирают информацию об их продукции, ценах, поставщиках, клиентах и планах развития.

🖋️Простых, но действенных уловок существует множество. Так, общаясь с объектом, социальный инженер может целенаправленно сделать неверное заявление по нужной теме. И многие собеседники просто не могут устоять – и поправляют его, выдавая при этом кучу полезной информации. Знание психологии, только и всего.

🖋️Или такой трюк. Сотруднику компании, например, бухгалтеру, ловко подкидывается «реклама» с консультационным услугами, в нашем примере - по вопросам налогообложения. В итоге человек, не чувствуя подвоха, по своей инициативе (а это высший пилотаж в СИ!) звонит в подсадную контору и передаёт ей инсайдерские данные о своей фирме и даже документы.

📰Под солидным названием «треш-дайвинг» скрывается простое копание в мусоре. Но не спешите смеяться. Таким образом можно собрать огромное количество полезных вещей: внутренние документы, списки телефонов, фирменные бланки, данные о новой продукции. Треш-дайвингом занимались даже крупные компании с мировым именем – иногда дело оборачивалось скандалом.

🖋️Для противодействия социальной инженерии необходимо знать её основные приёмы. Их много, об этом подробно рассказывается на курсе «Информационные и гибридные войны». Кто предупреждён – тот вооружён. Подготовленный человек умеет «ломать скрипты», нарушать привычный ход алгоритмов СИ своими нестандартными ответами и действиями, никогда не выключает рациональное мышление и не принимает поспешных решений, всегда находя предлог, чтобы выиграть время и спокойно обдумать ситуацию.

🖋️Тем же, кто будет использовать СИ в работе, следует понимать, что это инструмент - как молоток. И вопрос в том, как и для чего вы его используете. Важно оставаться на «светлой стороне силы», знать и соблюдать законы своей страны.