Social hacking är en typ av attack som manipulerar individer till att avslöja konfidentiell information eller utföra åtgärder som äventyrar säkerheten. Till skillnad från teknisk hacking som fokuserar på att utnyttja sårbarheter i programvaran, förlitar sig social hacking på mänsklig psykologi och bedrägeri. Det utnyttjar förtroende och goodwill för att få obehörig åtkomst eller information.
Här är en uppdelning:
* Målet: Anglarens mål är att få tillgång till känslig data, system eller nätverk genom att utnyttja mänskliga svagheter snarare än tekniska brister.
* Tekniker: Social hackare använder olika taktiker, inklusive:
* Pretarding: Skapa ett falskt scenario eller identitet för att få information. Till exempel att posera som en teknisk supportrepresentant för att lura någon att avslöja lösenord.
* betar: Erbjuder något lockande (som ett gratis presentkort eller nedladdning) för att locka offer för att klicka på skadliga länkar eller ladda ner skadlig programvara.
* Phishing: Skicka vilseledande e -postmeddelanden eller meddelanden som är utformade för att lura mottagare till att avslöja känslig information, till exempel användarnamn, lösenord eller kreditkortsuppgifter.
* quid pro quo: Erbjuder en tjänst eller tjänst i utbyte mot information.
* Tailgating: Efter en auktoriserad person till ett begränsat område utan korrekt tillstånd.
* axel surfing: Titta på någon ange sitt lösenord eller annan känslig information.
* dumpsterdykning: Söker genom skräp efter kasserade dokument som innehåller känslig information.
* Varför det är effektivt: Människor är ofta den svagaste länken i säkerheten. Vi är mottagliga för känslomässig manipulation, förtroende lätt och kanske inte är medvetna om socialteknik.
Kort sagt, social hacking handlar om att manipulera människor, inte teknik. Det är en kraftfull attackvektor eftersom den kringgår traditionella säkerhetsåtgärder som brandväggar och intrångsdetekteringssystem, som är utformade för att skydda mot tekniska attacker.
