Часто мы думаем, что кибератаки — это сложные программы и вирусы. Однако статистика показывает, что большинство утечек происходит из-за человеческого фактора. Мошенники используют социальную инженерию — методы психологического манипулирования, чтобы заставить жертву выдать секретную информацию или совершить нужное действие.

В этой статье мы разберем основные методы социальной инженерии и способы защиты от них.

Основные векторы атак

1. Фишинг (Phishing)

Самый популярный вид атаки. Злоумышленники отправляют письма или сообщения от имени известных брендов, банков или даже ваших коллег. Цель — заставить вас перейти по ссылке и ввести свои данные на поддельном сайте.

Кстати, мошенники часто комбинируют фишинг с другими угрозами. Если ваш аккаунт уже пытались атаковать, обязательно прочтите нашу статью Как защитить свой Telegram-аккаунт от угона.

2. Претекстинг (Pretexting)

Злоумышленник придумывает сложный сценарий, чтобы получить информацию. Например, он может представиться сотрудником службы безопасности банка или технической поддержки. Чтобы проверить, реальный ли перед вами сотрудник или компания, вам помогут методы OSINT (разведки по открытым источникам).

3. Приманка (Baiting)

Мошенники предлагают что-то ценное бесплатно — скачивание платной программы, фильма или «уникального руководства». Жертва скачивает файл, который оказывается зараженным.

Как защититься? Главные правила

1. Никогда не доверяйте слепо. Всегда проверяйте отправителя. Если письмо от банка, звоните в банк по официальному номеру.
2. Не торопитесь. Социальные инженеры всегда создают чувство срочности («Ваш счет будет заблокирован через 5 минут!»). Это делается специально, чтобы отключить ваше критическое мышление.
3. Используйте двухфакторную аутентификацию (2FA). Даже если вы случайно выдадите пароль, без второго фактора мошенники не смогут войти.
4. Проверяйте факты. Если вам присылают шокирующие новости и просят перейти по ссылке для подробностей, сначала проверьте их достоверность. В этом поможет наша инструкция: Анатомия фейка: как проверить достоверность новости.

Будьте бдительны и помните: самый сильный антивирус — это ваш здравый смысл!