دائما نتحدث في #الأمن_السيبراني عن مخاطر تقنية وكيفية الحماية منها، هذه المرة نتحدث عن أخطر أنواع الهجمات وأكثرها استخداما حاليا للاختراق ، لأنها تستهدف الإنسان مباشرة ويتحكم في حدة وقوة الاختراق هو وعي الإنسان في الاستجابة لها، نتحدث هنا عن الهندسة الاجتماعية Social Engineering
الهندسة الاجتماعية بكل بساطة هي خداع البشر واستغلالهم واستهداف نقاط ضعفهم وقلة وعيهم للحصول على معلوماتهم الخاصة وغيرها من المعلومات التي يحتاجها ..
هنالك عدة أنواع من الهندسة الاجتماعية وكلها تتحد لنفس الهدف ولكن بطرق مختلفة ، خلونا نشوفها سوا ..
أولها هو Impersonation وهو انتحال شخصية الأشخاص ، وجعل المستهدف لا يفرق بينهم ويعطي جميع المعلومات بكل أريحية ..
ثانيا Tailgating وهو الدخول الغير مصرح بدنيا ، أبسط مثال له هو انتظار شخص غير مصرح له بدخول منشأة ما عند الباب لكي يسبقه أحد مصرح له بالدخول ثم يقوم بالدخول خلفه ..
ثالث الأنواع هو Vishing وهو طلب معلومات عن طريق الصوت إما مكالمة هاتفية أو عن طريق أي برنامج آخر ، يساعد هذا النوع في سرعة أخذ المعلومات لأن المستهدف لا يملك الوقت للتفكير والرفض ..
رابعها هو Smishing وهو محاولة استغلال الهدف عن طريق طلب المعلومات من خلال رسائل SMS ..
خامسها وأهمها هو Phishing وهو عبارة عن استهداف الضحية بوضع رابط مزيف لموقع ما وطلب المعلومات الشخصية داخله ، ويمكن إرسال هذا الرابط عن طريق الإيميل أو أي برنامج آخر .. هذا تعريف Phishing بشكل عام وله عدة أنواع ممكن نتطرق لها في ثريد آخر ..
هنا نهاية هذا الثريد حاولت أذكر فيه أهم وأشهر أنواع الهندسة الاجتماعية وتبسيط تعاريفها لفهم فكرة كل منها بوضوح ، أتمنى كان ثريد ممتع ولطيف ، شكرا لكم .. ?
جاري تحميل الاقتراحات...