Social engineering mintaszakaszok
Social engineering. A social engineering az emberek természetes, bizalomra való hajlamának kihasználása. Hackerek vagy akár egyszerűen rossz szándékú emberek is gyakran használják ezt a módszert a számítógépekhez való illetéktelen hozzáférésre és információk megszerzésére. A social engineering nem a hardver, a szoftver vagy a hálózat hibáit, hanem az emberi természet gyengeségeit használja ki a számítógépek feltörésére. Alkalmazásával bárki, aki csak minimális hackelési képességekkel is rendelkezik, behatolhat egy biztonságosnak tartott rendszerbe, majd hozzáférhet, módosíthatja vagy akár törölheti az ott tárolt adatokat. A legjellemzőbb ilyen jellegű bűncselekmények körébe az "adathalászat" tartozik, amelynél a csalók különböző eszközökkel (például telefonhívás, e-mail) ráveszik a gyanútlan Előfizetőt, hogy árulja el jelszavát, adjon meg bizalmas adatokat, illetve számítógépén töltsön le, indítson el kormányzati elektronikus ügyintézésnek látszó alkalmazást az elektronikus üzenetben kapott link segítségével. A billentyűzetet figyelő programok láthatatlanul regisztrálják, hogyan használjuk a klaviatúrát, milyen banki jelszavakat, kódokat ütünk be. E figyelőprogramok észrevétlenül juthatnak be a személyi számítógépekbe, ami azonban nem jelenti azt, hogy teljesen védtelenek lennénk velük szemben. A kockázat teljes megszüntetése nem lehetséges, de jelentősen csökkenthető, ha Ön követi az alábbi tanácsokat: Soha ne válaszoljon MEDISTANCE e-mailekre, úgy hogy az a hozzáférésével kapcsolatos bizalmas információkat kelljen megadnia! Soha ne nyisson meg elektronikus levélben található mellékletet, mielőtt nem vizsgálja át alaposan vírus- és kémirtó program segítségével! Telefonos megkereséskor soha ne adjon meg bizalmas információkat! Előfordulhat, hogy telefonon megkeresik Önt, azzal, hogy bizalmas adatokat szeretnének kapni, hivatkozhatnak jelszócserére, karbantartásra, stb. a személyes hozzáféréséhez tartozó jelszót csak Önnek szabad tudni. A rendszergazdáknak vagy karbantartó technikusoknak nincs szüksége a jelszavára, hiszen rendelkeznek saját azonosítóval, ami olyan rendszerjogokat biztosít számukra, hogy az Ön jelszava nélkül is mindent el tudnak intézni. Ha egy rendszergazda a jelszava után érdeklődik, legyen gyanakvó! Semmi esetre se adja meg Xxxxxxxxx nevét és jelszavát! Keltsen Önben gyanút, amennyiben olyan e-mailt vagy telefonhívást kap, melyben arról tájékoztatják, hogy a MEDISTANCE szolgáltatáshoz használt adatait illetéktelenek megszerezték, és arra kérik, hogy vegye ...