Социальная инженерия: когда доверие используется во вред

Социальная инженерия: когда доверие используется во вред

Социальная инженерия — один из самых эффективных методов, используемых преступниками, не потому, что он основан на технологиях, а потому, что он основан на человеческом поведении.

Вместо того чтобы взламывать системы, социальные инженеры могут манипулировать вами, заставляя делиться информацией, совершать действия или доверять сообщениям, которые кажутся подлинными. Искусственный интеллект все чаще усиливает эти методы, делая их более убедительными и трудноразличимыми. Понимание этих тактик - первый шаг к их предотвращению.

1. Доверие строится на мелких деталях

Преступники часто начинают со сбора небольших фрагментов личной информации из онлайн- и офлайн-источников. По мере роста нашей зависимости от социальных сетей обмен личной информацией, такой как имена, профессиональные роли, интересы, местонахождение или распорядок дня, становится все более распространенным явлением. Сами по себе эти сведения могут показаться безобидными. В совокупности они помогают создавать сообщения, которые кажутся личными, актуальными и заслуживающими доверия. Это работает как головоломка: собрав воедино несколько небольших фрагментов личной информации, преступники могут составить целостную картину вас и вашей жизни.

Теперь инструменты на основе искусственного интеллекта могут автоматизировать этот процесс. Это значит, что они могут быстро анализировать большие объемы общедоступных данных, например, проверяя, чем вы делитесь в социальных сетях, и подбирать сообщения в соответствии с вашими интересами.

Что вы можете сделать:

Ограничьте количество личной информации, доступной в публичных профилях;

Будьте осторожны, делясь подробностями, раскрывающими распорядок дня, отношения или привычные места пребывания;

Помните, что узнаваемость отправителя не гарантирует подлинность сообщения.