Trip76
Психология атак

Социальная инженерия: почему атакуют человека, а не компьютер

Trip76: примеры социальной инженерии, срочность, авторитет, страх, любопытство и способы проверять неожиданные просьбы.

Социальная инженерия использует привычные человеческие реакции: доверие к авторитету, страх потери, любопытство и желание быстро помочь.

Срочность

Чем сильнее вас торопят, тем важнее замедлить принятие решения и перепроверить запрос.

Подмена авторитета

Сообщение может выглядеть как просьба руководителя, банка, службы поддержки или знакомого.

Факт: безопасная проверка должна происходить через независимый канал — например, звонок по номеру, который вы уже знаете.

Просьба нарушить обычную процедуру

«Не звоните», «никому не говорите», «оплатите на другой счёт» — сильные сигналы риска.

Любопытство

Файлы с названиями «зарплаты», «штраф», «фото» или «договор» могут быть приманкой.

Защитная привычка

Не спорьте с сообщением — перепроверьте сам факт запроса.

Читайте также на Trip76

Фишинг

Как распознать фишинг: 12 признаков поддельной страницы

Trip76: практическая инструкция по распознаванию фишинга — домен, адресная строка, HTTPS, срочность, формы входа и безопасная проверка ссылок.

Аккаунты

Менеджер паролей: зачем он нужен и как пользоваться безопасно

TripSkan76: как выбрать и использовать менеджер паролей, создавать уникальные пароли и защищать хранилище двухфакторной аутентификацией.

Аккаунты

Двухфакторная аутентификация: SMS, приложение или ключ безопасности

Trip76 сравнивает способы 2FA: SMS-коды, TOTP-приложения, push-подтверждения и аппаратные ключи.