Краткий ответ:
Социальная инженерия — это обман и манипулирование людьми, чтобы они сами сообщили секретные данные, открыли вредную ссылку, перевели деньги или предоставили доступ к аккаунту.
Как это работает:
- Злоумышленник выдаёт себя за надёжного человека или организацию: банк, учителя, сотрудника службы поддержки.
- Он пытается вызвать страх, спешку или любопытство: «Срочно сообщите код!»
- Просит выполнить действие: назвать пароль, перейти по ссылке, скачать файл.
- Человек доверяет сообщению и сам передаёт нужную информацию.
Пример: мошенник пишет: «Ваш аккаунт заблокируют. Назовите код из СМС». Это социальная инженерия, потому что атакуют не компьютерную систему, а доверие человека.
Как защититься: не сообщать пароли и коды из СМС, не переходить по подозрительным ссылкам, проверять информацию через официальный сайт или номер организации.
Проверка: если для обмана используют доверие, страх, срочность или любопытство человека, это, скорее всего, социальная инженерия.