郭盛華 黑客使用社會工程學進行欺騙的3種方式

2022-06-19 04:51:07 字數 1048 閱讀 4102

近日,國際知名白帽黑客、東方聯盟創始人郭盛華微博發布一篇技術**,他提到黑客使用社會工程學進行欺騙的3種方式,我們來仔細研讀一下。

1.黑客通過網路釣魚電子郵件或**進行攻擊。

但是網路釣魚電子郵件並不是唯一的做法。一些黑客使用藉口**,aka語音網路釣魚(誘騙)—呼叫業務擴充套件並冒充權威人物,以使您的員工共享秘密或內部知識,這也將幫助黑客竊取資訊。我們都收到了威脅性的語音郵件,這些郵件說您遲到付款或違反合規性,渴望讓您回電並共享您的個人資訊。

2.黑客可以模仿您手機中的聯絡人並給您發簡訊。

多年來,關於棘手的簡訊的討論一直在嗡嗡作響:黑客通過威嚇性訊息向**號碼傳送垃圾郵件,例如:「剛剛從您的銀行帳戶中提取了500元,您這樣做了嗎?如果沒有,請撥打此**號碼」 。

但是,黑客已經採取了新的策略,現在使用軟體偽裝成可信任的聯絡人,這樣您就永遠無法真正知道在螢幕後面發訊息的是誰。

犯罪分子可以通過向您冒充員工來輕鬆地嘗試這種策略。他們只是簡單地要求採取行動,並指定「現在不回覆,我正在開會」或其他藉口,可以使他們有足夠的時間來獲得他們想要的東西,然後目標才發現任何可疑的東西。因此,始終最好請您的員工在合規之前打**並核實任何要求。向您的員工灌輸這種感覺,或者更好的是,建立乙個協議以通過文字或電子郵件再次驗證授權機構的任何請求。

3.黑客也可以通過獲取虛假資訊或要求插入受感染的驅動器或電纜來親自使用社會工程手段。

黑客並非僅是網路掠食者:他們還可以採取實際行動來獲取對您系統的訪問許可權。除了明顯的破壞,即壞人直接從您的辦公室竊取檔案或裝置外,其他人也可以走到您家門口,然後在您的面前竊取資訊。

不良行為者可以使用裝置從鄰近訪問卡中竊取員工憑證。這些聰明的網路竊賊可以在幾個小時後進入大樓,並插入伺服器以竊取資訊。

社會工程學

方法介紹 社工之木馬的利用 2 木馬的名字 這個重要。你可以取乙個windows補丁的名字,word,pdf等字尾。自由發揮吧!3 把木馬壓縮成rar,zip的時候,加個超強的密碼保護。說是你的東西不容易的得到。給對方的 感覺是你的東西很重要。讓他 她放鬆警惕!4 了解對方特點 比如對方好色,這個你...

社會工程學概況

社會工程學 social engineering 一種通過對受害者心理弱點 本能反應 好奇心 信任 貪婪等心理陷阱進行諸如欺騙 傷害等危害手段。取得自身利益的手法,近年來已成迅速上公升甚至濫用的趨勢。那麼,什麼算是社會工程學呢?它並不能等同於一般的欺騙手法,社會工程學尤其複雜,即使自認為最警惕最小心...

社會工程學利用的人性 社會工程學利用的人性弱點包括

社會工程學利用人性弱點包括 一 例題 多選社會工程學利用的人性弱點包括 a 信任權威 b 信任共同愛好 c 期望守信 d 期望社會認可 答案 abcd 二 社會工程學釋義 社會工程學是利用人性弱點體察 獲取有價值資訊的實踐方法,它是一種欺 騙的藝術。社會工程學 social engineering ...