Гайд: Социальная инженерия – от теории до практики

(Как не стать жертвой и научиться разбирать манипуляции)

1. Базовые принципы

Социнженерия (SE) — это манипуляция людьми, а не кодом. Главные инструменты:

• Доверие (подделка личности, спуфинг номеров).

• Срочность («Ваш аккаунт взломали! Срочно подтвердите данные!»).

• Авторитет («Я из техподдержки Microsoft»).

2. Популярные атаки

• Фишинг: Поддельные письма/ссылки («Обновите пароль» → фейковый сайт).

• Претекстинг: Сценарий для жертвы («Я новый сотрудник, нужен доступ»).

• Кви про кво: Обмен «услуги» на данные («Дайте логин – исправим баг»).

• Оффлайн-разводы: USB-дроп («Нашел флешку у вас в офисе»).

3. Как защититься?

✅ Проверяйте источники: Звонят «из банка»? Перезвоните по официальному номеру.
✅ Игнорируйте давление: «Срочно!» = красный флаг.
✅ Не делитесь кодами из SMS – даже с «коллегами».
✅ Учите коллег – проводите тренинги по SE.

4. Тренируемся легально

• Тренажёры:

  • Google Phishing Quiz – тест на распознавание фишинга.

  • Awesome Social Engineering – ресурсы для изучения.

• Книги:

  • «Искусство обмана» Кевина Митника – классика.

  • «Социальная инженерия. Пособие по пентесту» Хаднаги.

5. Этичный момент

SE – мощный инструмент. Используйте его только в белых целях (пентест, обучение).