متد های حملات مهندسی اجتماعی از راه دور

مهندسی اجتماعی نوعی فریبکاری است که از طریق آن، هکرها از روانشناسی انسان برای فریب دادن او و انجام اقداماتی که به ضرر خود یا سازمانش است، سوء استفاده می‌کنند. این اقدامات می‌تواند شامل افشای اطلاعات محرمانه، نصب بدافزار یا انتقال پول باشد.

مهندسی اجتماعی به جای تمرکز بر نقاط ضعف سیستم‌های کامپیوتری، بر نقاط ضعف انسان تمرکز دارد. هکرها از این طریق می‌توانند به اطلاعات و سیستم‌هایی که به طور عادی غیرقابل دسترس هستند، دسترسی پیدا کنند.

حمله‌های مهندسی اجتماعی از راه دور، روش‌هایی هستند که مجرمان از طریق آنها با فریب و سوءاستفاده از افراد، به اطلاعات یا سیستم‌های کامپیوتری از راه دور دسترسی پیدا می‌کنند. این حملات می‌توانند بسیار متنوع باشند، اما برخی از متدهای رایج عبارتند از:

1. فیشینگ و اسپم فیشینگ:

در این روش، مهاجم ایمیل‌ها یا پیام‌هایی را ارسال می‌کند که به نظر می‌رسد از یک منبع معتبر مانند بانک، شرکت یا یک سازمان دولتی باشد. این پیام‌ها معمولاً حاوی لینکی هستند که قربانی را به یک وب‌سایت جعلی هدایت می‌کنند که شبیه به وب‌سایت واقعی است. هنگامی که قربانی اطلاعات شخصی خود را در وب‌سایت جعلی وارد می‌کند، مهاجم می‌تواند به این اطلاعات دسترسی پیدا کند.

2. مهندسی اجتماعی مبتنی بر تلفن:

در این روش، مهاجم با قربانی تماس تلفنی برقرار می‌کند و خود را به عنوان یک شخص یا سازمان معتبر معرفی می‌کند. سپس از قربانی اطلاعات شخصی یا مالی می‌خواهد یا او را متقاعد می‌کند که کاری را انجام دهد که به نفع مهاجم باشد، مانند نصب نرم‌افزار جعلی.

3. حمله باج‌افزار:

در این روش، مهاجم یک نرم‌افزار مخرب را به رایانه قربانی نصب می‌کند که فایل‌های او را رمزگذاری می‌کند. سپس مهاجم در ازای رمزگشایی فایل‌ها، از قربانی باج می‌خواهد.

4. مهندسی اجتماعی در شبکه‌های اجتماعی:

در این روش، مهاجم در شبکه‌های اجتماعی با قربانی دوست می‌شود و سپس از او برای به دست آوردن اطلاعات شخصی یا برای انتشار اطلاعات نادرست استفاده می‌کند.

5. مهندسی اجتماعی از طریق وب‌سایت‌های جعلی:

در این روش، مهاجم یک وب‌سایت جعلی ایجاد می‌کند که شبیه به یک وب‌سایت واقعی است، مانند وب‌سایت یک بانک یا فروشگاه آنلاین. هنگامی که قربانی از وب‌سایت جعلی بازدید می‌کند، مهاجم می‌تواند اطلاعات شخصی یا مالی او را سرقت کند.

6. مهندسی اجتماعی با استفاده از احساسات:

در این روش، مهاجم از احساساتی مانند ترس، اضطراب یا طمع برای سوءاستفاده از قربانی و وادار کردن او به انجام کاری که به نفع مهاجم است استفاده می‌کند. به عنوان مثال، مهاجم ممکن است وانمود کند که یک مقام دولتی است و قربانی را به دلیل عدم پرداخت مالیات تهدید به جریمه کند.

مقاله کامل ویدیو که حدود 13 ئقیقه در متخصص شو براتون آماده کردم :
https://motakhasessho.ir/methods-of-r...