Совсем недавно в первой статье (Как защитить свою личную страницу в социальных сетях от взлома? Первая рекомендация) мы познакомились с таким термином, как СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ (статья из википедии).Если написать простыми словами, социальная инженерия — это взлом и получение закрытой информации при помощи слов.

Так каким же ещё способом злоумышленник может получить Ваш пароль и логин с помощью социальной инженерии?Самой популярной схемой социальной инженерией является ФИШИНГ.Фишинг — это такой вид интернет-мошенничества, при котором злоумышленник заинтересован в получении доступа к конфиденциальным данным пользователей — логинам и паролям. На сегодняшний день эта самая популярная схема социальной инженерии.

Давайте рассмотрим данную схему на одном из примеров, в котором я буду выступать в качестве злоумышленника: Первым делом мне необходимо будет подготовить инструменты, которые я в дальнейшем буду использовать для воплощения данной схемы в действия. Моими инструментами будут клон страницы социальной сети, которой Вы пользуетесь, а именно страница авторизации и какая-нибудь фейковая страница пользователя, например, модератора Анастасии и, наконец, обычное текстовое сообщение, подделанное под официальное письмо, которое Вам будет отправлять модератор Анастасия (т.
Читать далее

В последнее время участились сообщения, что руководители служб персонала требуют от своих сотрудников логины и пароли к их персональным блогам и сайтам. Это вызвало большой резонанс в «тусовке» руководителей HR. Такие же сообщения пришли из США, когда, еще на  стадии собеседования, рекрутинговые компании требуют от соискателей пароли к личной переписке в социальных сетях.

Конечно, «ни в какие ворота это не лезет».Здесьниморали,

Читать далее