In l'età di a tecnulugia è l'Internet, manicurà a ghjente hè diventatu più faciule è ponu esse amparati. Ci sò mette chì esistianu è si usanu bè à l'alba di l'umanità, chì sò basati solu à a psiculugia è u cumpurtamentu di i persone in situ situ. Ajutu à guidà l'avversu in u cannelellu chì u manipulatore necessita.
Chì hè l'ingenieria suciale?
U terminu ingegnimu suciali (SI) significa parechji cuncetti. U primu si tratta di a sociulugia è denota un settidu di mètudi chì cambiendu u cumpurtamentu umanu, cuntribbnu cuntrollu di l'altri, e so azzioni. Sti struzzioni sò dirigiti à mudificà strutturi organizzattivi, postu chì u puntu più vulnerable di qualsiasi sistema hè u factor umanu.
In certi modi, l'ingenieria suciale hè una scienza, è in u campu di a sicurità d'informazione, u termini significa un metudu illegale di uttene infurmazione. A data, i fraudsters utilizanu mètudi cunnisciuti, pruvatu à acquistà à u "tidbit" - confidenciale o preziosa infurmazione. Nuvione di u XXu seculu, u cuncettu era popularizzatu, ancu i mètudi per cullighjà fatti è manipule a ghjente era cunnisciutu finu à l'era di l'era in l'informatica.
Chì l'ingegientia suciali?
A metodulugia di l'attività di gestisce pò esse usata no solu per scopu egoistu (per u frodulenti è i pirate). L'ingenieria suciale in a vita hè utilizata per risolve i prublemi di a produzzione, in l'isfera di l'interaczione suciale. Si custruisce parechji situazione, specialisti in questu campu anticipate possibles errore è cumpurtamenti di i persone. L'attività includenu i prucedure cum'è:
- anàlisi di l'ughjettu di l'attività;
- a valutazione di a so cundizione in u presente è di u futuru;
- u sviluppu di un novu prughjettu statali;
- Opere di previsione per u sviluppu di l'ambiente internu è esternu;
- implementazione di u pianu.
Cum'è a scienza, u sviluppu suciale hè sviluppatu in parechni stanzi: hè ingaghjata in a custruzzione di l'istituzione suciali (salute, educazione, etc.), a furmazione di e cumunità riggiunali è lucali, gruppi di target è squadra, è a custruzzione di l'organizazioni. A rialtà soziale pò esse cambiatu cù metudi di previsitore è di predizioni, di pianificazione è di prugrammazione.
Ineducazioni suciali - Psicologia
I metudi è tecniche di SI sò presitui da a psiculugia pratica. Se parlemu di l'usu di a scienza per scopi fraudulenti, hè assai impurtante per cumprenderà a ghjente chì hè influinzatu da l'ingenieria sociale, chì sta direzione hè inseparabile di a psiculugia è a NLP. A vittima pò esse più intelligente è più educata cum'è un attaccu, ma questu ùn avete micca aiutà à fà spàrtela. I tècnichi sò sempri diretti per u riflettativu è u patrimoniu di u mudellu accettanu per passà a mente, intelligettu è sò realizati à u livellu di emozioni è di suppressione di l'attinzioni.
Mètiti di l'ingenieria suciale
I tecnichi è e tecniche di l'ingenieria suciale sò basati nantu à l'errore è a devenza in u cumpurtamentu, u pensamentu è a percepzioni. Bastamente, funu à l'usu di manipulatori da un arsenale rico di servizii speziale. U truccu, tocca à i punti debulutichi è psiculugia - tuttu questu è assai più utilisés per avè l'infurmazioni necessarii da una persona. Pudete chjamà i metudi basi di socializzà "per tutti i tempi":
- Prestu, crea un deficit de temps per privà l'avversu di u tempu di pensà è verificà a dati;
- pruvucazione è ironia (cù u listessu modu);
- suspetti è indifferenza (per chì l'avversariu hà un desideratu di ghjustificà).
Scammori chì anu utilizatu i metodi SI metteute sempre. L'scelta più famosa di l'iruzione per oggi hè chjamatu phishing (da l'anglesa "pesca"). Questu hè a pràtica d'uttene missaghjaru elettronnicu per scuperta dati necessarii. L'altri tècnichi noti cunnisciuti per l'ingenieria suciali sò u cavallu Troianu (quandu l'avidità è a curiusità sò sfruttati), a reincarnazione o quasi nantu à u quo (u seduttore pretende esse una altra persona), pretextu (cunversione nantu à u guidatu preparatu).
Tipi d'engineering sociale
Sicondu u metu di influenza influinzatu à l'ughjettu di l'ingannimentu, l'SI hè divisu in dui tipi principali: l'ingenieria diretta è reversa suciale. I tecniche di i primi eranu descritti più amunt, è in u sicondu casu, a vittima hè giornu per aiutà à l'attaccu. Stu omu hè ubbligatu per questi azzioni di intruvirsi cum'è sabotage (creendu un malfunzione riversibile), serviziu di pubblicazione impurtante è prestu assistenza. U scopu principale di i seduttori hè di furzà l'ughjettu di scambià i so dati, furnisce l'infurmazioni necessarii, ma per questu quì hè bisognu di esse un pocu psicologu.
Engenciarità Suciali per i principianti
Ricertamenti, l'ingenieria suciale cum'è una scienza hè stata dinamicamente sviluppata, chì permette regulà u cumpurtamentu umanu è esercitene cuntrollu, ma fermu più longu esiste com'è una metodulugia per l'attacche. Prufessiunale in stu campu anu incannatu e persone per mezu di parechji dicennii, è sempre sta staca fu misu nantu à u factor umanu: curiosità, piacè, timore. Per ùn fallu in la trappia di scammatori, avete bisognu di ricunnosce e tecniche fundamentali di i pirate è capisce chì l'informazioni chì avarà in u duminiu publicu pò esse usata à quelli chì l'anu cumparu.
Engenerazione suciale in rete suciale
Cù u rolu di e crescente di e riti suciali in a vita di i piani, i metudi di SI s'anu appiicatu in u so successu. Nant'à i pannelli persunalizati volontaranu rapportà infurmazioni nantu à elli stessi è i so amori, vulunturà veninu à cuntattà ancu cù straneri, soprattuttu s'ellu ùn pare micca esse quale sò veramente. Scammers creanu facilmente una pàgina falsa di alcuna sindicazione influente o una cumpagnia cunnisciuta è poveru e so "trappula". In accessu api tutte ciò chì hè in vista, ma nunda pò esse verificatu.
L'ingeniera suciali è e falsificà per u scopu di prufittu è falce sò cumuni in rete suciale. Ci sò altre mètudi nantu à a curiosità (a vuluntà d'andà per una pàgina interessanti, per pruvà à scupre di più di l'altru usu) è di scantu (scammatori sò rapprisentati da i persunali di l'auturità è esse accettanu accessu à u cuntu o simplifichemente di pruponenu installà un antivirus). L'attachettu di l'ingenieria suciale hè successu se u cattivu facia u cunveglianza è difisu.
Ineducazioni suciali è NLP
A programazione neurolinguistica (NLP) hè un modu di sapè cunniscenzi derivati di varii campi: linguistics, neurologia è psiculugia - per persuade un avversu per fà a "dritta". A gestione di i prublemi nervi cuncerta cù l'aiutu di i mezi linguistichi. Principi di l'ingenieria suciale, e tecniche è e credenze fundamentali sò presu di NLP. A vittima hè influinzatu "in tempu reale", esigenti di decisione immediata, vultèndusi versu i attitudini subconsciousu di l'individuu.
Ingegneria suciale - earnings
L'usu di e tecniche porta risultati, è a manipulazione da altre persone pò guadagnà un bonu soldi, ma queste metu hè statu illegale, assuciatu cù i citanti civili, l'accessu autorizatu à l'infurmazioni è l'accessu à un billete d'altru. L'ingenieria suciale hè una professione - hè un locu per esse, ma cum'è una tipu di sucioluggìa. L'adulti "avanzati" sò necessarisi in l'affari, u guvernu è a lege è l'ordine, sferi di vita suciale è ecunumia. I so funziunalità: per ottimisimu a gestione, interaczione, per risolve i prublemi risultatu.
Ineducazioni suciali - Books
Oghje, l'ingenieria suciale hè di grande interessu in a sucità. Oghje pò esse sfarenti, ma l'interessu à a metodulugia di gestisce hè sempre calanzina. Per amparà tecniche manipulatori è tecniche, pudete leghje libri nantu à l'ingenierìa suciale scritta da Kevin Mitnick, un anticu pirate chì hà pirateu sistemi di informazioni di e maiori compiani mondiale. Questi sò tali publicazioni cum'è:
- "L'arti di l'ingannimentu" hè una cullizzioni di storii chì revelanu i sicreti di l'ingenieria suciale.
- "L'Art of Invasion" - u secunnu libru di a serie nantu à l'attaccamentu à l'urdinatore.
- "Ghost in a reta" . Memoirs of the biggest hacker "- una storia senza raionu, chì mostra a sperienza di Mitnick.
Tutti pòrtanu di cuntrolle l'azzioni di l'altri populi è utilizate a so cunniscenza à boni scopi. Per diridu l'interlocutore à u canali "dirittu" hè certamente cunvenutu è prufittuali, à volte per i dui i bandimenti, ma hè impurtante distinguish other potential hackers, manipulatori, seduttori è ùn anu pigghiatu di u so capu. L'esperanza longu di u SI si deve aduprà per u benefiziu di a sucità.