Τι Είναι το Social Engineering Hacking?

Όταν ακούμε την λέξη hacking, αυτόματα σκεφτόμαστε, σπάσιμο κωδικών, ρίξιμο ιστοσελίδων, vulnerabilities, exploits κτλ.

Hacking όμως δεν σημαίνει μόνο προγραμματισμό, κώδικες και ειδικά προγράμματα.

Μια μορφή hacking είναι και το Social engineering hacking, το οποίο είναι αρκετά αποτελεσματικό. Αυτή η μορφή δεν προσπαθει να κάνει hack σε κάποιο σύστημα αλλά στο ίδιο το μυαλό(ψυχολογία) του θύματος.

Πως λειτουργεί?

Με την ραγδαία διάδωση των social media και των εφαρμογών messaging, οποιοσδήποτε μπορεί να επικοινωνήσει με οποιονδήποτε. Έπειτα το μόνο που χρειάζεται να κάνει ο social engineer hacker είναι να κερδίσει την εμπιστοσύνη του θύματος. Αφου γίνει αυτό, το θύμα μπορεί να δώσει όποιες πληροφορίες θελήσει ο hacker. Αυτό μπορεί να γίνει είτε με την συγκατάθεση του θύματος λόγω εμπιστοσύνης είτε μέσω πρόγραμμάτων που μπορεί να ζητήσει ο hacker να εγκαταστήσει στο σύστημα του το θύμα νόμίζοντας ότι εγκαθιστά κάποιο αθώο πρόγραμμα ενω στην πραγματικότητα δεν είναι (πχ. keylogger).

Υπάρχουν πραγματικά πολλοί άνθρωποι που έχουν πέσει θύματα social engineering hacking. Είναι μια διαδικασία που μπορεί να πάρει αρκετό χρόνο αλλά είναι αρκετά αποτελεσματική.

Πως να προστατευθείτε?

Μην δίνετε πληροφορίες που αφορούν προσωπικά στοιχεία (emails,αριθμούς πιστωτικών καρτών, όνοματα, ημερομηνίες) μέσω οποιασδήποτε εφαρμογής instant messaging. Τα δεδομένα μέσω αυτών μπορούν εύκολα να κλαπούν με sniffing.

Μην ανοίγετε αρχεία με επεκτάσεις όπως *.exe, *.bat, *.vbs, *scr κτλ.)

Μην δείχνετε εμπιστοσύνη σε κάποιον που πιθανόν συμπάσχει με εσάς ή έχετε τα ίδια ενδιαφέροντα.

Χρησιμοποιήστε τα μέσα κοινωνικής δικτύωσης υπεύθυνα και χρησημοποιείτε πάντα κάποιο antivirus.