ٽيڪنيڪل سوشل انجنيئر ڪارپوريٽ سيڪيورٽي کي ڦهلائڻ لاء استعمال ڪريو
سماجي انجنيئرنگ، حالانڪه هميشه ڪجهه طريقي سان يا ٻئي ۾، هاڻي هڪ تمام سنجيده موڙ اختيار ڪيو آهي، جيڪو حساس ڪارپوريٽ ڊيٽا جي ڦهلائڻ جي ڪري، انهي سان انهن ماڻهن ۽ ڪمپنين کي حملن کان هيڪس ڪرڻ، نقصان رسائيندڙ ۽ عام طور تي انٽرنيشنل سيڪيورٽي سيڪيورٽي ۽ رازداري کي ٽوڙڻ ۾ نقصان پهچائڻ. سماجي انجنيئر جو بنيادي مقصد سسٽم ۾ هيڪ ڪرڻ آهي. پاسورڊ چوري ۽ / يا رازداري ڪمپني جي ڊيٽا ۽ مالويئر نصب ڪريو؛ ان جي ارادي سان ڪمپني جي شهرت کي نقصان پهچائڻ ۽ ان غير قانوني طريقي سان ڪم ڪرڻ سان منافعو حاصل ڪرڻ. سماجي انجنيئرز جيڪي توهان جي مشن کي پورو ڪرڻ لاء استعمال ڪيل عام عام حڪمتن مان ڪجهه آهن.
01 جو 05
اعتماد جو سوال
سڀ کان پهريان ۽ اڳوڻو طريقو هڪ سماجي انجنيئر استعمال ڪندو آهي ته سندس شڪار پنهنجي اعتماد جي باري ۾ قائل ڪري. ھن ڪم کي پورو ڪرڻ لاء، ھو يا پھر ساٿي ملازم، ماضي ملازم يا ھڪڙي قابل اعتماد بھترين اختيار جي حيثيت ۾ پيدا ڪري سگھن ٿا. هڪ دفعو هو پنهنجي حدف کي طئي ڪندو، انهي کان پوء هو هن شخص سان رابطو ڪندي فون، اي ميل يا ان کان سواء سماجي يا ڪاروباري نيٽ ورڪن ذريعي. هن کي شايد وڌيڪ ڪري سگهندو ته سندس متاثرين جي ڀروسي تي گهڻي دوستي ۽ ناپسند ٿيڻ جي ڪوشش ڪندي.
جيڪڏهن مظلوم جي صورت ۾ سڌو سنئون پهچي نه ٿي سگهي، سوشل انجنيئر وري ميڊيا جي ذريعي ڪيترن ئي مان هڪ چونڊيندو هو، جيڪو کيس انهي شخص سان رابطو ڪري سگهي ٿو. هن جو مطلب اهو آهي ته ڪمپني هر وقت تي حفاظت ڪرڻ گهرجي، ۽ اهڙي اعلي سطحي جراحي سرگرمي کي ھدف ۽ تڪرار ڪرڻ لاء انهن جي سڀني عملن کي به تربيت ڏين.
02 جو 05
ڳالهائڻ ۾ ڳالهائڻ
هر ڪم جي جڳهه تي هڪ خاص پروٽوڪول، ڪم ۽ طريقي سان اهڙي قسم جي ٻولي آهي جنهن جي ملازمت هڪٻئي سان وچڙ ۾ رهندي آهي. هڪ دفعو سماجي انجنيئر اسٽيبلشمينٽ کي رسائي حاصل ڪري ٿو، هن کي سکڻ تي ايندڙ ڌيان ڏيندو ته ٺهڪندڙ ٻولي، ان جي ڀروسي کي قائم ڪرڻ ۽ هن جي قرباني سان هموار لاڳاپن کي برقرار رکڻ لاء دروازو کولڻ.
اڃان تائين هڪ ٻي حڪمت عملي آهي ته هو ڪمپني جي پنهنجي ڪمپني جي پنهنجي "منع" تکي استعمال ڪندي بيشمار بيوقوف جو. ڏوهاري هن ميوزڪ کي رڪارڊ ڪري ڇڏيندو هو ۽ پوء پنهنجي قرباني کي پڪڙي تي رکي، هن کي ٻڌايو ته هن کي ٻئي لائن تي فون ۾ شامل ٿيڻ گهرجي. اها هڪ نفسياتي حڪمت عملي آهي جيڪا تقريبا هرگز هڙتال ڪرڻ جي ناڪام ٿيڻ ۾ ناڪام ناهي.
03 جو 05
ماسڪنگ ڪالر جي سڃاڻپ
جڏهن ته موبائيل ڊوائيس بلڪل آسان آهن، انهن کي جرم ڏيڻ واري بچاء کي ختم ڪري سگهجي ٿي. جراثيم کي آساني سان استعمال ڪري سگھن ٿا اهي پنهنجي ڪالر جي سڃاڻپ کي تبديل ڪرڻ لاء، پنهنجن قربانيين جي فون تي چمڪائڻ. هن جو اهو مطلب آهي ته impostor دفتر دفتر کمپلیکس کے اندر سے فون کرنے کے لئے ظاہر ہو سکتا ہے، جبکہ وہ اصل میں بہت دور ہو سکتا ہے. اهو ٽيڪنڪ خطرناڪ آهي، ڇاڪاڻ ته اهو عام طور تي اڻڄاڻ آهي.
04 جو 05
ماهي گيري ۽ ٻيون ساڳيون حملو
هيڪرز اڪثر ڪري فشگنگ ۽ ٻين ساڳين اسڪيمن جو استعمال ڪري انهن جي حساس ڄاڻ کي حساس ڄاڻ ڏيڻ لاء. هتي عام طور تي ٽيڪنالاجي آهي انهي جو مظاهرو هڪ اي ميل موڪليندو آهي جيڪو پنهنجي کاتي جي ڪناري يا پنهنجي ڪريڊٽ ڪارڊ اڪائونٽ بند ڪرڻ يا جلدي ختم ٿيڻ واري آهي. جراحي وري وصول ڪندڙ کان پڇي ٿو ته اي ميل ۾ مهيا ڪيل لنڪ تي ڪلڪ ڪري، کيس انهي جي حساب نمبر ۽ پاسورڊ داخل ڪرڻ جي ضرورت آهي.
ٻئي شخص ۽ ڪمپنين کي اهڙي اي ميل لاء مسلسل نظر رکڻو پوندو ۽ ان کي فوري طور تي متعلق اختيارين کي رپورٽ ڪرڻ گهرجي.
- سماجي انجنيئرنگ: طريقا ادارا خطرات کي گھٽائڻ لاء استعمال ڪري سگهن ٿا
05 جي 05
سماجي نيٽ ورڪ استعمال ڪندي
سماجي نيٽورنگ حقيقت ۾ "اندر" آهي، اهي ڏينهن، ويب سائيٽن سان، جيئن ته فيسٽيو، Twitter ۽ LinkedIn وانگر ۽ وڌيڪ کان وڌيڪ ڀريل صارفين سان گڏ ٿي رهيو آهي. جڏهن ته اها آڇ ڪئي وئي آهي ته صارفين کي رابطي ۾ رهڻ ۽ هڪ ٻئي سان هڪٻئي سان معلومات حصيداري ڪندا آهن، خطا اهو آهي ته اهو هڪرس لاء هلندڙ ۽ اسپامرز کي هلائڻ ۽ ڪامياب ڪرڻ لاء بهترين نسل جو بنياد پڻ هوندو.
اهي سماجي نيٽ ورڪ اسڪيمرز کي اڻڄاڻ رابطن کي شامل ڪرڻ ۾ مدد ڏين ۽ انهن کي دوکيز اي ميلون، فشنگ سازي ۽ ڪئين موڪليندا آهن. هڪ ٻيو عام ٽيڪنڪ جيڪي هيڪرز استعمال ڪندا آهن انهن کي سنئين خبرن جي خبرن جي ويڊيو لنڪ داخل ڪرڻ لاء، رابطن کان پڇڻ لاء انهن کي ڪلڪ ڪرڻ لاء وڌيڪ ڄاڻڻ.
- طريقن سان پينسٽنگنگ ماهرين سوشل سوشل انجنيئرنگ کي لاڳو ڪرڻ لاء استعمال ڪري سگهن ٿا
مٿيان ئي عام رواجي حڪمت عملي آهن جيڪي سماجي انجنيئرن کي انهن ماڻهن ۽ ڪاروبار ادارن لاء استعمال ڪندا آهن. ڇا توهان جي ڪمپني کي ڪڏهن به انهن قسمن جي حملن جو تجربو ڪيو آهي؟ توهان هن ميار تان ڪئين ڪري چڪا آهيو؟
اسان سان ڳالهايو!