الهندسة الاجتماعية والوعي الأمني للمستخدمين

الهندسة الاجتماعية (Social Engineering) واختراق العقول

غالباً ما يمثل العنصر البشري الحلقة الأضعف في منظومة الأمان. الهندسة الاجتماعية هي فن التلاعب النفسي بالبشر لإقناعهم بالقيام بأمور تكشف صلاحياتهم الأمنية أو كلمات مرورهم.

أشهر أساليب الهندسة الاجتماعية:

• التصيد الاحتيالي (Phishing): إرسال رسائل بريد إلكتروني تحاكي شركات كبرى مثل Google أو البنوك تطلب من الضحية الدخول لصفحة مزيفة لتسجيل بياناته.
• الذريعة (Pretexting): قيام المهاجم بالاتصال منتحلاً صفحة الدعم الفني للشركة ويطلب كلمة مرور مؤقتة لحل مشكلة بالنظام.
• المقايضة (Quid Pro Quo): تقديم خدمة وهمية (مثل المساعدة التقنية) مقابل الحصول على بيانات الدخول.