مهندسی اجتماعی

ﻣﻬﻨﺪﺳﯽ اﺟﺘﻤﺎﻋﯽ ﭼﯿﺴﺖ؟هنر بهره برداری از رفتار های آسیب پذیر انسان ها برای ایجاد شکاف امنیتی بدون هیچ ظن و گمانی از سوی قربانی است.اصطلاح مهندسی اجتماعی به روشی تاثیرگذار در ترغیب خواسته و یا ناخواسته مردم به فاش نمودن اطلاعات حساس به منظور انجام برخی اعمال خرابکارانه بر میگردد. با کمک روش های موجود در مهندسی اجتماعی، مهاجمان می‌توانند براحتی به اطلاعات محرمانه، جزئیات دسترسی‌ها و مجوزهای ورود کاربران دسترسی پیدا کنند.ﻣﻬﻨﺪﺳﯽ اﺟﺘﻤﺎﻋﯽ ﺑﻪ اﻧﻮاع و اﻗﺴﺎم روش ﻫﺎي ﮔﻮﯾﻨﺪ ﮐﻪ در آن ﻧﻔﻮذﮔﺮ ﺑﺪون اﺳﺘﻔﺎده از ﻧﺮم اﻓﺰار و ﯾﺎ ﺳﺨﺖ اﻓﺰاري ﺧﺎص و ﻓﻘﻂ ﺑﻪ ﺧﻮد اﻗﺪام ﺑﻪ ﺑﻬﺮه ﺑﺮداري از اﺷﺨﺎص ﻣﯿﻨﻤﺎﯾﺪ.در ﻧﻔﻮذﮔﺮي ﻋﺎم و ﻣﻌﻤﻮﻟﯽ ﺷﺨﺺ ﻧﻔﻮذﮔﺮ ﺑﺎ اﺳﺘﻔﺎده از اﺑﺰاري ﻣﺎﻧﻨﺪ اﺳﮑﻨﺮ ﻫﺎ ، ﺳﻌﯽ و ﺧﻄﺎ ، ﺗﺮوﺟﺎن و اﻗﺴﺎم دﯾﮕﺮ روش ﻫﺎي ﻧﻔﻮذ اﻗﺪام ﺑﻪ دﺳﺘﯿﺎﺑﯽ ﺑﻪ اﻃﻼﻋﺎت ﺷﺨﺺ ﯾﺎ ﺷﺮﮐﺖ ﻣﻮرد ﻧﻈﺮ ﻣﯽ ﮐﻨﺪ ، اﻣﺎ در روش ﻣﻬﻨﺪﺳﯽ اﺟﺘﻤﺎﻋﯽ ﻧﻔﻮذﮔﺮ ﺑﻪ ﺟﺎي ﺟﺪل و ﺟﻨﮓ ﺑﺎ د اﻧﻮاع دﯾﻮاره آﺗﺶ ، ﻣﺎﻧﯿﺘﻮرﯾﻨﮓ ﻫﺎي ﻣﺨﺘﻠﻒ و ﺗﻤﻬﯿﺪات اﻧﺪﯾﺸﯿﺪه ﺷﺪه ﺳﺨﺖ اﻓﺰاري و ﻧﺮم اﻓﺰاري ﺑﻪ ﺟﻨﮓ ﺑﺎ اﻓﺮاد ﺷﺒﮑﻪ ﻣﯽ رود . اﯾﻦ ﻧﻔﻮذ ﻣﻤﮑﻦ اﺳﺖ ﺑﺎ ﯾﮏ ﭘﯿﺎم اﻟﮑﺘﺮوﻧﯿﮑﯽ ، ﯾﮏ ﻣﮑﺎﻟﻤﻪ ، ﯾﮏ ﺑﺮﺧﻮرد اﺗﻔﺎﻗﯽ و ...اﻧﺠﺎم ﺷﻮد .ﯾﮏ ﻣﻬﻨﺪس اﺟﺘﻤﺎﻋﯽ ﺧﻮب :از ﺣﺲ ﻫﺎي ﻃﺒﯿﻌﯽ ﺷﻤﺎ ﻣﺎﻧﻨﺪ: اﻋﺘﻤﺎد ، ﺗﺮس و ﯾﺎري ﺳﻮء اﺳﺘﻔﺎده ﻣﯽ ﮐﻨﺪ. ﺑﺎ ﺧﻠﻖ ﺷﺮاﯾﻂ و ﯾﺎ ورود ﻧﺎﮔﻬﺎﻧﯽ ﺑﻪ ﻣﻮﻗﻌﯿﺘﯽ ، از آن وﺿﻌﯿﺖ ﺑﻪ ﺑﻬﺘﺮﯾﻦ ﺷﮑﻞ ﻣﻤﮑﻦ اﺳﺘﻔﺎده ﻣﯽ ﮐﻨﺪ. داراي اﻃﻼﻋﺎت ﮐﺎﻓﯽ از ﺷﺨﺺ ، ﺷﺮﮐﺖ ، ﻣﻮﻗﻌﯿﺖ زﻣﺎﻧﯽ و ﻣﮑﺎﻧﯽ و ﮐﺎري ﮐﻪ درﺻﺪد اﻧﺠﺎم آن اﺳﺖ ﺑﺎﺷﺪ. ﺧﻮب ﻣﯽ ﺑﯿﻨﺪ و ﺧﻮب ﻣﯽ ﺷﻨﻮد.مهندسین اﺟﺘﻤﺎﻋﯽ ﺑﻪ دو ﺷﺎﺧﻪ ﺗﻘﺴﯿﻢ ﻣﯽ ﺷﻮد:مهندسین داراي اﻃﻼﻋﺎت ﻓﻨﯽ:اﯾﻦ اﻓﺮاد ﺑﺎ اﺳﺘﻔﺎده از ﺣﻤﻼﺗﯽ از ﻃﺮﯾﻖ ﮐﺎﻣﭙﯿﻮﺗﺮ وﻟﯽ ﺑﺮ ﭘﺎﯾﻪ ﻣﻬﻨﺪﺳﯽ اﺟﺘﻤﺎﻋﯽ اﻗﺪام ﺑﻪ ﻧﻔﻮذ ﻣﯽ ﮐﻨﻨﺪ ﺑﻪ ﻃﻮر ﻣﺜﺎل: ﺑﺎ ارﺳﺎل ﯾﮏ اﯾﻤﯿﻞ ﻣﺤﺮك ﺷﻤﺎرا وادار ﺑﻪ ﮐﻠﯿﮏ رو ﻟﯿﻨﮑﯽ ﺧﺎص ﯾﺎ داﻧﻠﻮد ﻓﺎﯾﻞ ﻣﻮرد ﻧﻈﺮ ﺧﻮد ﻣﯽ ﮐﻨﻨﺪ .مهندسین با نیرو و ﺗﻮان اﻧﺴﺎﻧﯽ:اﯾﻦ دﺳﺘﻪ از اﻓﺮاد ﺑﺎ اﺳﺘﻔﺎده از ﺗﻤﺎس ﻓﯿﺰﯾﮑﯽ ، ﻣﮑﺎﻟﻤﺎت و ... اﻗﺪام ﺑﻪ ﺑﺮﻗﺮاري ارﺗﺒﺎط و ﺳﭙﺲ اﻋﻤﺎل ﻧﻘﺸﻪ ﺧﻮد ﻣﯽ ﮐﻨﻨﺪ .مراحل مهندسی اجتماعی:ﺑﺎﯾﺪ ﺗﻮﺟﻪ داﺷﺖ ﮐﻪ ﻣﻬﻨﺪﺳﯽ اﺟﺘﻤﺎﻋﯽ ﺷﺎﻣﻞ ﭼﻬﺎر ﻣﺮﺣﻠﻪ اﺳﺖ ﮐﻪ ﻫﺮ ﻣﺮﺣﻠﻪ ﺑﻪ ﻗﺒﻠﯽ واﺑﺴﺘﮕﯽ ﺷﺪﯾﺪ دارد و در ﺻﻮرت ﻧﯿﻤﻪ ﮐﺎر ﻣﺎﻧﺪن ﯾﮑﯽ از ﻣﺮاﺣﻞ ﺷﻤﺎ در اداﻣﻪ راه ﺑﺎ ﻣﺸﮑﻞ روﺑﺮو ﺧﻮاﻫﯿﺪ ﺷﺪ ، اﯾﻦ ﻣﺮاﺣﻞ ﻋﺒﺎرت اﻧﺪ از :1. ﺟﻤﻊ آوري اﻃﻼﻋﺎت (Research):ﺑﺪﺳﺖ آوردن اﻃﻼﻋاﺘﯽ در ﻣﻮرد ﻫﺪف ﻣﻮرد ﻧﻈﺮ اﯾﻦ اﻃﻼﻋﺎت ﻣﯽ ﺗﻮاﻧﺪ ﺷﺎﻣﻞ اﺳﻢ ﻫﻤﺴﺮ ، ﺷﻤﺎره ﺷﻨﺎﺳﻨﺎﻣﻪ ، ﺗﻌﺪاد اوﻻد ، ﻏﺬاي ﻣﻮرد ﻋﻼﻗﻪ ، رﻧﮓ ﻣﻮرد ﻋﻼﻗﻪ و ...ﺑﺎﺷﺪ. ﺑﻪ ﻃﻮر ﮐﻠﯽ ﺗﻤﺎم ﺳﻌﯽ در اﯾﻦ ﻣﺮﺣﻠﻪ ﺑﻪ اﯾﻦ ﻣﻮﺿﻮع ﻣﻌﻄﻮف ﺧﻮاﻫﺪ ﺑﻮد ﮐﻪ اﻃﻼﻋﺎت دﻗﯿﻖ و ﮐﺎﻣﻠﯽ از ﻣﻮرد ﺟﻤﻊ آوري ﮐﻨﯿﺪ2. دام یا تله (Hook):ﺑﺮاي ﺑﺮﻗﺮاري اﻋﺘﻤﺎد و دوﺳﺘﯽ ﺑﺎﯾﺪ راﻫﯽ ﺑﺮاي ارﺗﺒﺎط ﯾﺎﻓﺖ ، اﯾﻦ راه ﻣﯽ ﺗﻮاﻧﺪ ﯾﮏ ﭘﻨﭽﺮي ﻣﺎﺷﯿﻦ ، ﺗﻨﻪ ﻧﺎﺧﻮد آﮔﺎه ﺑﺮاي واژﮔﻮﻧﯽ ﻣﺤﺘﻮﯾﺎﺗﯽ ﮐﻪ در دﺳﺖ ﺷﺨﺺ ﻗﺮار دارد ﯾﺎ ﺣﺘﯽ ﮔﻔﺘﻦ ﺟﻤﻠﻪ ﭼﻪ روز ﺧﻮﺑﯽ ﺑﺎﺷﺪ !در این فاز نفوذگر تلاش میکند تا با آغاز یک حرکت اولیه ، یک گفتگو با هدف انتخاب شده و با توجه به اطلاعاتی که از پیش به دست آورده ، آغاز کند و اندوخته های بیشتری از او جمع آوری کند.3. بازی (Play):ﺑﺎ ﺟﻠﺐ اﻋﺘﻤﺎد از ﻓﺮد ﮐﺎرﻫﺎي ﻣﻮرد ﻧﻈﺮﻣﺎن را درﺧﻮاﺳﺖ ﻣﯽ ﮐﻨﯿﻢ .هدف اصلی این فاز ، ایجاد یک ارتباط قوی برای بهره برداری از ارتباط و دریافت اطلاعات مناسب از ارتباط از پیش آغاز شده می باشد. حفظ کردن این ارتباط ها یکی از کار های دشوار در حملات مهندسی اجتماعی می باشد.4. خروج (Exit):این فاز ، آخرین فاز از پیاده سازی یک حمله به روش مهندسی اجتماعی است ، باید دقت داشته باشید ، که به گونه ای ارتباط خود را با هدف ها قطع کنید که هیچ گونه شک و احساس بدی از سوی هدف نسبت به شما ایجاد نشود .چون بیشتر نفوذگران ، فازهای قبل را آخرین فاز در این حملات میدانند و این تفکر اشتباه باعث میشود که یک ردپا از خود در آن منطقه به جای بگذارند.متداول ترین روش های مهندسی اجتماعی:ریشه بسیاری از حملات باج‌‌افزارها، حمله مهندسی اجتماعی است که شامل دستکاری شخص یا اشخاصی برای دسترسی به سیستم‌های کاربران، شرکت و اطلاعات آنهاست. وظیفه مهم مهندسی اجتماعی جلب اعتماد قربانی است. برای نمونه، مهاجم با استفاده از حمله مهندسی اجتماعی، به جای صرف کلی وقت برای پیدا کردن رمزعبور، کاری می‌کند که خود قربانی آن را تحویل وی بدهد.در ادامه مطلب انواع حمله مهندسی اجتماعی را مرور می‌کنیم.1.فیشینگ phishing :مشابه سازی صفحات تقلبی با آدرس اصلی سایتهای بانک و ... جهت ترغیب کاربر به ورود و وارد نمودن رمز.رایج‌ترین حمله مهندسی اجتماعی ، فیشینگ است. در Phishing، حمله از طریق ایمیل، چت، وب‌سایت یا آگهی‌های تبلیغاتی انجام میشود، و مهاجم سعی می‌کند از طریق جعل هویت سازمان یا شرکت، اعتماد قربانی را جلب کند. پیغام‌های فیشینگ می‌تواند از طرف بانک، شرکت‌های بزرگ و حتی دولت باشد. رفتارهای فیشینگ بسیار متنوع هستند. برخی از آنها ازکاربر نهایی درخواست می‌کنند که اطلاعات ورود حساب کاربری‌‌اش را تائید کند، و برای این منظور فرم ورودی با لگو و ظاهر وب‌سایت مورد نظر آماده می‌کنند. برخی از آنها کاربر را برنده یک مسابقه یا قرعه ‌کشی اعلام می‌کنند و برای پرداخت جایزه، درخواست اجازه دسترسی به حساب بانکی کاربر را دارند. برخی از آنها با سو استفاده از حوادث طبیعی مانند سیل، زلرله و یا تاریخ‌‌های خاص شروع به جمع‌آوری کمک‌های مردمی می‌کنند2.طعمه گذاری Baiting :طعمه گذاری هم شبیه فیشینگ است. در این نوع از حمله با ارائه چیز قابل توجه و جذابی به کاربر، از وی درخواست اطلاعات شخصی‌ یا اطلاعات ورود به حساب‌های کاربری‌اش را می‌کنند. طعمه به شکل‌های مختلفی ارائه می‌شود. از طریق دنیای دیجیتال، مانند دانلود فیلم یا موزیک در سایت peer-to-peer، یا به صورت فیزیکی در دنیای واقعی، مانند جا گذاشتن حافظه USB با برچسب قابل توجه مانند اطلاعات حقوق سه ماه اول، روی میز کارمندان. به محض اینکه موزیک دانلود شد یا حافظه USB به دستگاه کاربر متصل شد، نرم‌افزارهای مخرب وارد دستگاه کاربر می‌شوند و خرابکار کار خودش را شروع می‌کند.3. Quid Pro Quoاین نوع حمله مانند طعمه گذاری است. در حمله Quid Pro Quo، هکر خرابکار در ازای سرویسی که به کاربر می‌دهد از او تقاضای اطلاعات شخصی یا اطلاعات ورود حساب کاربری‌‌اش را می‌کند. برای نمونه تماس تلفنی از هکری که خود را کارمند شرکت کاریابی معرفی می‌کند و در ازای پیدا کردن شغل برای شما اطلاعات شخصی‌تان شامل شماره‌ منزل، شماره تلفن همراه، آدرس منزل و … را می‌گیرد. مثال دیگر شخصی که خود را کارشناس IT معرفی می‌کند، و در مقابل سرویس‌های رایگان IT، از کاربر اطلاعات کاربری‌‌‌اش را تقاضا می‌کند.4. Pretextingاین نوع حمله مشابه فیشینگ است. در حمله Pretexting هکر خرابکار سعی می‌کند خودش را شخص دیگری معرفی کند، تا بتواند به اطلاعات حساس و شخصی قربانی دست پیدا کند. در برخی موارد هکر مجبور است یک هویت جدید نیز بسازد. در حمله Pretexting هکر خرابکار سعی می‌کند از طریق دروغ‌های زیاد، خود را شخص دیگری معرفی کند، و با به وجود آوردن حس اعتماد بین خودش و قربانی، اطلاعات وی را بدست بیاورد. برای نمونه هکری که با یک هویت جعلی در اینترنت شروع به گفتگو با شما می‌کند و در ازای دادن اطلاعات شخصی از خودش که اتفاقا اشتراک‌های زیادی با شما دارد، اعتماد شما را جلب می‌کند و بر اساس همین اعتماد و اشتراکات، شما هم اطلاعات شخصی‌تان را به او می‌دهید.برای این نوع از حمله مهندسی اجتماعی ، هکر اطلاعات زیادی را از قربانی و همچنین شخصی که می‌خواهد خودش را به جای او معرفی کند بدست می‌آورد.5. PiggybackingPiggybacking که همچنین tailgating نیز نامیده می‌شود، حمله‌ایست که در آن، فرد غیر مجاز به دنبال فرد مجاز وارد یک سیستم یا منطقه با دسترسی‌ محدود شده می‌شود. برای نمونه هکری که با تماس تلفنی به کارمند موسسه یا شرکتی از او می‌خواهد درب را برای آنها باز کند، زیرا فراموش کرده‌اند کارت RFID شان را همراه خود بیاورند.کارشناسان امنیتی برای حصول اطمینان از امنیت سایبری شرکت‌ها یا سازمان‌ها باید مطمئن شوند که تمام کارمندان از انواع حملات مهندسی اجتماعی آگاه هستند. این نوع از آگاهی فقط شامل کارمندان سازمان‌ها وشرکت‌ها نیست. هر شخصی که با اینترنت سروکار دارد لازم است با انواع حملات سایبری از جمله مهندسی اجتماعی آگاهی داشته باشد.لازم به یادآوری است که یکی از پایه‌های اصلی حمله مهندسی اجتماعی، جمع آوری اطلاعات است. بنابراین مراقب اطلاعاتی که در اینترنت به اشتراک می‌گذارید باشید. اطلاعات منتشر شده توسط خود شما می‌تواند برای حمله به شما استفاده شود. یکی دیگر از پایه‌های مهندسی اجتماعی، جلب اعتماد است. هرگز به اشخاصی که در دنیای دیجیتال با آنها گفتگو می‌کنید، ولی آنها را رودررو ندیده‌اید و نمی‌شناسید اعتماد نکنید. اگر ایمیل یا تلفنی از مدیر یا مسئول بخش دیگر داشتید که تقاضای اطلاعات و دسترسی‌های غیرمجاز را داشت، تا حصول اطمینان از تماس گیرنده هرگز به او اطلاعات ندهید.6.جستجو در زباله ها (Dumpster Diving)زباله های هر سازمان بهترین محل برای کسب اطلاعات است. معمولا سازمانها از روشهای مناسب امحا برای از بین بردن کاغذها و زباله های اطلاعاتی خود استفاده نمی کنند .بنابراین با یک جستجوی سطحی در زباله ها می توان اطلاعات محرمانه و مفیدی از جمله چارت سازمانی، قرار ملاقات ها، شیفت کاری پرسنل و ... پیدا کرد. یک مثال ساده برگه هایی است که به عنوان چک پرینت در سازمانها استفاده می شود که معمولا در روی مخدوش آن اطلاعات زیادی وجود دارد. در این روش هکر می تواند براحتی از یک جستجوی ساده در زباله های سازمان به اطلاعات مفیدی دست پیدا کند.Your Trash My Treasure7.برقراری ارتباط با قربانیاین ساده ترین روش در مهندسی اجتماعی به شمار می رود. هکر بعد از یافتن فردی که اطلاعات موردنظر را دارد، شروع به برقراری ارتباط نزدیک و دوستی با او می کند و طی رفت و آمدهای متوالی به هدف خود دست می یابد و اطلاعات لازم را از وی واکشی می نماید.8.تروجان (Trojan Horses)یک روش شناخته شده تروجان ها هستند. به این طریق که هکر فرد قربانی را تشویق به دانلود یک نرم افزار و یا برنامه حاوی تروجان می کند ،در این حالت در واقع هکر یک راه ورود به سیستم قربانی باز می نماید که می تواند برای نفوذ و جمع آوری اطلاعات از آن استفاده کند. برای استفاده از این روش هکر باید شناخت لازم از قربانی و علاقه مندی های وی داشته باشد ، تا بتواند به هدف خود برسد.9.Shoulder Surfingبه معنای ایستادن کنار فرد و مشاهده رمز عبور هنگام وارد کردن توسط فرد قربانی است. نمونه روشن این نوع حمله در عابر بانک ها مشهود است . به این ترتیب هکر براحتی می تواند به رمز عبور دسترسی پیدا کند و در موقع لزوم از آن استفاده نماید.10.farmingدستکاری دی ان اس11.استفاده از وب سایت و با تالارهای گفتگو(Surfing Online Content)یکی از موارد مورد استفاده هکرها اطلاعات موجود در روی وب سایت و تالارهای گفتگوی سازمان می باشد.12.مهندسی اجتماعی توسط تلفن یا پست الکترونیک و یا چتشایعترین نوع حملات مهندسی اجتماعی از این طریق انجام می شود. هکر با برقراری تماس و جازدن خود به جای فردی آشنا و مجاز شروع به کشیدن اطلاعات از قربانی می نماید. هکر می تواند خود را تکنسین سیستم و یا حتی مدیر امنیت اطلاعات معرفی نماید و درخواست نام کاربری و رمز عبور را از فرد قربانی کند.13.مهندسی اجتماعی توسط پست الکترونیکدر این روش ایمیل هایی به قربانی ارسال می شود و از وی درخواست ارسال رمز عبور یا تغییر آن را به دلایل مختلف می کند. به محض ورود رمز عبور و یا تغییر آن ، رمز در اختیار هکر قرار می گیرد چرا که در واقع هکر بوده که درخواست ورود رمز و یا تغییر آن را به کاربر داده است. این کار نه تنها توسط ایمیل بلکه توسط سایت های غیر واقعی نیز انجام پذیر است.برای مثال سایت های مربوط به اینترنت بانک .14. فریب پرسنلاظطراری جلوه دادن شرایط، در فشار قرار دادن منشی، کارمند اداری و پشتیبان فنی و ... ایجاد بستر برای تماس قربانی، مثل ارسال ویروس و هدایت به سایت آنتی ویروس. روانشناسی فرد به فرد و ...15.جاسوسیشنودمکالمات ، بازیابی هارد دیسکها و حافظه های به ظاهر معیوب16.جعلﺟﻌﻞ ﻫﻮﯾﺖ دﯾﮕﺮ از ﻫﻨﺮﻫﺎي ﯾﮏ ﻣﻬﻨﺪس اﺟﺘﻤﺎﻋﯿﺴﺖجعل نام و مشخصات پرسنل یا هویت و تقلید صدای اشخاص و ...در ﺟﻌﻞ ﻫﻮﯾﺖ اﺑﺘﺪا ﺑﺎﯾﺪ ﺑﻪ اﻃﻼﻋﺎت ﮐﺎﻓﯽ در ﻣﻮرد ﺳﺎزﻣﺎن ، ﻧﻮع ﮐﺎرت ﻫﺎي ﺷﻨﺎﺳﺎﯾﯽ و ....ﭘﯽ ﺑﺒﺮﯾﻢ . ﺑﻌﺪ از آن ﺑﻪ ﯾﮏ ﻧﻤﻮﻧﻪ از ﮐﺎرت ﺷﺮﮐﺖ اﺣﺘﯿﺎج دارﯾﻢ . ﺑﻄﻮر ﮐﻠﯽ ﺗﻌﺪاد زﯾﺎدي از ﮐﺎرﺑﺮان در ﻓﻀﺎي اﯾﻨﺘﺮﻧﺖ ﻋﻀﻮ ﺳﺎﯾﺖ ﻫﺎي ﺳﺮﮔﺮﻣﯽ ، دوﺳﺘﯿﺎﺑﯽ و ﺑﺤﺚ و ﺗﺒﺎدل و ﻧﻈﺮ ﻫﺴﺘﻨﺪ ، در ﻧﻤﻮﻧﻪ « ﺷﻐﻞ ﺷﻤﺎ ﭼﯿﺴﺖ؟ » اول ﺑﺎ رﻓﺘﻦ ﺑﻪ ﺳﺎﯾﺘﯽ ﮐﻪ ﯾﮑﯽ از ﮐﺎرﻣﻨﺪان ﺷﺮﮐﺖ ﻣﻮرد ﻧﻈﺮ در آن ﻋﻀﻮ ﺑﻮد اﻗﺪام ﺑﻪ ﺳﺎﺧﺖ ﻣﻮﺿﻮﻋﯽ ﺑﺎ ﻧﺎم ﻣﯽ ﮐﻨﯿﻢ ﺗﺎﭘﯿﮏ ﺗﻮﺿﯿﺢ دادﯾﻢ ﮐﻪ ﻋﻼوه ﺑﺮ ﺷﻐﻞ اﮔﺮ ﮐﺎرت ﺷﻨﺎﺳﺎﯾﯽ ﻫﻢ دارﯾﺪ ﺑﺮاي ﺑﺎزدﯾﺪ ﮐﻨﻨﺪه ﻫﺎ ﻗﺮار ﺑﺪﯾﺪ ﺗﺎ ﺗﺎﭘﯿﮏ ، ﺳﭙﺲ در ﻓﻌﺎﻟﺘﺮ ﺑﺎﺷﺪ و ﺑﺮاي ﺟﻠﺐ اﻋﺘﻤﺎد ﺑﯿﺸﺘﺮ ﯾﮏ ﻋﮑﺲ از ﮐﺎرت ﯾﮑﯽ از ﭘﺮﺳﻨﻞ ﯾﮏ ﺷﺮﮐﺖ ﻧﺎﻣﺮﺑﻮط ﺑﻪ ﻣﻮﺿﻮع را ﻗﺮار ﻣﯽ دﻫﯿﺪ . در ﺻﻮرت ﻣﻮﻓﻖ ﺑﻮدن اﯾﻦ روش ﻣﺎ ﺗﻮاﻧﺴﺘﻪ اﯾﻢ ﯾﮏ ﻧﻤﻮﻧﻪ از ﮐﺎرت را در اﺧﺘﯿﺎر ﺑﮕﯿﺮﯾﻢ و در ﺻﻮرﺗﯽ ﮐﻪ ﺷﺨﺺ ﻣﻮرد ﻧﻈﺮ ﻣﺸﺨﺼﺎت و ﻫﻤﯿﻦ ﻃﻮر ﺷﻤﺎره ﭘﺮﺳﻨﻠﯽ و ...را از روي ﮐﺎرت ﺣﺬف ﮐﺮده ﺑﻮد ﻣﯽ ﺗﻮاﻧﯿﻢ ﺑﺎ ﻫﻨﺮ ﻓﺘﻮﺷﺎپ اﻗﺪام ﺑﻪ ﺳﺎﺧﺖ ﯾﮏ ﮐﺎرت ﺟﻌﻠﯽ ﮐﻨﯿﻢ .در ﻧﻤﻮﻧﻪ دﯾﮕﺮ ﺑﻪ دو ﺷﺨﺺ ﺑﺮاي ﺑﺪﺳﺖ آوردن ﻧﻤﻮﻧﻪ ﮐﺎرت ﻧﯿﺎز اﺳﺖ ، ﺷﺨﺺ اول از ﻧﮕﻬﺒﺎن درﺧﻮاﺳﺖ ﻣﯽ ﮐﻨﺪ ﮐﻪ ﺑﺎ او ﯾﮏ ﻋﮑﺲ ﯾﺎدﮔﺎري ﺑﯿﺎﻧﺪازد و ﺷﺨﺺ دوم دﺳﺖ ﺑﻪ دورﺑﯿﻦ ﻣﻨﺘﻈﺮ اﺳﺖ ، ﭘﺲ از راﺿﯽ ﺷﺪن ﻧﮕﻬﺒﺎن و ﮔﺮﻓﺘﻦ ژﺳﺖ و ﺧﻨﺪه ﺑﺮ ﻟﺐ ، ﺷﺨﺺ دوم ﺑﺰرﮔﻨﻤﺎﯾﯽ ﮐﺎﻣﻞ دورﺑﯿﻦ را ﺑﺮ روي ﮐﺎرت آوﯾﺰ ﺷﺪه ﺑﻪ ﺳﯿﻨﻪ ﻧﮕﻬﺒﺎن ﻗﺮار داده و در ﻧﺘﯿﺠﻪ ﺻﺎﺣﺐ ﯾﮏ ﻋﮑﺲ ﺑﺎ ﮐﯿﻔﯿﺖ و داراي اﻃﻼﻋﺎت ﺟﺰﺋﯽ ﺗﺮ از ﮐﺎرت ﻣﯽ ﺷﻮﻧﺪ .17. ﻣﻬﻨﺪﺳﯽ اﺟﺘﻤﺎﻋﯽ ﻣﻌﮑﻮساین روش دقیقا برخلاف روش معمول مهندسی اجتماعی است ، در ﻣﻬﻨﺪﺳﯽ اﺟﺘﻤﺎﻋﯽ ﻣﻌﮑﻮس ﻫﻤﺎن ﻃﻮر ﮐﻪ از اﺳﻤﺶ ﭘﯿﺪاﺳﺖ اﯾﻦ ﭼﺮﺧﻪ ﺑﺮ ﻋﮑﺲ ﻣﯽ ﺷﻮد ، ﯾﻌﻨﯽ اﯾﻨﺒﺎر ﻫﺪف ﻣﻮرد ﻧﻈﺮ ﺑﻪ ﺳﺮاغ ﻧﻔﻮذﮔﺮ ﻣﯽ آﯾﺪ .در مهندسی اجتماعی معکوس ،هکر با دسترسی های محدودی که بدست آورده اختلالاتی در سازمان هدف خود ایجاد می کند .هنگامی که کاربر یا سازمان قربانی متوجه مشکل بوجود آمده می شوند هکر وانمود می کند که قادر به حل مشکل سازمان یا فرد قربانی است و کلید حل مشکلات در دستان اوست. در این حالت با ورود به سازمان به منظور حل مشکل ، دسترسی های خود را افزایش می دهد و اطلاعات مورد نیاز را جمع آوری می کند.اﯾﻦ روش ﺷﺎﻣﻞ ﺳﻪ ﻣﺮﺣﻠﻪ اﺳﺖ :کارشکنی:در اﯾﻦ ﻣﺮﺣﻠﻪ ﻧﻔﻮذﮔﺮ ﺑﺎ اﺳﺘﻔﺎده از روش ﻫﺎي ﺷﺒﮑﻪ ﯾﺎ ﺳﯿﺴﺘﻢ ﮐﺎﻣﭙﯿﻮﺗﺮي را دﭼﺎر ﻣﺸﮑﻞ و اﺧﺘﻼل ﻣﯽ ﮐﻨﺪ .بازاریابی:ﺣﺎل ﻧﻔﻮذﮔﺮ در ﻧﻘﺶ ﯾﮏ ﻓﺮﺷﺘﻪ ﻧﺠﺎت ﻇﺎﻫﺮ ﺷﺪه و ﺑﻪ ﻣﻮﻗﻊ ﺧﻮد را ﻣﻌﺮﻓﯽ ﻣﯽ ﮐﻨﺪ :اﯾﻦ ﻣﻌﺮﻓﯽ ﻣﯽ ﺗﻮاﻧﺪ ﺑﻪ ﺷﮑﻞ ﺟﺎﮔﺬاﺷﺘﻦ ﮐﺎرت ﺷﺮﮐﺖ ، آﺷﻨﺎﯾﯽ ﺳﺎده و ...ﺑﺎﺷﺪ .پشتیبانی:در ﻣﺮﺣﻠﻪ آﺧﺮ ﻧﻔﻮذﮔﺮ ﺑﻪ ﺣﻞ ﻣﺸﮑﻼت ﺑﻮﺟﻮد آﻣﺪه ﺗﻮﺳﻂ ﺧﻮدش ﻣﯽ ﭘﺮدازد و ﻧﻘﺸﻪ و ﻋﻤﻠﯿﺎت ﺧﻮد را ﭘﯿﺶ ﻣﯽ ﺑﺮد .ﻣﻨﺸﺎ" ﺣﻤﻼتشاید یکی از ﻣﻬﻤﺘﺮﯾﻦ ﺳﻮاﻻت ﭘﯿﺶ آﻣﺪه ﺑﺮاي ﻣﺪﯾﺮان ﺷﺒﮑﻪ ﻫﺎ اﯾﻦ ﺑﺎﺷﺪ ﮐﻪ ﭼﺮا اﯾﻦ ﺣﻤﻼت ﮔﺮﯾﺒﺎﻧﮕﯿﺮ و داﻣﻦ ﮔﯿﺮ ﻣﺎ ﻣﯽ ﺷﻮد ؟ در ﺟﻮاب ﺑﺎﯾﺪ ﮔﻔﺖ ﮐﻪ ﻫﺪف از اﺟﺮاي اﯾﻦ ﺣﻤﻼت ﯾﮑﯽ از دﻻﯾﻞ زﯾﺮ اﺳﺖ :- اﻧﺘﻘﺎم ﺟﻮﯾﯽ- ﮐﺴﺐ ﺛﺮوت ﻧﺎ ﻣﺸﺮوع- ﺑﺪﺳﺖ آوردن اﻃﻼﻋﺎﺗﯽ ﻣﺜﻞ ﮐﺪ ﺑﺮﻧﺎﻣﻪ ﻫﺎ و ...- ارﺿﺎي ﺣﺲ ﮐﻨﺠﮑﺎوي و ﻏﺮور ﻏﻠﺒﻪ ﺑﺮ ﮐﺎرﮐﻨﺎن ﺷﺒﮑﻪ )اﻏﻠﺐ در ﺟﻮاﻧﺎن و داﻧﺸﺠﻮﯾﺎن(در اﮐﺜﺮ ﻣﻮارد ﺑﺎﻻ اﯾﻦ ﺗﻬﺪﯾﺪات ﻣﯽ ﺗﻮاﻧﺪ از ﻃﺮﯾﻖ اﻓﺮاد داﺧﻠﯽ و ﺧﺎرﺟﯽ اﻧﺠﺎم ﺷﻮد . ﺣﻤﻠﻪ از داﺧﻞ ﺷﺮﮐﺖ ﺑﻪ ﻣﺮاﺗﺐ ﺧﻄﺮﻧﺎك ﺗﺮ از ﺣﻤﻠﻪ از ﺑﯿﺮون ﺷﺒﮑﻪ اﺳﺖ ، زﯾﺮا ﺷﺨﺺ ﻣﺘﺠﺎوز در ﻇﺎﻫﺮ ﮐﺎرﮐﻨﺎن ﺷﻤﺎﺳﺖ وﻟﯿﮑﻦ ﮐﻪ ﺳﺘﻮن ﭘﻨﺠﻤﯽ ﺑﺮاي اﻓﺮاد ﺧﺎرﺟﯽ ﺑﺎﺷﺪ .در اﮐﺜﺮ ﻣﻮارد ﻣﻬﻨﺪﺳﯿﻦ اﺟﺘﻤﺎﻋﯽ ﺑﻪ ﮐﺎرﻣﻨﺪان ﻧﺎراﺿﯽ از ادارات و ﺷﺮﮐﺖ ﻫﺎ ﻣﺮاﺟﻌﻪ ﻣﯽ ﮐﻨﻨﺪ .رواﻧﺸﻨﺎﺳﯽ در ﺣﻤﻼتهمان ﻃﻮر ﮐﻪ در اﺑﺘﺪاي ﻣﻘﺎﻟﻪ ذﮐﺮ ﺷﺪ ﻧﻔﻮذﮔﺮ در اﯾﻦ ﻧﻮع از ﺣﻤﻼت از ﺗﺮس و ﺗﺮﺣﻢ ﺷﻤﺎ ﺑﻪ ﻧﺤﻮ اﺣﺴﻨﺖ اﺳﺘﻔﺎده ﻣﯽ ﮐﻨﺪ ، ﭘﺲ ﻻزم اﺳﺖ ﻣﺎ ﺑﺎ ﻣﺤﺮك ﻫﺎي رواﻧﺸﻨﺎﺳﯽ آﺷﻨﺎ ﺑﺎﺷﯿﻢ .- اوﻟﯿﻦ ﻣﻮرد ﺑﺤﺚ ﻣﻌﺎﻣﻠﻪ ﻣﺘﻘﺎﺑﻞ اﺳﺖ ، در اﯾﻦ روش ﻣﺎ ﺧﻮد را ﻧﺴﺒﺖ ﺑﻪ ﻧﻔﻮذﮔﺮ ﻣﺪﯾﻮن ﻣﯽ ﺑﯿﻨﯿﻢ ﻣﺜﻞ ﮔﺎﻫﯽ ﮐﻪ ﺷﺨﺼﯽ ﺑﺮاي ﺗﻮﻟﺪ ﻣﺎ ﻫﺪﯾﻪ ﻣﯿﺂورد ﯾﺎ ﮐﻤﮏ ﻣﯿﮑﻨﺪ ﭘﻨﭽﺮي ﻣﺎﺷﯿﻦ را ﺑﮕﯿﺮﯾﻢ ( اﯾﻦ دو ﻣﺜﺎل ﺧﯿﻠﯽ از ﻫﻢ دور ﻫﺴﺘﻨﺪ اﻣﺎ ﻫﺮ دو داراي ﺧﺎﺻﯿﺖ ﻣﻌﺎﻣﻠﻪ ﻣﺘﻘﺎﺑﻞ ﻫﺴﺘﻨﺪ )ﺑﻌﺪ از اﯾﻦ ﻋﻤﻞ اﮔﺮ ﺷﺨﺺ ﻣﻮرد ﻧﻈﺮ ﻣﺎ ﺟﺎﯾﯽ ﻣﺎﺷﯿﻨﺶ ﭘﻨﭽﺮ ﺷﻮد ﯾﺎ ﺑﺎ ﻣﺸﮑﻠﯽ روﺑﺮو ﺷﻮد ﮐﻪ از دﺳﺖ ﻣﺎ ﮐﻤﮑﯽ ﺑﺮ ﺑﯿﺎﯾﺪ ﻣﺎ ﺗﻤﺎم ﺗﻮان ﺧﻮد را ﺑﮑﺎر ﻣﯿﮕﯿﺮﯾﻢ ﮐﻪ ﮐﺎر او را ﺟﺒﺮان ﮐﻨﯿﻢ .محرک دوم ﻣﺎ ﻗﺪرت و اﻋﻤﺎل زور اﺳﺖ ، ﻃﺮز ﺻﺤﺒﺖ ﮐﺮدن ﺷﻤﺎ ﺑﺎ دوﺳﺘﺎن ﺧﻮد ﺑﻪ ﺷﮑﻠﯽ ﺧﺎص اﺳﺖ و زﻣﺎﻧﯽ ﮐﻪ ﺑﺎ ﭘﺪر و ﻣﺎدر ﺧﻮد ﺻﺤﺒﺖ ﻣﯽ ﮐﻨﯿﺪ ﺑﻪ ﺷﮑﻠﯽ دﯾﮕﺮ و در زﻣﺎﻧﯽ ﮐﻪ ﺑﺎ رﺋﯿﺲ ﺧﻮد ﺻﺤﺒﺖ ﻣﯽ ﮐﻨﯿﺪ ﺑﻪ ﺷﮑﻠﯽ دﯾﮕﺮ اﺳﺖ . اﮔﺮ رﺋﯿﺲ ﺷﻤﺎ از ﺷﻤﺎ ﮐﺎري را ﺑﺨﻮاﻫﺪ ﺑﻪ واﺳﻄﻪ زور و ﻗﺪرت او ﺑﺮاﯾﺶ آن ﮐﺎر را اﻧﺠﺎم ﺧﻮاﻫﯿﺪ داد ، وﻟﯽ ﻫﻤﺎن ﮐﺎر اﮔﺮ ﺗﻮﺳﻂ آﺑﺪارﭼﯽ ﺷﺮﮐﺖ از ﺷﻤﺎ ﺧﻮاﺳﺘﻪ ﺷﻮد ، ﺷﺎﯾﺪ ﭼﻨﺪان ﻣﺎﯾﻞ ﺑﻪ اﻧﺠﺎم آن ﻧﺒﺎﺷﯿﺪ .محرک بعدی ﻣﺤﺮك ﮐﻤﯿﺎﺑﯽ اﺳﺖ ، اﯾﻦ ﻣﺤﺮك در اﮐﺜﺮ ﺗﺒﻠﯿﻐﺎت اﺳﺘﻔﺎده ﻣﯽ ﺷﻮد ، ﮐﺎﻓﯿﺴﺖ ﺑﻪ ﭘﯿﺎم ﻫﺎي ﺑﺎزرﮔﺎﻧﯽ ﺗﻠﻮزﯾﻮن توجه کنید، ﺑﻪ ﮐﺮات از اﯾﻦ ﻣﻄﺎﻟﺐ ﺧﻮاﻫﯿﺪ دﯾﺪ و ﺷﻨﯿﺪ: آﺧﺮﯾﻦ ﻣﻬﻠﺖ ، ﺗﻤﺪﯾﺪ ﺷﺪ ، ﻣﺤﺪود ﮐﺮدن ﺗﻌﺪاد (10 جایزه برای 1 نفر)ﯾﮏ ﺧﺮﯾﺪ اﺳﺘﺜﻨﺎﯾﯽ ، ﺗﻌﺪادي واﺣﺪ ﻣﺤﺪود آﭘﺎرﺗﻤﺎن و ....در اﯾﻦ ﻣﺤﺮك اﺷﺨﺎص ﺑﻪ ﻋﻠﺖ ﻣﺤﺪود و ﮐﻤﯿﺎب ﺑﻮدن ﺟﻨﺲ ﯾﺎ ﮐﺎﻻ ﺟﺬب آن ﻣﯽ ﺷﻮﻧﺪ .محرک ﭼﻬﺎرم ﺣﺲ ﻣﺴﺌﻮﻟﯿﺖ و وﺟﺪان اﺧﻼﻗﯿﺴﺖ ﮐﻪ ﯾﮑﯽ از ﭘﺮﮐﺎرﺑﺮد ﺗﺮﯾﻦ ﻣﺤﺮك ﻫﺎي رواﻧﺸﻨﺎﺳﯽ اﺳﺖ . در اﯾﻦ ﻣﺤﺮك ﺷﺨﺺ ﻧﻔﻮذﮔﺮ ﺑﻪ ﮔﻮﻧﻪ واﻧﻤﻮد ﻣﯽ ﮐﻨﺪ ﮐﻪ ﻫﻤﻪ ﭼﯿﺰ ﺑﻪ ﺷﻤﺎ ﺑﺴﺘﮕﯽ دارد ، ﺷﻤﺎ در زﻧﺪﮔﯽ او ﻧﻘﺶ ﺳﺮﻧﻮﺷﺖ ﺳﺎزي دارﯾﺪ ، ﻣﺴﯿﺮ زﻧﺪﮔﯽ او ﺗﻮﺳﻂ ﺷﻤﺎ ﻣﺸﺨﺺ ﻣﯽ ﺷﻮد ، ﻧﻤﻮﻧﻪ ﻫﺎي ﻓﺮاواﻧﯽ از اﯾﻦ ﻧﻮع ﻣﺤﺮك ﺗﻮﺳﻂ داﻧﺸﺠﻮﯾﺎن و ﺧﺼﻮﺻﺎ در ﭘﺎﯾﺎن ﺗﺮم ﺗﺤﺼﯿﻠﯽ اﺳﺘﻔﺎده ﻣﯽ ﺷﻮد .اﺳﺘﺎد ﻓﻘﻂ 1 نمره ، اﺳﺘﺎد اﮔﻪ ﻧﻤﺮه ﻧﺪﯾﺪ ﻣﺸﺮوط ﻣﯽ ﺷﯿﻢ ، اﺳﺘﺎد ﯾﮑﯽ از اﻗﻮاﻣﻤﻮن ﻓﻮت ﮐﺮده ﺑﻮد و ....اﯾﻦ ﻧﻮع ﻣﺤﺮك ﮐﻮﭼﮑﺘﺮﯾﻦ ﺗﺎﺛﯿﺮي در اﺳﺎﺗﯿﺪ ﻣﺠﺮب ﻧﺪارد ، ﮔﻮش آﻧﻬﺎ از اﯾﻦ ﺳﺨﻨﺎن ﭘﺮ اﺳﺖ !اگه نام کلمه Flood به گوشتون ﺧﻮرده ﺑﺎﺷﺪ ، درﺳﺖ ﺣﺪس زدﯾﺪ ﻣﺤﺮك ﺑﻌﺪي ﺳﯿﻠﯽ از ﮐﻠﻤﺎت و ﺟﻤﻼت اﺳﺖ که ﺑﻪ ﺻﻮرت ﻃﻮﻃﯽ وار و ﭘﺴﺖ ﺳﺮ ﻫﻢ ﺑﯿﺎن ﻣﯽ ﺷﻮد ، اﯾﻦ ﺧﯿﻞ ﻋﻈﯿﻢ از ﮐﻠﻤﺎت ﺑﺎﻋﺚ ﻃﻐﯿﺎن ﺷﺨﺺ ﺷﻨﻮده ﺧﻮاﻫﺪ ﺷﺪ !در اﯾﻦ ﻣﺤﺮك ﺷﺨﺺ در اﺑﺘﺪا ، ﻗﻀﺎﯾﺎ و ﻣﻮﺿﻮﻋﺎﺗﯽ را ﺑﮑﺎر ﻣﯽ ﺑﺮد ﮐﻪ ﺷﺨﺺ ﻣﻮاﻓﻖ آﻧﻬﺎﺳﺖ و ﺑﻪ ﻃﻮر زﯾﺮﮐﺎﻧﻪ در ﺑﯿﻦ اﯾﻦ ﺟﻤﻼت ، ﺟﻤﻼﺗﯽ ﮐﻪ ﻣﻤﮑﻦ اﺳﺖ ﺷﺨﺺ ﺑﺎ آﻧﻬﺎ ﻣﺨﺎﻟﻒ ﺑﺎﺷﺪ ﻗﺮار ﻣﯽ دﻫﺪ ، ﺧﻮاﻫﯿﺪ دﯾﺪ ﮐﻪ ﺷﺨﺺ ﻣﻘﺎﺑﻞ ﻫﯿﭻ اﻋﺘﺮاﺿﯽ ﻧﺨﻮاﻫﺪ ﮐﺮد .دوﺳﺘﯽ ﮐﻪ دﯾﮕﺮ از ﻣﺤﺮك ﻫﺎي رواﻧﺸﻨﺎﺳﯽ اﺳﺖ ، ﺟﻤﻠﻪ ﻗﺪﯾﻤﯽ ﻋﻘﻞ ﻣﺮدم ﺑﻪ ﭼﺸﻤﺸﺎن اﺳﺖ اﯾﻦ ﻣﺤﺮك رو ﺑﻄﻮر ﺗﻤﺎم و زﯾﺒﺎﯾﯽ ﮐﻤﺎل ﺗﻮﺿﯿﺢ ﻣﯽ دﻫﺪ. در اﯾﻦ ﻣﺤﺮك ﺷﺨﺺ ﺑﺎ ﻇﺎﻫﺮ ﺑﺮازﻧﺪه اﻓﮑﺎر و ﻋﻘﺎﯾﺪ ﺧﻮﯾﺶ را ﺑﻪ اﻓﺮاد دﯾﮕﺮ ﺗﻠﻘﯿﻦ ﺧﻮاﻫﺪ ﮐﺮد .محرک ﺑﻌﺪي ﻫﻤﺎﻫﻨﮕﯽ و ﯾﮑﭙﺎرﭼﮕﯿﺴﺖ ﮐﻪ در ﻣﻘﺎﻟﻪ ﻧﯿﺰ ﺑﻪ آن اﺷﺎره ﮐﺮدﯾﻢ ، ﺑﻪ ﻃﻮر ﮐﻠﯽ اﮐﺜﺮ اﻧﺴﺎن ﻫﺎ داراي اﯾﻦ ﻣﺤﺮك ﺑﻪ ﺷﮑﻞ ذاﺗﯽ ﻫﺴﺘﻨﺪ ، ﻣﺼﺪاق ﺑﺎرز اﯾﻦ ﻣﺤﺮك ﮔﻮﺳﻨﻔﻨﺪاﻧﯽ ﻫﺴﺘﻨﺪ ﮐﻪ ﺑﺪﻧﺒﺎل ﻫﻢ ﺑﻪ راه ﻣﯽ اﻓﺘﻨﺪ ، اﮔﺮ ﯾﮑﯽ از آﻧﻬﺎ از دره ﭘﺮت ﺷﻮد ﺑﻘﯿﻪ ﻧﯿﺰ ﻫﻤﺮاه او ﺧﻮاﻫﻨﺪ ﺑﻮد . در اﯾﻦ ﺎرﻣﻨﺪ ﯾﺎ ﺷﺨﺺ ﻣﻮرد ﻧﻈﺮ ﺑﺎ دﯾﺪن اﯾﻨﮑﻪ اﻃﺮاﻓﯿﺎن او ﮐﺎري اﺿﺎﻓﻪ اﻧﺠﺎم داده اﻧﺪ و ﺷﺮاﯾﻄﯽ ﺧﺎص دارﻧﺪ ﺳﻌﯽ ﻣﯽ ﻣﺤﺮك ﮐﻨﺪ ﺧﻮد را ﻧﯿﺰ وارد دﺳﺘﻪ و ﮔﺮوه آﻧﻬﺎ ﮐﻨﺪ ، از ﻣﻨﺰوي ﺷﺪن ﻣﯽ ﮔﺮﯾﺰد ، اﯾﻦ اﻧﺰوا ﻣﻤﮑﻦ اﺳﺖ ﺑﻪ ﻫﺮ ﺷﮑﻞ و ﺷﻤﺎﯾﻠﯽ ﺑﺎﺷﺪ .نقطه مشترک ﻧﯿﺰ ﯾﮑﯽ دﯾﮕﺮ از ﻣﺤﺮك ﻫﺎي رواﻧﺸﻨﺎﺳﯿﺖ ، در اﯾﻦ ﻧﻮع از ﻣﺤﺮك ﻫﺎ ﻧﻔﻮذﮔﺮ ﻣﯽ ﮐﻮﺷﺪ ﺑﯿﻦ ﺧﻮد و ﺷﺨﺺ ﻫﺪف ﻧﻘﺎط ﻣﺸﺎﺑﻪ ﭘﯿﺪا ﮐﻨﺪ ، اﺻﻄﻼح ﻣﺎ درد ﻫﻢ رو ﺑﻬﺘﺮ ﻣﯽ ﻓﻬﻤﯿﻢ ، ﺑﯿﺎﻧﮕﺮ ﻫﻤﯿﻦ ﻣﻮﺿﻮع اﺳﺖ . ﻣﺜﻼ ﺷﺨﺼﯽ ﮐﻪ ﭘﺎﯾﺶ ﺷﮑﺴﺘﻪ ﯾﺎ ﺿﺮب دﯾﺪه اﺳﺖ ﺳﻌﯽ ﻣﯽ ﮐﻨﺪ از اﺷﺨﺎﺻﯽ ﮐﻪ اﯾﻦ اﺗﻔﺎق ﺑﺮاﯾﺸﺎن اﻓﺘﺎده راﻫﻨﻤﺎﯾﯽ ﺑﺠﻮﯾﺪ و اﯾﻦ ﯾﻌﻨﯽ آﻏﺎز ﯾﮏ دوﺳﺘﯽ ﺟﺪﯾﺪ .رواﺑﯿﻂ ﻓﺮﯾﺒﻨﺪه ﻧﯿﺰ ﯾﮑﯽ دﯾﮕﺮ از ﻣﺤﺮك ﻫﺎي ﻣﻬﻢ روان ﺷﻨﺎﺳﯽ اﺳﺖ و ﻫﻤﻪ روزه ﮐﺎراﯾﯽ اﯾﻦ ﻣﺤﺮك را ﻣﯿﺒﯿﻨﯿﻢ و ﻣﯿﺸﻨﻮﯾﻢ ﮐﻪ ﯾﮑﯽ از ﺑﺮﺟﺴﺘﻪ ﺗﺮﯾﻦ ﻧﻤﻮﻧﻪ ﻫﺎ ﮐﻠﯿﭗ ﻫﺎي ﺻﻮﺗﯽ ﺑﻪ ﻧﺎم ﻣﺰاﺣﻢ ﺗﻠﻔﻨﯿﺴﺖ ، در اﯾﻦ ﻣﺤﺮك ﻧﻔﻮذﮔﺮ ﺑﺎ ﯾﮏ ﺗﻤﺎس ﺗﻠﻔﻨﯽ و ﮐﺶ دادن ﺻﺤﺒﺖ ﻫﺎ و ﺧﻮش و ﺑﺶ اﻗﺪام ﺑﻪ ﺟﻠﺐ اﻋﺘﻤﺎد ﺷﺨﺺ ﻣﯽ ﻧﻤﺎﯾﺪ . ، ﺑﻪ ﻃﻮر ﻣﺜﺎل ﻣﺪﺗﯽ ﻗﺒﻞ ﺑﺮاي ﺑﺪﺳﺖ آوردن اﻃﻼﻋﺎﺗﯽ ﺑﺎ ﻣﻨﺸﯽ ﺷﺮﮐﺘﯽ ﺗﻤﺎس ﮔﺮﻓﺘﯿﻢ در اﯾﻦ ﺳﻨﺎرﯾﻮ ﻧﻘﺶ ﻣﺎ ﯾﮏ ارﺑﺎب رﺟﻮع اﺳﺖ ﮐﻪ ﺣﺎل ﻣﯽ ﺧﻮاﻫﺪ ﻣﻮﺟﻮدي وارﯾﺰ ﺷﺪه ﺗﻮﺳﻂ ﺷﺮﮐﺖ ﻣﺬﮐﻮر ﺑﻪ ﺣﺴﺎب ﺑﺎﻧﮑﯽ ﺧﻮد را ﺑﺮرﺳﯽ ﮐﻨﺪ ، ﺑﻌﺪ از ﺣﺪود ﺳﯽ دﻗﯿﻘﻪ ﺻﺤﺒﺖ ، ﺧﻨﺪه از ﻟﺒﺎن ﻣﻨﺸﯽ ﻣﺬﮐﻮر دور ﻧﻤﯽ ﺷﺪ !ﺑﻌﺪ از آن ﺗﻨﻮاﻧﺴﺘﯿﻢ ﺑﺎ دادن ﻧﺎم و ﻧﺎم ﺧﺎﻧﻮادﮔﯽ ﺷﺨﺺ ﻣﻮرد ﻧﻈﺮ ﺑﻪ راﺣﺘﯽ ﺑﻪ ،اﻃﻼﻋﺎت ﻣﺎﻟﯽ او دﺳﺖ ﭘﯿﺪا ﮐﺮدﯾﻢ در اداﻣﻪ ﺻﺤﺒﺖ ﻫﺎ ﻧﯿﺰ ﻣﻮﻓﻖ ﺑﻪ درﯾﺎﻓﺖ ﺷﻤﺎره ﺷﻨﺎﺳﻨﺎﻣﻪ ، آدرس ﻣﺤﻞ ﺳﮑﻮﻧﺖ و ...ﮔﺸﺘﯿﻢ ، ﮐﻞ ﻣﮑﺎﻟﻤﻪ ﭼﯿﺰي ﻧﺰدﯾﮏ ﺑﻪ ﭼﻬﻞ دﻗﯿﻘﻪ ﻃﻮل ﮐﺸﯿﺪ . رواﺑﻂ ﻓﺮﯾﺒﻨﺪه ﯾﮑﯽ از اﻧﻮاع ﻣﻬﻨﺪﺳﯽ اﺟﺘﻤﺎﻋﯿﺖ ﮐﻪ در ﺻﻮرت ﻣﻮﻓﻘﯿﺖ آﻣﯿﺰ ﺑﻮدن ﺗﻨﺎﯾﺞ ﺑﺴﯿﺎر ﻓﻮق اﻟﻌﺎده را در ﭘﯿﺶ دارد.استفاده از آسیب پذیری های رفتاری و شخصیتی در نفیک نفوذگر میتواند از رفتارها و ذات طبیعی مردم که در ادامه به آن‌ها پرداخته خواهد شد، با هدف اجرای یک حمله بر اساس مهندسی اجتماعی، نهایت استفاده را ببرد. این رفتارها ممکن است در حملات مهندسی اجتماعی، آسیب پذیری محسوب شوند:خصوصیت اطمینان قلبی هرکس به خودش، اصلی ترین پایه در حملات مهندسی اجتماعی است. بنابراین خصوصیت هریک از کارمندان خود را عاری از هرگونه ضعف در برابر حملات مهندسی اجتماعی می‌داند و دقیقا همین بزرگترین نقطه ضعف است. شرکت‌ها باید در مورد راه‌ها و آسیب‌پذیری‌های مهندسی اجتماعی، کارکنان خود را کاملا آموزش دهند.وقتی کارها با تهدید پیش نمی‌رود، نفوذگر طعمه خود را با مواردی مانند پول و یا دیگر مزیت‌ها تطمیع می‌کند. در چنین موقعیتی فرد طعمه، ممکن است فریب بخورد و اطلاعات حساس شرکت را لو دهد.در چنین زمان‌هایی اهداف مورد نظر بر اساس تعهدی که با مهندسان اجتماعی بسته‌اند، اقدام به همکاری با آن‌ها می‌کنند.عدم آگاهی‌دهی یک شرکت درمورد مهندسی اجتماعی و تاثیران آن بر نیروی کاری خود، آن شرکت را هدف آسانی در زمینه مهندسی اجتماعی قرار می‌دهد.در مواردی ممکن است که یک فرد برای فرار از اتهام کم‌کاری و این که اطلاعات لازم را بسرعت در اختیار نگذاشته است و این کارش ممکن است بر کار شرکت اثر گذارد، بی‌فکر و بدون دقت لازم اطلاعات حساس را فاش می‌کند.پارامترهای آسیب پذیری شرکت ها در برابر نفوذمهندسی اجتماعی می‌تواند تهدیدی بزرگ برای شرکت‌ها باشد. قابل پیش‌بینی نیست و فقط و فقط با اطلاع‌رسانی کارکنان درباره مهندسی اجتماعی و حملات مرتبط با آن قابل پیشگیری است.فاکتورهای زیادی وجود دارد که یک شرکت را در برابر مهندسی اجتماعی آسیب‌پذیر می‌کند.در زیر محتصرا به چند عامل اشاره شده است:· آموزش ناکافی در زمینه امنیتحداقل وظیفه یک شرکت در این مورد، آموزش کارکنان خود درباره جنبه‌های مختلف امنیت به منظور کاهش هرچه بیشتر ضربات احتمالی، است. بجز کسانی که اطلاعاتی در زمینه مهندسی اجتماعی و فوت و فن‌های آن دارند، اکثرا حتی از این که مورد هدف واقع شده‌اند هم مطلع نمی‌شوند. بنابراین توصیه می‌شود که هر شرکت باید در این موارد کارکنان خود را بدقت آموزش دهد.· عدم وجود قوانین امنیتی مناسباستاندارهای امنیتی بشدت باید توسط شرکت‌ها افزایش یابد تا بدین وسیله به کارکنان نیز آگاهی بخشی هم شده باشد. وضع سخت‌گیری‌های مفرط در مورد هرنوع احتمال حمله امنیتی یا آسیب‌پذیری. حتی رعایت ساده‌ترین قوانین مثل قانون تغیر پسوردها، محدودیت دسترسی‌ها، شناسه‌های کاربری منحصربفرد، امنیت مرکزی و مواردی از این دست نیز می‌تواند در جای خود مفید باشد. همچنین باید قانون به اشتراک گذاری را وضع و اجرا کنید.· دسترسی آسان به اطلاعاتبرای هر شرکتی قطعا مهمترین دارایی آن، دیتابیس‌اش است. بنابراین باید با ایجاد امنیتی قوی از آن محافظت کنند.کارکنان باید در دسترسی به آن محدود شود و افراد کلیدی که به اطلاعات حساس دسترسی دارند باید در بشدت آموزش دیده باشند.· وجود چندین دفتر یا شعبهبرای یک نفوذگر بسیار ساده است که بتواند اطلاعات شعبات مختلف یک شرکت که به منظور تبلیغات یا اهداف دیگر منتشر شده‌اند را از اینترنت بدست آورد.شناسایی سطوح مختلف دفاعکلید دفاع در برابر حملات مهندسی اجتماعی در آنست که بدانیم آسیب پذیری‌ها و تهدیدها چه چیزهایی هستند و سپس در برابر این ریسک‌ها به مقابله بپردازیم. دفاع باید چندین لایه حفاظتی داشته باشد، بطوریکه اگر هکری توانست از سطحی نفوذ کند، در لایه‌های دیگر به دام بیفتد از آنجایی که ثابت شده‌است حملات مهندسی اجتماعی بسیار موفقیت آمیز بوده‌اند، بنابراین داشتن استراتژی چند لایه‌ای در این زمینه حیاتی خواهد بود، در برخی نقاط نیز استراتژی بیشتر از دفاع باید در نظرگرفته شود. زیرا حمله کننده با حملات بسیار خود بالاخره سعی می‌کند تا نقاط ضعیف را شناسایی کند و بهمین دلیل است که سازمان باید در برابر حملات دفاعی محکم داشته باشد یا حداقل تشخیص دهد که مورد حمله قرار گرفته‌است. سطح پایه ای:سیاست های امنیتی در برابر مهندسی اجتما. هیچ سنگری بدون پایه‌های مستحکم و پایدار، دوام پیدا نخواهد کرد. اساس امنیت اطلاعات سیاست‌های آن است. سیاست‌های امنیتی، استانداردها و سطوح امنیتی شبکه را تعیین می‌کند. این بنیان زمانی حیاتی تر می‌گردد که سیاست‌های امنیتی بخواهد شبکه را از حملات مهندسی اجتماعی مصون بدارد. سیاست‌های مهندسی اجتماعی به کارمندان چگونگی پاسخ دهی به درخواست‌های مشکوک را می‌آموزد. سیاست‌های تثبیت شده، کمک می‌کند که کاربر نهایی حس کند، چاره‌ای جز مقاومت در برابر خواست هکران ندارد. کاربران نهایی نیز نباید نقش تصمیم گیرنده برای در اختیار گذاری اطلاعات، را داشته باشند. نکته جالب دیگری که در تئوری تحریک و تشویق وجود دارد، فرا شناخت می‌باشد. فراشناخت، توانمندی است که با آن از اندیشه و فرایند فکر کردن دیگران می‌توان آگاه شد. با توجه به مطالعات انجام شده درباره فراشناخت در تئوری تحریک، محققان به این نتیجه رسیده‌اند که یکی از راه‌های مقاوم‌سازی در برابر حملات، توسعه اعتماد به فکر، در کارمندان می‌باشد. سیاست‌های امنیتی واضح و روشن، خطر تأثیر گذاری متجاوزان بر روی کارمندان را کاهش می‌دهد. سیاست امنیتی باید حوزه‌های خاصی را مد نظر قرار دهند تا بتوانند بعنوان پایه‌های مقاومت مهندسی اجتماعی بحساب آیند. کنترل دسترسی به اطلاعات، راه‌اندازی حساب‌ها، تأیید دسترسی و تغییر در کلمات عبور باید در نظر گرفته شود. سیاست‌ها باید نظم و دسیپلین داشته باشند و به همگان ابلاغ شوند. سطح سیاست امنیت در دفاع، به دفاع کارمندان در برابر تحریکات روانشناسانه‌ای مانند قدرت، حس مسئولیت و... کمک می‌کند. همچنین در سیاست‌ها باید سطوح مسئولیت، برای اطلاعات یا دسترسی تعیین شوند. بطوریکه اگر فرد اطلاعات در دسترسش را در اختیار دیگران قرار دهد، دیگر هیچ نقطه سؤال برانگیزی باقی نماندسطح پارامتر:آموزش آگاهی امنیتی برای همهپس از تثبیت سیاست‌های امنیتی، تمام کارمندان باید برای آگاهی‌های امنیتی آموزش ببینند. سیاست امنیتی همانگونه که انگیزه‌های امنیتی را بوجود می‌آورند، چارچوب آموزش را نیز تعیین خواهند کرد. سیاست‌هایی که با تفکر تدوین شده باشند و به کارمندان آموزش داده شده باشند در پاسخگویی کارمندان به درخواست‌های مختلف، متجاوزان تمایز ایجاد خواهند کرد. آگاهی‌های امنیتی خیلی پیچیده‌تر از آنست که به کارمندان بگوییم که پسوردشان را به کسی ندهند. بطوریکه هکر معروفKevin Mitnick گفته‌است: «من هرگز از کسی نخواسته‌ام که پسوردش را به من بدهد.» نکته در اینجاست که هدف هکر پیچیده‌تر بوده و سعی در ایجاد اطمینان در فرد و سوء استفاده از آن می‌باشد. کارمندان باید آگاه باشند که مهاجم مهندسی اجتماعی به چه اطلاعات اولیه‌ای نیاز خواهد داشت و از چه گفتگوهایی در راه رسیدن به آن استفاده خواهد کرد. همچنین کارمندان باید بدانند چگونه اطلاعات محرمانه را تشخیص دهند و مسئولیتشان را در قبال محافظت از آن بدانند. آنها باید بدانند که چگونه در مقابل خواسته‌های غیرمجاز «نه» بگویند و چه زمانی برای گفتن این کلمه مناسب است! برنامه‌های آموزشی نیز باید از سیاست‌های امنیتی پیروی کند. اما چند نکته کلیدی وجود دارد که تمام کاربران باید به آن توجه داشته باشند:باید بدانند که چه چیزی ارزشمند است.دوستان همیشه دوست نیستند.کلمات عبور، اطلاعات شخصی محسوب می‌شوند.یونیفرم گواه هیچ ارزش سازمانی نیست.16سطح سنگرگیرینه تنها تمام کارمندان باید آگاهی‌های امنیتی را آموزش ببینند، بلکه در دفاع چند لایه، باید آموزش مقاومت برای پرسنل کلیدی نیز وجود داشته باشد. پرسنل کلیدی پرسنل راهنمایی، خدمات به مشتریان، منشی‌ها، تحویل داران و مهندسان و ناظران سیستم را شامل می‌شود یا بطورکلی هر کسی که کار یاری رسانی و رویارویی با دیگران را در سازمان ایفا می‌کند. آموزش مقاومت منجر می‌شود که کارمندان از متقاعد شدن وافشای اطلاعات مورد نیاز هکر، دوری جویند. روش‌های آموزش مقاومت در ادبیات روانشناسی اجتماعی وجود دارد و کاربران را در برابر تکنیک‌های هک، قوی می‌کند.واکسیناسیون: این روش منطبق با ایدهٔ واکسیناسیون بوده، بطوریکه ضعیف شدهٔ آن چیزی که هکرها از کارمندان می‌خواهند را، به کارمندان آموزش می‌دهیم. هکر نیز از روش‌های مشابه پیروی خواهد کرد؛ بنابراین واکسن از توسعه یک روش جلوگیری می‌کند.پیش آگاهی: قبل از آنکه اتفاقی رخ دهد در مورد آن اخطار داده و بصورت پیام بگوش همه می‌رسانیم، در اخطار نه تنها از امکان حمله مهاجم اجتماعی خبر می‌دهیم بلکه روش‌ها و چگونگی حمله را نیز بیان می‌کنیم.سنجش واقعیت: یکی از دلایل آموزش آگاهی امنیتی به این خاطر است که همگان نسبت به آسیب پذیریشان بطور غیر واقعی خوش بین هستند. این برداشت خیلی‌ها را از دیدن ریسک‌های به حق، دور می‌کند. اگر یکبار بتوانیم طی آموزش آنها را فریب دهیم و سپس نشان دهیم که چقدر آسیب پذیرند، آموزش بسیار مؤثر خواهد بود.سطح تثبیت و یادآوریدفاع چند لایه نیاز به یادآوری‌های متمادی از اهمیت آگاهی دارد. تلنگری کوتاه مدت برای مقابله با نفوذگر، فقط در زمان کوتاهی مؤثر خواهد بود. یادآوری‌های متوالی و خلاقانه، برای هشیاری افراد از خطرهای موجود، مورد نیاز است. یکی ازبهترین سیاست‌ها در نیروی پلیس اجرا می‌شود، بطوریکه آنها همواره به انسان‌ها یادآوری می‌کنند که چگونه همکارانشان طی عملیات مختلف کشته شده‌اند.سطح غیررسمی: مین های زمینی مهندسی اجتماعیSELM ها، تله‌هایی در سیستم هستند که حمله‌ها را آشکار کرده و از وقوع آن جلوگیری می‌کنند. درست مثل میدان مین در صحنه نبرد. همانگونه که مین در صورت مقابله با متجاوز منفجر می‌شود، مهاجم را زمین گیر کرده و حمله را متوقف می‌سازد. SELM به قربانی هشدار می‌دهد که حمله‌ای در حال صورت گرفتن است و وضعیت امنیتی جدیدی را باید در پی گرفت. در زیر چند نمونه از این ایده‌ها آورده شده‌است:Justified-know-it-all: هکر هرگز بطور مستقیم وارد سازمان نمی‌شود تا به گشت و گذار در آن بپردازد، بلکه در سازمان و جاهای مختلف آن، آنقدر پتانسیل‌های متفاوتی برای کسب اطلاعات وجود دارد که می‌تواند از آنها استفاده کند، مثل نامه‌های روی میزها، پرونده‌های درون فایل‌ها، لیست تلفن‌های شرکت و غیره. یک راه حل مناسب آنست که فردی با عنوان JKIA، این وظیفه را داشته باشد که در سازمان بچرخد و ببیند چه کسی، چه کاری می‌کند و در صورت ملاحظهٔ رفتار مشکوک آن را گزارش دهد.ثبت متمرکز وقایع: داشتن لاگ‌های متمرکز، از تمام فعالیت‌های امنیتی انجام گرفته در شرکت، از حملات مؤثر جلوگیری می‌کند. مثلاً الگوهای حمله را ردیابی می‌کنند وسپس به بازشناسی آن‌ها می‌پردازند.تماس مجدد: در این روش اگر فردی درخواست پسورد کرد، می‌بایست از او شماره اش خواسته شود و پس از چک کردن شماره وی با دایرکتوری موجود در سازمان، با او تماس گرفته و اطلاعات به او داده شود.سطح تهاجمی: پاسخ به رویدادهاآخرین سطح دفاعی، پاسخ دهی به رویدادها می‌باشد. بدین ترتیب شبکه دیگر اجازه نمی‌دهد که مهاجم اجتماعی بتواند با کارمندان بی‌توجه به امنیت در سازمان، صحبت کند؛ بنابراین نیاز است که فرایندهای پاسخ دهی کاملاً معین باشند تا کارمندان به محض آنکه به فرد یا رفتاری مشکوک شدند، بتوانند آن را به گوش همگان برسانند. برای اثر بخشی بیشتر، باید فرد یا بخشی را برای رهگیری دقیق این رویدادها داشته باشیم، بطوریکه حملات بتوانند سریع و موثرتر شناسایی شوند. این فرد همان شخصی خواهد بود که لاگ‌های رسیده از افرادی که درخواست‌های مشکوک داشته‌اند را شناسایی می‌کنداستراتژی های دفاعآیا راه حل مؤثری برای محافظت در برابر حملات مهندسی اجتماعی وجود دارد؟ پاسخ خیر می‌باشد. ساده‌ترین دلیل این است که بدون توجه به آنکه چه کنترل‌هایی پیاده‌سازی شده‌اند، توجه داشته باشیم که همیشه در حمله‌های مهندسی اجتماعی، فاکتور انسانی وجود خواهد داشت. در زیر لیستی از کنترلهای کلیدی برای محافظت در برابر این حملات آورده شده‌است. همان‌طور که باید مد نظر داشته باشیم که چه کنترل‌هایی را باید پیاده‌سازی کنیم، همچنین باید اطمینان داشته باشیم که:موجب انقطاع فعالیت‌های روزمره نشود.به اندازه کافی تنومند باشد، بطوریکه مانع تهاجم‌های موازی و گوناگون شود.کارمنان بتوانند بین حمله و فعالیت‌های روزمره، تمایز ایجاد کنندروش های مقابله با مهندسی اجتماعیمی توان اینطور گفت که روش مشخص و صددرصدی برای مقابله با این نوع حمله ها وجود ندارد و تنها می توان با پیاده سازی تمهیداتی احتمال وقوع آنها را کاهش داد. در زیر به برخی از آنها اشاره شده است:· آموزش کامل و جامع پرسنل در خصوص رعایت نکات امنیتی· استفاده از برنامه های کاربردی امنیتی مانند آنتی ویروس ، آنتی اسپم بروری دستگاهها و مدیریت متمرکز آنها· استفاده از تجهیزات امنیتی از قبیل فایروال ها· برقراری امنیت فیزیکی· جلوگیری از دسترسی های غیرمجاز· دقت نظر در خصوص اطلاعات موجود برروی وب سایت سازمان· استفاده از کیبورد مجازی در هنگام ورود نام کاربری و رمز عبوﻣﻬﻨﺪﺳﯽ اﺟﺘﻤﺎﻋﯽ ﺑﺮﭘﺎﯾﻪ اﻃﻼﻋﺎت ﻓﻨﯽﻫﻤﺎن ﻃﻮر ﮐﻪ ﮔﻔﺘﻪ ﺷﺪ در اﯾﻦ ﻣﻘﺎﻟﻪ ﻣﻮﺿﻮع اﺻﻠﯽ ﻣﻬﻨﺪﺳﯽ اﺟﺘﻤﺎﻋﯽ ﺑﺮ ﭘﺎﯾﻪ رواﺑﻂ ﻣﯽ ﺑﺎﺷﺪ اﻣﺎ ﺗﻮﺿﯿﺢ ﻣﺨﺘﺼﺮي در ﻣﻮرد ﻣﻬﻨﺪﺳﯽ اﺟﺘﻤﺎﻋﯽ ﺑﺮ ﭘﺎﯾﻪ اﻃﻼﻋﺎت ﻓﻨﯽ ﻧﯿﺰ ﺧﺎﻟﯽ از ﻟﻄﻒ ﻧﺨﻮاﻫﺪ ﺑﻮد . در ﺳﻨﺎرﯾﻮ ﻫﺎي ﺑﺨﺶ اول دﯾﺪﯾﻢ ﮐﻪ ﻧﻔﻮذﮔﺮ ﺑﺎ اﺳﺘﻔﺎده از روش ﻫﺎي ﻓﺮﯾﺒﮑﺎراﻧﻪ و ﺑﺎ اﺳﺘﻔﺎده از ﺗﻠﻔﻦ و رواﺑﻂ رو در رو و ...وارد ﻣﺮاﺣﻞ ﻣﺨﺘﻠﻒ ﻧﻔﻮذ ﻣﯿﺸﺪ اﻣﺎ در اﯾﻦ ﻧﻮع از ﺣﻤﻼت ﻧﻔﻮذﮔﺮ ﺑﺎ اﺳﺘﻔﺎده از اﯾﻨﺘﺮﻧﺖ و ... ﺷﻤﺎ را ﻓﺮﯾﺐ ﻣﯽ دﻫﺪ . ﺑﻪ ﻃﻮر ﻣﺜﺎل ﺗﺎ ﺑﻪ اﻣﺮوز ﺑﺎرﻫﺎ اﺳﻢ وﯾﺮوس ﻫﺎي را ﺷﻨﯿﺪه اﯾﺪ ﮐﻪ ﺑﺮ روي ﻫﻨﺮ ﭘﯿﺸﻪ ﻫﺎ ، ﺳﯿﺎﺳﺘﻤﺪاران و ﺣﺘﯽ اﺗﻔﺎﻗﺎت ﮔﺬاﺷﺘﻪ اﻧﺪ ، اﯾﻦ ﮔﻮﻧﻪ از ﻣﻬﻨﺪﺳﯿﻦ اﺟﺘﻤﺎﻋﯽ ﺑﺎ ارﺳﺎل ﻣﺜﻼ ﯾﮏ ﭘﯿﺎم اﻟﮑﺘﺮوﻧﯿﮑﯽ ﺑﺎ ﻣﺘﻨﯽ ﻣﺤﺘﺮﻣﺎﻧﻪ و ﺟﺬاب از ﺷﻤﺎ دﻋﻮت ﻣﯽ ﮐﻨﻨﺪ ﮐﻪ اﻃﻼﻋﺎﺗﯽ را ﺑﺮاي آﻧﻬﺎ ارﺳﺎل ﯾﺎ روي ﻟﯿﻨﮑﯽ ﮐﻠﯿﮏ و ﯾﺎ ﻧﺮم اﻓﺰاري را داﻧﻠﻮد ﮐﺮده و از آن اﺳﺘﻔﺎده ﮐﻨﯿﺪ .روش ﻫﺎي ﻣﺮﺳﻮم ﻣﻮرد اﺳﺘﻔﺎده در اﯾﻦ ﺣﻤﻼت ﺷﺎﻣﻞ :ﻧﺎﻣﻪ اﻟﮑﺘﺮوﻧﯿﮑﯽﮔﻔﺘﮕﻮﻫﺎي ﺟﺎﻧﺪار و زﻧﺪه اﯾﻨﺘﺮﻧﺘﯽوب ﺳﺎﯾﺖ ﻫﺎﻧﺎﻣﻪ اﻟﮑﺘﺮوﻧﯿﮑﯽ : اﺣﺘﻤﺎﻻ ﺗﺎ ﺑﺤﺎل ﺑﻪ ﻧﺎم ﻫﺎي ﺑﺎ ﻣﻀﻤﻮن ﻫﺎي و ﻣﻮﺿﻮﻋﺎت ﻋﺠﯿﺐ روﺑﺮو ﺷﺪه اﯾﺪ ﮐﻪ ﺑﻪ ﺷﻤﺎ وﻋﺪه ﯾﮏ ﺟﺎﯾﺰه ، ﭘﯿﺮوزي در ﯾﮏ ﻣﺴﺎﺑﻘﻪ ﯾﺎ ﺑﺮﻧﺪه ﺑﺎﻧﮏ ﻣﯽ ﻧﺎﻣﻨﺪ ﯾﺎ ﺣﺘﯽ ﻧﺎﻣﻪ ﻫﺎي از ﻃﺮف اﺷﺨﺎص ﺳﯿﺎﺳﯽ ، ﺣﺰب ﻫﺎي ﻣﺨﺘﻠﻒ و ﺧﺒﺮﻫﺎي ﺧﻼف واﻗﻊ ، ﺑﺪون ﺷﮏ ﺷﻤﺎ ﻫﻢ ﺗﺎ ﺑﺤﺎل ﺑﺮ روي آﻧﻬﺎ ﮐﻠﯿﮏ ﮐﺮده اﯾﺪ و ﺷﺎﯾﺪ ﺗﺎ اﻣﺮوز ﺑﻪ ﺑﻌﻀﯽ از آﻧﻬﺎ ﺟﻮاب ﻧﯿﺰ داده ﺑﺎﺷﯿﺪ ! اﮐﺜﺮ اﯾﻦ ﭘﯿﺎم ﻫﺎ ﺟﻌﻠﯽ و ﻓﻘﻂ ﺑﺎ ﻫﺪف درﯾﺎﻓﺖ اﻃﻼﻋﺎﺗﯽ از ﺷﻤﺎ ﻣﯽ ﺑﺎﺷﻨﺪ .ﺷﻤﺎ در ﺑﺎﻧﮏ ﭘﺮﭘﻮل ﺑﺮﻧﺪه ﺷﺪﯾﺪ !اﯾﻦ ﻣﻤﮑﻦ اﺳﺖ ﻣﺘﻦ و ﺗﯿﺘﺮ ﯾﮏ ﭘﯿﺎم اﻟﮑﺘﺮوﻧﯿﮑﯽ ﺑﺎﺷﺪ ﺑﺎ ﺑﺎز ﮐﺮدن آن ﺧﻮاﻫﯿﺪ دﯾﺪ ﮐﻪ ﺑﻌﺪ از ﺳﺘﺎﯾﺶ ﺷﻤﺎ ﺑﻪ ﻋﻨﻮان ﻓﺮدي ﺧﻮش ﺷﺎﻧﺲ در ﻣﯿﺎن ﺗﻤﺎم ﻋﺎﻟﻢ و ﮔﺬاﺷﺘﻦ ﺗﻌﺪاد زﯾﺎدي ﻫﻨﺪاوﻧﻪ در زﯾﺮ ﺑﺎزواﻧﺘﺎن از ﺷﻤﺎ ﻣﯽ ﺧﻮاﻫﻨﺪ ﮐﻪ ﻣﺸﺨﺼﺎت ﺧﻮد را ﺑﺮاي آﻧﻬﺎ ﺑﻔﺮﺳﺘﯿﺪ ﺗﺎ در اﺳﺮع وﻗﺖ ﺟﺎﯾﺰﯾﺘﺎن را ﺑﺮاﯾﺘﺎن ارﺳﺎل ﮐﻨﻨﺪ ﯾﺎ ﺑﻪ ﺻﻮرت ﺣﻀﻮري ﺟﺎﯾﺰه را ﺑﻪ ﺷﻤﺎ ﺗﻘﺪﯾﻢ ﮐﻨﻨﺪ . در اوﻟﯿﻦ ﻗﺪم ﺑﺒﯿﻨﯿﺪ ﮐﻪ ﭼﺮا ﺷﻤﺎ ﺑﺮﻧﺪه ﺷﺪﯾﺪ ؟ اﺻﻼ در آن ﺑﺎﻧﮏ ﺣﺴﺎﺑﯽ دارﯾﺪ ؟ ﭼﺮا ﺑﺎﻧﮏ ﻣﺸﺨﺼﺎﺗﯽ را از ﻣﻦ ﻣﯽ ﺧﻮاﻫﺪ ﮐﻪ در ﻣﻮﻗﻊ ﺑﺎز ﮐﺮدن ﻫﺮ ﺣﺴﺎﺑﯽ اﻧﻬﺎ را از ﻣﻦ درﯾﺎﻓﺖ ﻣﯽ ﮐﻨﺪ ؟ ﭘﺲ دﻓﺎع در ﺑﺮاﺑﺮ اﯾﻨﮕﻮﻧﻪ ﺣﻤﻼت ﭼﻨﺪان ﮐﺎر ﺳﺨﺘﯽ ﻧﯿﺴﺖ . از ﺟﻤﻠﻪ ﻣﻮﺿﻮﻋﺎﺗﯽ دﯾﮕﺮ ﮐﻪ ﻣﯽ ﺗﻮاﻧﺪ ﻣﺘﺤﺮك اذﻫﺎن ﺑﺎﺷﺪ ﺟﻤﻼﺗﯽ ﻣﺎﻧﻨﺪ : ﻋﮑﺲ ﻫﺎي ﻟﻮ رﻓﺘﻪ ﻓﻼن ﺑﺎزﯾﮕﺮ ، ﻓﯿﻠﻢ ﻓﻼن ﺷﺨﺼﯿﺖ در ﻣﻬﻤﺎﻧﯽ و ﺑﻪ ﻃﻮر ﮐﻠﯽ ﺟﺪﯾﺪﺗﺮﯾﻦ اﺗﻔﺎﻗﺎت روز اﺳﺖ ، ﯾﻌﻨﯽ ﺑﻪ ﻣﺤﺾ ﭘﯿﺸﺂﻣﺪ ﺣﺮف و ﺣﺪﯾﺜﯽ ﺣﺘﯽ در ﺻﻮرﺗﯽ ﮐﻪ ﺷﺎﯾﻊ ﻧﺒﻮده ﺑﺎﺷﺪ ، اﯾﻦ ﻧﻔﻮذﮔﺮان ﺑﺎ ارﺳﺎل اﻧﺒﻮﻫﯽ از اﯾﻤﯿﻞ ﻫﺎ ﺑﺎ ﻣﻀﻤﻮن ﻫﻤﺎن اﺗﻔﺎق اﻣﺎ ﺑﺎ ﻣﺤﺘﻮاي دﯾﮕﺮ اﻗﺪام ﺑﻪ ﺷﮑﺎر ﻃﻌﻤﻪ ﻫﺎي ﺧﻮد ﻣﯽ ﮐﻨﻨﺪ . ﺣﺎل ﻣﺤﺘﻮاي اﯾﻦ ﭘﯿﺎم ﻫﺎ ﻣﻤﮑﻦ اﺳﺖ ﯾﮏ ﻋﮑﺲ ، ﯾﮏ ﻓﺎﯾﻞ ﯾﺎ آدرﺳﯽ ﺑﺎﺷﺪ ﮐﻪ از ﺷﻤﺎ ﺑﺨﻮاﻫﺪ ﺑﺮ روي آن ﮐﻠﯿﮏ ﮐﻨﯿﺪ ، ﮐﻪ ﻫﺮ ﺳﻪ اﯾﻦ ﻣﻮارد از درﺟﻪ ﺧﻄﺮ ﺑﺎﻻﯾﯽ ﺑﺮﺧﻮردارﻧﺪ . ﻓﺎﯾﻞ ﺿﻤﯿﻤﻪ ﺷﺪه در ﭘﯿﺎم ﻣﻤﮑﻦ اﺳﺖ ﺑﻪ اﻧﻮاع ﺑﺪ اﻓﺰار ﻫﺎ آﻟﻮده ﺑﺎﺷﺪ ، آدرس ﻣﻤﮑﻦ اﺳﺖ ﺷﻤﺎ را ﺑﻪ ﺳﻤﺖ ﺑﺪ اﻓﺰارﻫﺎ ﻫﺪاﯾﺖ ﮐﻨﺪ ﯾﺎ اﯾﻨﮑﻪ ﺑﺎ اﺳﺘﻔﺎده از روش ﻫﺎي دﯾﮕﺮ اﻗﺪام ﺑﻪ ﺑﻬﺮه ﺑﺮداري از ﺷﻤﺎ ﮐﻨﺪ .ﻫﻤﭽﻨﯿﻦ در ﺣﻤﻼﺗﯽ از ﻫﻤﯿﻦ دﺳﺖ ﻧﻔﻮذﮔﺮان از ﻋﻀﻮﯾﺖ ﺷﻤﺎ در وب ﺳﺎﯾﺖ ﺧﺎص اﺳﺘﻔﺎده ﮐﺮده از ﻃﺮف وب ﺳﺎﯾﺖ اﯾﻤﯿﻠﯽ را ﺑﺮاي ﺷﻤﺎ ارﺳﺎل ﻣﯽ ﮐﻨﻨﺪ و ﻣﯽ ﺧﻮاﻫﻨﺪ ﮐﻪ ﺑﺮ روي ﻟﯿﻨﮏ ﮐﻠﯿﮏ ﮐﺮده و در ﺳﺎﯾﺖ وارد ﺷﻮﯾﺪ و ﻣﺸﺨﺼﺎت اﮐﺎﻧﺖ ﺧﻮد را ﭼﮏ ﮐﻨﯿﺪ ، ﯾﺎ اﮐﺎﻧﺖ ﺷﻤﺎ ﻣﻌﻠﻖ ﺷﺪه اﺳﺖ و از ﺷﻤﺎ ﻣﯽ ﺧﻮاﻫﻨﺪ ﺑﺮاي ﻓﻌﺎل ﺳﺎزي دوﺑﺎره ﺑﻪ ﻟﯿﻨﮏ رﺟﻮع ﮐﻨﯿﺪ و ... اﯾﻦ ﮔﻮﻧﻪ ﺣﻤﻼت ﻓﯿﺸﯿﻨﮓ ﻧﺎم دارﻧﺪ ، در اﯾﻦ ﻧﻮع ﻧﻔﻮذﮔﺮان ﺑﺎ اﺳﺘﻔﺎده از آدرﺳﯽ ﻣﺸﺎﺑﻪ و ﻫﻤﯿﻦ ﻃﻮر ﺻﻔﺤﻪ ﻣﺸﺎﺑﻪ از وب ﺳﺎﯾﺘﯽ ﮐﻪ در آن ﻋﻀﻮ ﻫﺴﺘﯿﺪ ﺷﻤﺎ را ﻓﺮﯾﺐ داده و اﻃﻼﻋﺎت واﻗﻌﯽ ﺷﻤﺎ را ﻣﯽ رﺑﺎﯾﻨﺪ .ﻫﻤﭽﻨﯿﻦ ﻧﻔﻮذﮔﺮان ﺑﺎ اﺳﺘﻔﺎده از ﺳﺮوﯾﺲ ﻫﺎي ﮔﻔﺘﮕﻮي زﻧﺪه اﻗﺪام ﺑﻪ ﺑﺮﻗﺮاي ﺗﻤﺎس ﺑﺎ ﺷﻤﺎ ﻣﯽ ﮐﻨﻨﺪ و در ﺧﻼل اﯾﻦ ﺗﻤﺎس ﻫﺎ اﻗﺪام ﺑﻪ ﺟﻠﺐ اﻋﺘﻤﺎد ﺷﻤﺎ ﻣﯽ ﮐﻨﻨﺪ ، ازدواج اﯾﻨﺘﺮﻧﺘﯽ ﺟﺰو ﻣﻬﻨﺪﺳﯽ اﺟﺘﻤﺎﻋﯽ ﻣﺤﺴﻮب ﻣﯽ ﺷﻮد .اﻏﻠﺐ ﻧﻔﻮذﮔﺮان ﺑﺮاي ﻓﺮﯾﺐ از ﻃﺮﯾﻖ آدرس ﻫﺎي اﯾﻨﺘﺮﻧﺘﯽ ﺑﻪ ﯾﮑﯽ از روش ﻫﺎي زﯾﺮ ﻣﺘﻮﺻﻞ ﻣﯽ ﺷﻮﻧﺪ :ﺑﺠﺎي آدرس ﻣﺜﻼ : ﺳﺎﯾﺖ IP اﺳﺘﻔﺎده ازPing Lbankiran.ir >>>> 209.178.169.128اﺳﺖ ، ﻫﮑﺮ از اﯾﻦ ﻗﻀﯿﻪ اﺳﺘﻔﺎده ﻣﯽ ﮐﻨﺪ ﺻﻔﺤﻪ ﻗﻼﺑﯽ 209.178.169.128 آي- ﭘﯽ ﺳﺎﯾﺖ ﺑﺎﻧﮏ ﻫﻤﺎن ﻃﻮر ﮐﻪ ﻣﺸﺎﻫﺪه ﻣﯽ ﮐﻨﯿﺪ . ﻗﺮار ﻣﯽ دﻫﺪ 209.178.110.128 ﺧﻮد را ﺑﺮ روي آدرﺳﯽ ﻣﺸﺎﺑﻪ ﺑﻪ ﻓﺮض- اﺳﺘﻔﺎده از آدرس ﻫﺎي ﮐﺪ ﺷﺪه ﻧﺎ ﻣﻌﻠﻮم ﺣﺘﯽ اﮔﺮ آدرس ﺳﺎﯾﺖ واﻗﻌﯽ ﺑﺎﺷﺪ- اﺳﺘﻔﺎده از آدرس ﺑﺎر و اﺳﺘﺎﺗﻮس ﺑﺎر ﺟﻌﻠﯽو ...منابع:1) کتاب مهندسی اجتماعی . پویا دانشمند2) مقاله آشنایی با حملات مهندسی اجتماعی . نیوشا جلالی زاده3) مقاله مهندسی اجتماعی . احسان امجدی4) مقاله مهندسی اجتماعی . امیر جاویدان