Преподаватель кафедры КБ-1 «Защита информации» РТУ МИРЭА Василий Шутов рассказал, что одним из самых популярных методов социальной инженерии является фишинг, когда мошенники отправляют поддельные электронные письма или сообщения, имитирующие доверенные источники.
Таким образом, злоумышленники нечестным путем заставляют пользователя предоставить персональные данные. Зачастую, по словам специалиста, такие рассылки приходят с пометкой «срочно», чтобы сыграть на чувстве страха и заставить человека быстрее принять решение и раскрыть конфиденциальную информацию.
Еще одним методом социальной инженерии является претекстинг, когда злоумышленник создает ложный предлог для получения информации.
«Претекстинг может включать в себя различные формы коммуникации, включая электронные письма, личные встречи и даже использование поддельных документов», — отмечает Шутов.
Так, преступники ищут данные о человеке в соцсетях и других открытых источниках. Используя полученную информацию, злоумышленник вынуждает потенциальную жертву сообщить личные данные, перевести деньги и открыть доступ к личному кабинету, сообщает «RT на русском».