Social Engineering
الهندسة الاجتماعية هي تقنية تستخدم في الحصول على معلومات سرية من الناس من خلال استغلال الثقة والخداع. يمكن استخدام الهندسة الاجتماعية في العديد من الأمور مثل الاحتيال والتجسس والوصول غير المصرح به إلى الأنظمة الحاسوبية. يعتمد مهاجم الهندسة الاجتماعية على اكتساب ثقة الشخص الذي يهدف إليه من خلال الحوار والتفاعل معه، ومن ثم يستغل ثقته للحصول على المعلومات السرية.
مثلاً، يمكن لمهاجم الهندسة الاجتماعية الاتصال بموظف في شركة منتجة لأجهزة الكمبيوتر ويدّعي أنه مسؤول في الدعم الفني ويطلب من الموظف المصادقة عليه، ثم يطلب منه إعطاءه اسم المستخدم وكلمة المرور وغير ذلك من المعلومات، وبهذا يستطيع المهاجم الدخول إلى النظام الحاسوبي للشركة.
لحماية نفسك من الهندسة الاجتماعية، يجب عليك أن تحافظ على سرية معلوماتك ولا تشاركها أبداً مع أي شخص غير موثوق به. كما يجب عليك الحذر عندما يتصل بك أي شخص مجهول ويطلب منك أي معلومات سرية.