Подмена помятий

Под­ме­на помя­тий – это вари­а­ция на тему под­ме­ны поня­тий, тоже такая шут­ка шутей­ка при­ба­ут­ка утка. У вас были помя­тия и их под­ме­ни­ли, ну.

Хакерство в реальной жизни: разбираемся с подменой помятий

Вы, навер­ное, слы­ша­ли о хаке­рах, вору­ю­щих дан­ные из ком­пью­те­ров и сетей. Но что, если я вам ска­жу, что суще­ству­ет метод ата­ки, кото­рый не тре­бу­ет ни одной строч­ки кода? Давай­те пого­во­рим о под­мене помя­тий – мето­де, кото­рый исполь­зу­ет соци­аль­ную инже­не­рию и мани­пу­ля­ции, что­бы полу­чить доступ к чужим данным.

Что такое подмена помятий?

Под­ме­на помя­тий – это тех­ни­ка соци­аль­ной инже­не­рии, в кото­рой ата­ку­ю­щий убеж­да­ет жерт­ву в том, что они уже обме­ни­ва­лись инфор­ма­ци­ей, и полу­ча­ет доступ к чув­стви­тель­ным дан­ным, таким как паро­ли, номе­ра кре­дит­ных карт и дру­гая лич­ная информация.

Пример

Напри­мер, ата­ку­ю­щий может позво­нить в ваш офис, пред­ста­вив­шись сотруд­ни­ком служ­бы под­держ­ки, и ска­зать, что ваш пароль истек и тре­бу­ет его сбро­са. Они могут убе­дить вас, что вы уже обща­лись с ними ранее и предо­ста­вить какие-то дета­ли, что­бы вы пове­ри­ли им.

Как защититься?

Суще­ству­ет несколь­ко спо­со­бов защи­тить себя от под­ме­ны помя­тий и дру­гих атак соци­аль­ной инженерии.

Будьте осторожны

Все­гда будь­те осто­рож­ны, когда кто-то про­сит у вас чув­стви­тель­ную инфор­ма­цию, осо­бен­но если это слу­ча­ет­ся по теле­фо­ну или по элек­трон­ной почте. Убе­ди­тесь, что вы зна­е­те чело­ве­ка, с кото­рым вы обща­е­тесь, и не стес­няй­тесь зада­вать вопро­сы и под­вер­гать сомне­нию подо­зри­тель­ные запросы.

Проверяйте источник

Все­гда про­ве­ряй­те источ­ник запро­са, преж­де чем предо­став­лять какие-либо дан­ные. Если кто-то гово­рит, что он из вашей ком­па­нии или служ­бы под­держ­ки, попро­си­те у них кон­такт­ную инфор­ма­цию и свя­жи­тесь с ними напря­мую, что­бы убе­дить­ся, что запрос действительный.

Заключение

Под­ме­на помя­тий – это серьез­ная угро­за, кото­рая может при­ве­сти к утеч­ке чув­стви­тель­ной инфор­ма­ции и финан­со­вым поте­рям. Одна­ко, будучи бди­тель­ны­ми и сле­дуя про­стым мерам предо­сто­рож­но­сти, вы може­те защи­тить себя и свои дан­ные от это­го типа атак. Помни­те: нико­гда не предо­став­ляй­те свои лич­ные дан­ные, если вы не уве­ре­ны в их под­лин­но­сти, и все­гда про­ве­ряй­те источ­ник запроса.

Под­пи­ши­тесь на Telegram‑канал Tiku Digital

Посмот­ри­те боль­ше постов из руб­ри­ки «Жизнь про­хо­дит мимо».