Әлеуметтік инженерия мысалдары: 15 шабуыл және оларды қалай тоқтату керек

АҚШ Киберқауіпсіздік және инфрақұрылым қауіпсіздігі агенттігінің (CISA) айтуынша, әлеуметтік инженерия - бұл шабуыл, мұнда «шабуылдаушы ұйым немесе оның компьютерлік жүйелері туралы ақпаратты алу немесе бұзу үшін адамдардың өзара әрекеттесуін (әлеуметтік дағдыларды) пайдаланады»Ол бағдарламалық жасақтамаға емес, адамдарға бағытталғандықтан жұмыс істейді. Verizon компаниясының 2026 жылғы деректердің бұзылуын тергеу есебінде ... анықталды Адами фактор бұзушылықтардың 62%-ында болған, бұл өткен жылмен салыстырғанда 60%-ға жоғары.

Міне, әлеуметтік инженерияның 15 мысалы, 5 данадан тұратын 3 жиынтық. Әрқайсысы іздеуге болатын қызыл жалаушамен және тоқтату әрекетімен бірге келеді. 1-жиын фишинг отбасын, 2-жиын жалған ақпарат беруді және басқа біреудің атын жамылуды, ал 3-жиын физикалық шабуылдар мен азғыруды қамтиды. Әрбір жиынтық ... аяқталады. Біздің таңдауымыз, алдымен бір жолды себеппен үйрететін мысал.

Төмендегі барлық мысал компаниялар, адамдар және хабарламалар ойдан шығарылған.

1-жиынтық: Фишингтік отбасы

1. Электрондық пошта фишингі. Банктен, жеткізушіден немесе сіздің жеке IT командаңыздан келетін сияқты хабарлама сізден сілтемені басып, жүйеге кіруді сұрайды. CISA фишинг шабуылдары электрондық поштаны немесе зиянды веб-сайттарды пайдаланатынын айтады. сенімді ұйым ретінде көріну арқылы жеке ақпаратты сұрау. Қызыл жалау: нақты бизнесті имитациялайтын жіберушінің мекенжайы, «Құрметті тұтынушы» сияқты жалпы құттықтау немесе үстіне апарған кезде мекенжайы мәтінге сәйкес келмейтін сілтеме. Тоқта: баспаңыз. Мекенжайды өзіңіз теру арқылы сайтқа өтіңіз немесе хабарлама туралы хабарлаңыз.
2. Найза фишингі. Дәл сол айла-шарғы бір адамға бағытталған. Жіберуші сіздің атыңызды, менеджеріңіздің атын және сіз шынымен жұмыс істеп жатқан жобаны пайдаланады, оны жалпыға қолжетімді ақпараттан біріктіруге болады. Қызыл жалау: «Маған бүгін Atlas келісімшартын жіберіңіз» сияқты ерекше нақты, бірақ сипатына жатпайтын сұраныс. Тоқта: жіберушіден басқа арна арқылы, мысалы, сізде бар нөмірге қоңырау шалу арқылы сұраңыз.
3. Жымыңдау. Мәтіндік хабарлама арқылы фишинг. CISA сипаттайды smishing түрткен кезде браузерді ашатын немесе қоңырау шалатын сілтемелер, нөмірлер немесе мекенжайлар бар SMS хабарламаларды пайдаланатын әлеуметтік инженерия ретінде. Қызыл жалау: қысқа сілтемесі бар "посылка күтуде" немесе "шот бұғатталған" мәтіні. Тоқта: оны жойып, нақты қолданбаны немесе сайтты өзіңіз ашыңыз.
4. Вишинг. Дауыс арқылы фишинг. CISA былай дейді көру дауыстық қоңырауларды пайдаланады және қоңырау шалушының идентификаторын жалған жасауға болады, сондықтан таныс есімді көрсететін қоңырау ештеңені дәлелдемейді. Қызыл жалау: қысым жасап, код немесе құпия сөз сұрайтын қоңырау шалушы. Тоқта: телефонды қойып, мәлімдемеде немесе компанияның веб-сайтында көрсетілген нөмірге қайта қоңырау шалыңыз.
5. QR-код фишингі. QR коды өзі апаратын мекенжайды жасырады. ФБР ескертті QR коды бар қалаусыз пакеттер алушыдан жеке және қаржылық ақпаратты сұрайтын немесе деректерді ұрлайтын бағдарламалық жасақтаманы орнататын. Қызыл жалау: сіз күтпеген, жіберуші туралы ақпаратсыз код. Тоқта: белгісіз дереккөздерден алынған QR кодтарын сканерлемеңіз.

Біздің таңдауымыз: 4-мысал, вишинг. Verizon фишингтік модельдеулерде орташа шерту жиілігінің ... екенін анықтады дауыстық және мәтіндік хабарламалар сияқты мобильді құрылғыларға бағытталған векторлар 40%-ға жоғары болды Адамдар электрондық поштаға сенбеуді телефон қоңырауына сенбеуді үйренгеннен гөрі тезірек үйренді.

2-жиынтық: Жалған сөйлеу және басқа біреудің атын жамылу

Verizon сылтау айтуды шабуылдаушы тактикасы ретінде анықтайды, онда сенімді қарым-қатынас ойдан шығарылған сценарийлер арқылы құрылады пайдаланушыны ұйымды бұзатын әрекетке алдау, көбінесе дауыс арқылы, сонымен қатар электрондық пошта немесе SMS арқылы. 2026 жылғы есепте бұл барлық бұзушылықтардың 6%-ына жетті, ал фишинг 16%-ға жетті.

6. Бас директордың алаяқтығы және бизнес электрондық поштасының бұзылуы. ФБР-дің Интернеттегі қылмысқа шағымдану орталығы (IC3) анықтайды бизнес электрондық поштасының бұзылуы (BEC) бизнесті нысанаға алатын және рұқсатсыз қаражат аудару үшін бұзылған электрондық пошта тіркелгілері мен басқа да байланыс құралдары арқылы жұмыс істейтін алаяқтық ретінде. 2025 жылы IC3 24 768 BEC шағымын және шамамен 3.05 миллиард доллар шығын туралы хабарлады. Қызыл жалау: жоғары басшының сыйлық карталарын төлеу немесе сатып алу туралы шұғыл өтініші, онда «ешкімге айтпа» деген жол бар. Тоқта: кез келген төлем сұрауын телефон арқылы немесе жеке өзіңіз растаңыз.
7. Жалған IT қолдауы. Біреу анықтама қызметінен екенін айтып, «мәселені шешу үшін» сіздің құпия сөзіңізді немесе қашықтан кіру мүмкіндігін қажет етеді. IC3 алынды 2025 жылы техникалық қолдауға қатысты 47 794 шағым түскен, шығын 2.1 миллиард доллардан асқаны туралы хабарланды. Қызыл жалау: Алдымен сізбен байланысып, құпия сөз немесе бір реттік код сұрайды. Тоқта: Нағыз IT топтарына сіздің құпия сөзіңіз қажет емес. Тұтқаны қойып, әдеттегі жолмен билет алыңыз.
8. Сатушының шот-фактурасын өзгерту. Тұрақты жеткізушіден келген электрондық хатта банк деректемелерінің өзгергені айтылған. IC3-тің BEC анықтамасы мақсатты алаяқтықтарды қамтиды. жеткізушілермен жұмыс істейтін және үнемі банк аударымдарын жүзеге асыратын бизнестер. Қызыл жалау: төлем мерзімі көрсетілген жаңа банк деректемелері. Тоқта: Бірдеңені өзгертпес бұрын, жеткізушіге бұрыннан бар нөмір бойынша қоңырау шалыңыз.
9. Жалған жалдаушы. «Жалдаушы» қызметкерге лауазымы жоғарылауға ұқсайтын рөлі бар қызметкерге жақындайды, содан кейін жеке құжаттарын немесе жүктеп алуды қажет ететін тест тапсырмасын сұрайды. IC3 алынды 2025 жылы жұмыспен қамту саласындағы алаяқтыққа қатысты 24 688 шағым түскен. Қызыл жалау: сіз өтініш бермеген ұсыныс, жылдам қадамдармен. Тоқта: Компанияның мансап беті арқылы жұмысқа қабылдаушыны тексеріңіз және ешқашан сұхбатқа арналған бағдарламалық жасақтама орнатпаңыз.
10. Терең жалған дауыс. Директорыңыз шұғыл төлем сұрап тұрғандай естілетін клондалған дауыс. IC3 былай дейді: Дауысты клондау арқылы төлемді сұрауға болады және бизнес 2025 жылы жасанды интеллектке қатысты BEC алаяқтықтарынан 30 миллион доллардан астам шығынға ұшырағанын хабарлады. Қызыл жалау: тексеруден бұрын әрекет етуге итермелейтін дауыстық хабарлама немесе қоңырау. Тоқта: төлемдер үшін код сөзін немесе кері қоңырау шалу ережесін келісіңіз, сондықтан сендіру жеткіліксіз.

Біздің таңдауымыз: 6-мысал, Бас директордың алаяқтығы және BEC. Бұл IC3-тің 2025 жылғы көрсеткіштеріндегі техникалық қолдау алаяқтықтарынан да озып, мұндағы ең қымбат мысал, және тоқтату әрекеті арзан: ақша қозғалысқа келмес бұрын белгілі нөмірге бір телефон қоңырауы.

3-жиынтық: Физикалық шабуылдар және жем

Бұл шабуылдар пернетақтаны қажет етпейді. Олар маңызды, себебі ғимараттағы бейтаныс адам брандмауэр қорғайтын нәрсеге жете алады.

11. Артқы қақпақпен жүру. Біреу сіздің артыңыздан «қолдары бос болғандықтан» қауіпсіз есіктен ілеседі. Қызыл жалау: төсбелгісі жоқ, босаңсыған және достық қарым-қатынаста болатын адам. Тоқта: сыпайы түрде олардан төсбелгіні тапсыруды сұраңыз немесе қабылдау бөлмесіне апарыңыз.
12. USB дискілерімен алдау. «2027 жылғы жалақыға шолу» деген жазуы бар USB флешкасы автотұрақта немесе фойеде қалдырылады. Қызыл жалау: сіз сатып алмаған кез келген алынбалы диск. Тоқта: Табылған құрылғыны ешқашан қоспаңыз. Оны қауіпсіз тексере алатын IT маманына беріңіз.
13. Иық серфинг. Пойызда немесе ыстық үстелде біреу сіздің экраныңызды оқиды немесе PIN кодын теріп жатқаныңызды бақылайды. Қызыл жалау: тым жақын тұрған немесе телефонды экраныңызға қаратып тұрған адам. Тоқта: Құпиялылық сүзгісін пайдаланыңыз, алыстаған кезде экраныңызды құлыптап, қабырғаға арқаңызды тигізіңіз.
14. Қоқыс жәшігіне сүңгу. Басылған электрондық хаттар, ұйымдастырушылық кестелер және кездесу жазбалары кәдімгі қоқыс жәшігіне тасталады, бұл шабуылдаушының келесі қоңырауға арналған аты-жөнін, телефон нөмірлерін және жоба атауларын береді. Қызыл жалау: ашық жәшіктегі атаулар немесе сандар жазылған қағаз. Тоқта: ұсақтағыш немесе құлыпталған қоқыс жәшігін пайдаланыңыз және үстелді тазалау әдетін сақтаңыз.
15. Жалған жеткізу. Брендті күртеше киген курьер қабылдаудан тыс кіруді немесе сервер бөлмесінде сәлемдеме қалдыруды сұрайды. Қызыл жалау: ешкім тапсырыс бермеген немесе қабылдау бөліміне бара алмайтын жеткізу. Тоқта: Оны қабылдау бөлмесінен алыңыз және күтпеген жерден келген сәлемдемелерді жапсырмада көрсетілген адаммен тексеріңіз.

Біздің таңдауымыз: 11-мысал, артқы қақпақты кесіп өту. Бұл ешқандай шеберлікті қажет етпейді және ешқандай шығынды қажет етпейді, ал жақсы әдептілік оны жұмыс істеуге мәжбүр етеді. Қызметкерлерге сыпайы сценарий беріңіз, сонда біреуге қарсы шығу қалыпты және дөрекі емес сезіледі.

15-тің барлығын қалай тоқтатуға болады

15 мысалдың ортақ бір қасиеті бар: олар сізді тез және жалғыз әрекет етуге итермелейді. Үш әдет мұны бұзады.

1. Екінші арна арқылы растаңыз. Егер сұраныс ақшаға, құпия сөзге, кодқа немесе кіруге қатысты болса, оны бұрыннан бар байланыс деректерін пайдаланып, басқа жолмен растаңыз. CISA сұраныстың шынайы екеніне сенімді болмасаңыз, компанияға тікелей хабарласу арқылы растаңыз, және хабарламада берілген байланыс ақпаратымен емес.
2. Хабарлаңыз. CISA күдікті фишингке қатысты кеңесі: хабарлама туралы хабарлау содан кейін оны жойыңыз. Бір рет басу арқылы шағымдануды әдетке айналдырыңыз, сонда бір нәрсені бірінші болып байқаған адам басқаларды ескертеді.
3. Ақырындау. CISA тізімдері шұғыл немесе эмоционалды түрде тартымды тіл Фишингтің кең таралған белгілерінің бірі. CISA сонымен қатар мінсіз грамматика енді қауіпсіздіктің дәлелі емес екенін атап өтеді, себебі кейбір электрондық пошталарда жасанды интеллекттің арқасында мінсіз емле бар. Хабарлама жылдамдықты талап еткенде, бұл кідірту сигналы болып табылады.

Әдеттердің қалай сақталатыны - жаттығу. Адами фактор әдеттердің 62%-ында кездеседі, Verizon компаниясының 2026 жылғы есебі, осы 15 мысалды анықтауға машықтанған команда сіздің қорғанысыңыздың нақты бөлігі болып табылады. Кеңірек бағдарлама үшін біздің нұсқаулықты қараңыз киберқауіпсіздік туралы ақпараттандыру тренингі.

Әлеуметтік инженерия сабағын өткізудің жолдары AhaSlides

15 мысалды тікелей эфирде, бөлмеде немесе бейне қоңырауда көрсетіңіз, жауаптар адамдар жауап берген кезде экранда көрсетіледі.

1. Жауапты таңдаңыз: "Шынайы ма, әлде жалған ба?" Әрбір мысал үшін ойдан шығарылған хабарламаны көрсетіп, оның шынайы екенін сұраңыз. Қауіпті жалаушаны көрсетіп, талқылаңыз.
2. Word Cloud: "Ең көп кездесетін алаяқтық". Ең үлкен сөз алдымен не істеу керектігін көрсетеді.
3. Бағалау шкаласы: "Жалғанды ​​​​анықтауға қаншалықты сенімдісіз?" Сеансқа дейін және кейін 1-ден 5-ке дейін баға сұраңыз және орташа мәндерді салыстырыңыз.
4. Ашық аяқталды: "Күдікті хабарлама алдым". Келесі раундтың сценарийі ретінде аттарын алып тастап, нақты мысалдар жинаңыз және ең жақсысын пайдаланыңыз.

Фишинг және әлеуметтік инженерия курсының үлгісі сізге бейімделуге дайын слайдтарды ұсынады, ал Insider қауіп туралы хабардарлық үлгісі бүкіл команда үшін жақсы қосымша болып табылады.

Жиі Қойылатын Сұрақтар

Әлеуметтік инженерияның мысалдары қандай?

Фишинг, сылтау айту, азғыру және жалған жеткізу - негізгілері. Бұл жазбада электрондық пошта фишингі мен вишингтен бастап жалған IT қолдауына, USB арқылы азғыруға және жалған жеткізуге дейінгі 15 әдіс көрсетілген.

Әлеуметтік инженерияның ең көп таралған түрі қандай?

Фишинг. Verizon компаниясының 2026 жылғы есебінде фишинг барлық бұзушылықтардың 16%-ын құрайды, ал сылтаурату 6%-ды құрайды, ал IC3 2025 жылы фишинг және спуфинг бойынша 191 561 шағым алды.

Әлеуметтік инженерияның алдын қалай аласыз?

Екінші арна арқылы сұраныстарды тексеріп, күдіктілерін хабарлаңыз. Қысқа, тұрақты жаттығуларды қосыңыз, себебі шабуылдар кез келген бір реттік курсқа қарағанда тезірек өзгереді.

Сылтау дегеніміз не?

Ақпарат алу немесе қол жеткізу үшін қолданылатын ойдан шығарылған әңгіме. Шабуылдаушы сенім артуға болатын сценарий арқылы, мысалы, анықтама қызметіне қоңырау шалу арқылы сенімділік орнатады, содан кейін құпия сөзді, төлемді немесе есікті ашық ұстауды сұрайды.

Неден бастау керек

Бір жиынтықты таңдап, оны келесі командалық кездесуде іске қосыңыз. Егер сізде тек бір мысалға уақыт болса, оны армандағандай етіп жасаңыз, содан кейін барлығынан келесі күтпеген кездесуде не істейтінін сұраңыз.