Di era teknologi dan internet, mengelola orang menjadi lebih mudah dan dapat dipelajari. Ada metode-metode yang ada dan berhasil digunakan pada masa awal kemanusiaan, yang sepenuhnya didasarkan pada psikologi dan perilaku orang-orang dalam situasi kritis. Mereka membantu memandu lawan ke saluran yang dibutuhkan manipulator.
Apa itu rekayasa sosial?
Istilah rekayasa sosial (SI) berarti beberapa konsep. Yang pertama berkaitan dengan sosiologi dan menunjukkan seperangkat metode yang mengubah perilaku manusia, memberikan kontrol atas orang lain, tindakan mereka. Pendekatan-pendekatan ini ditujukan untuk mengubah struktur organisasi, karena titik yang paling rentan dari sistem apa pun adalah faktor manusia.
Dalam beberapa cara, rekayasa sosial adalah ilmu, dan di bidang keamanan informasi, istilah itu berarti metode ilegal untuk memperoleh informasi. Untuk saat ini, penipu menggunakan metode yang dikenal, mencoba untuk mendapatkan "berita menarik" - informasi rahasia atau berharga. Pada awal abad 21, konsep ini dipopulerkan, meskipun metode untuk mengumpulkan fakta dan memanipulasi orang sudah dikenal jauh sebelum era era komputer.
Apa yang dilakukan oleh manipulasi psikologis?
Metodologi kegiatan manajemen dapat digunakan tidak hanya untuk tujuan egois (untuk penipuan dan peretasan). Rekayasa sosial dalam kehidupan digunakan untuk memecahkan masalah dalam produksi, dalam lingkup interaksi sosial. Membangun berbagai situasi, spesialis di bidang ini mengantisipasi kemungkinan kesalahan dan perilaku orang. Kegiatan meliputi prosedur seperti:
- analisis objek kegiatan;
- penilaian kondisinya di masa sekarang dan masa depan;
- pengembangan proyek negara baru;
- opsi perkiraan untuk pengembangan lingkungan internal dan eksternal;
- implementasi rencana.
Sebagai sebuah ilmu, perkembangan sosial berkembang di beberapa arah: ia terlibat dalam pembangunan institusi sosial (kesehatan, pendidikan, dll.), Pembentukan komunitas regional dan lokal, kelompok sasaran dan tim, dan pembangunan organisasi. Realitas sosial dapat diubah menggunakan metode kejelian dan prediksi, perencanaan dan pemrograman.
Teknik Sosial - Psikologi
Metode dan teknik SI dipinjam dari psikologi praktis. Jika kita berbicara tentang penggunaan ilmu pengetahuan untuk tujuan penipuan, sangat penting untuk memahami orang-orang yang dipengaruhi oleh rekayasa sosial, bahwa arah ini tidak dapat dipisahkan dari psikologi dan NLP. Seorang korban dapat menjadi jauh lebih pintar dan lebih terdidik daripada seorang penyerang, tetapi ini tidak akan membantunya menghindari tipu daya. Teknik selalu ditujukan pada perilaku refleks dan pola; mereka bertindak melewati pikiran, intelek dan dilakukan pada tingkat emosi dan penekanan perhatian.
Metode rekayasa sosial
Teknik dan teknik rekayasa sosial didasarkan pada kesalahan dan penyimpangan dalam perilaku, pemikiran, dan persepsi. Pada dasarnya, mereka menggunakan manipulator dari gudang layanan khusus yang kaya. Triknya, bermain pada kelemahan dan psikologi - semua ini dan banyak lagi digunakan untuk mendapatkan informasi yang diperlukan dari seseorang. Anda dapat memanggil metode dasar bersosialisasi "untuk semua waktu":
- tergesa-gesa, menciptakan defisit waktu untuk menghilangkan lawan waktu untuk berpikir dan memverifikasi data;
- provokasi dan ironi (dengan tujuan yang sama);
- kecurigaan dan ketidakpedulian (sehingga lawan memiliki keinginan untuk membenarkan dirinya).
Scammers menggunakan metode SI terus meningkatkannya. Skema penipuan paling populer untuk hari ini disebut phishing (dari bahasa Inggris "memancing"). Ini adalah praktik pengiriman pesan elektronik untuk mengekstrak data yang diperlukan. Teknik terkenal lainnya yang digunakan oleh rekayasa sosial adalah kuda Troya (ketika keserakahan dan keingintahuan dieksploitasi), reinkarnasi atau qui tentang quo (penipu berpura-pura menjadi orang lain), dalih (percakapan pada naskah yang disiapkan).
Jenis-jenis rekayasa sosial
Tergantung pada metode pengaruh pada objek penipuan, SI dibagi menjadi dua jenis utama: rekayasa sosial langsung dan reverse. Teknik-teknik yang pertama dijelaskan di atas, dan dalam kasus kedua korban sendiri berbalik untuk membantu penyerang. Orang ini dipaksa oleh tindakan penyusup seperti sabotase (menciptakan kerusakan yang dapat diubah), menawarkan layanan iklan yang tepat waktu dan memberikan bantuan. Tujuan utama dari penipu adalah memaksa objek untuk membagikan datanya, memberikan informasi yang diperlukan, tetapi untuk ini perlu menjadi seorang psikolog kecil.
Teknik Sosial untuk Pemula
Baru-baru ini, rekayasa sosial sebagai ilmu telah berkembang secara dinamis, memungkinkan untuk mengatur perilaku manusia dan kontrol olahraga, tetapi lebih lama lagi ia ada sebagai metodologi untuk serangan. Profesional di bidang ini telah berhasil menipu orang selama beberapa dekade, dan selalu taruhan ditempatkan pada faktor manusia: rasa ingin tahu, kemalasan, ketakutan. Agar tidak jatuh ke dalam jebakan scammer, Anda harus dapat mengenali teknik dasar peretas dan memahami bahwa informasi yang muncul di domain publik dapat digunakan terhadap mereka yang telah membagikannya.
Rekayasa sosial di jejaring sosial
Dengan meningkatnya peran jejaring sosial dalam kehidupan masyarakat, metode SI berhasil diterapkan di dalamnya. Pada halaman-halaman pribadi orang-orang secara sukarela melaporkan fakta-fakta tentang diri mereka dan orang-orang yang mereka cintai, bersedia bersentuhan bahkan dengan orang asing, terutama jika mereka tidak tampak seperti siapa mereka sebenarnya. Scammers dengan mudah membuat halaman palsu dari organisasi yang berpengaruh atau perusahaan terkenal dan menempatkan "perangkap" mereka di sana. Dalam akses terbuka semuanya terlihat, tetapi tidak ada yang bisa diperiksa.
Rekayasa sosial dan palsu untuk tujuan untung dan tipu muslihat adalah umum dalam jejaring sosial. Ada metode lain berdasarkan keingintahuan (keinginan untuk membuka halaman yang menarik, untuk mencoba mencari tahu lebih banyak tentang pengguna lain) dan rasa takut (penipu diwakili oleh pegawai pihak berwenang dan memerlukan akses ke akun atau hanya menawarkan untuk menginstal antivirus). Serangan rekayasa sosial berhasil jika penipu bertindak dengan berani dan menantang.
Teknik Sosial dan NLP
Neuro-linguistic programming (NLP) adalah cara menggunakan pengetahuan yang berasal dari berbagai bidang: linguistik, neurologi, dan psikologi - untuk membujuk lawan untuk membuat keputusan yang "benar". Manajemen proses saraf terjadi dengan bantuan sarana linguistik. Prinsip rekayasa sosial, teknik dan keyakinan dasar diambil dari NLP. Korban terpengaruh "secara real time", menuntut pengambilan keputusan segera, beralih ke sikap bawah sadar individu.
Rekayasa sosial - penghasilan
Penggunaan teknik membawa hasil, dan manipulasi oleh orang lain dapat menghasilkan uang yang bagus, tetapi metode ini akan ilegal, terkait dengan kecurangan warga, akses tidak sah ke informasi dan akses ke dompet orang lain. Rekayasa sosial adalah sebuah profesi - ada tempat untuk menjadi, tetapi sebagai semacam sosiologi. Insinyur "Advanced" dibutuhkan dalam bisnis, pemerintahan dan hukum dan ketertiban, lingkup kehidupan sosial dan ekonomi. Tugas mereka: untuk mengoptimalkan manajemen, interaksi, untuk memecahkan masalah yang timbul.
Rekayasa Sosial - Buku
Saat ini, rekayasa sosial sangat menarik minat masyarakat. Tujuan bisa berbeda, tetapi minat dalam metodologi manajemen terus-menerus melakukan pemanasan. Untuk mempelajari teknik dan teknik manipulatif, Anda dapat membaca buku tentang rekayasa sosial yang ditulis oleh Kevin Mitnick, mantan peretas yang meretas sistem informasi perusahaan terbesar di dunia. Ini adalah publikasi seperti:
- "Seni penipuan" adalah kumpulan kisah yang mengungkap rahasia rekayasa sosial.
- "The Art of Invasion" - buku kedua dari seri tentang serangan melalui komputer.
- "Hantu dalam jaringan . " Memoar tentang peretas terbesar "- sebuah kisah yang tidak beralasan, mendemonstrasikan pengalaman Mitnick.
Setiap orang dapat belajar mengendalikan tindakan orang lain dan menggunakan pengetahuan mereka untuk tujuan yang baik. Untuk mengarahkan lawan bicara ke saluran "benar" tentu nyaman dan menguntungkan, kadang-kadang untuk kedua belah pihak, tetapi penting untuk membedakan peretas potensial lainnya, manipulator, penipu dan tidak terjebak pada umpan mereka. Pengalaman jangka panjang SI harus digunakan untuk kepentingan masyarakat.