ﻣﻔﻬﻮﻡ ﺍﻟﻬﻨﺪﺳﺔ ﺍﻹﺟﺘﻤﺎﻋﻴﺔ، ﻭ ﻛﻴﻒ ﻳﺴﺘﻌﻤﻠﻬﺎ ﺍﻟﻤﺴﺘﻬﺬﻑ؟
ﺗﻌﺮﻑ ﺍﻟﻬﻨﺪﺳﺔ ﺍﻻﺟﺘﻤﺎﻋﻴﺔ ﻋﻠﻰ ﺃﻧﻬﺎ ﺍﻟﻘﺪﺭﺓ ﻋﻠﻰ ﺍﻟﺤﺼﻮﻝ ﻋﻠﻰ
ﻣﻌﻠﻮﻣﺎﺕ ﺣﺴﺎﺳﺔ ﻭﺳﺮﻳﺔ ﻋﻦ ﻃﺮﻳﻖ ﺍﻟﺘﻼﻋﺐ ﻋﻠﻰ ﺍﻷﺷﺨﺎﺹ .
ﻭﺗﻌﺘﺒﺮ ﺍﻟﻬﻨﺪﺳﺔ ﺍﻻﺟﺘﻤﺎﻋﻴﺔ ﺃﺣﺪ ﻭﺳﺎﺋﻞ ﺍﻟﻬﺎﻛﺮ ﻻﺧﺘﺮﺍﻕ ﺍﻷﻧﻈﻤﺔ ﺑﺄﻗﺼﺮ
ﻭﺃﺑﺴﻂ ﺍﻟﻄﺮﻕ ﺣﻴﺚ ﻳﻜﻔﻲ ﺃﻥ ﺗﻠﻌﺐ ﺩﻭﺭ ﻣﺴﺆﻭﻝ ﻓﻲ ﺷﺮﻛﺔ ﻟﻠﻮﺻﻮﻝ
ﺇﻟﻰ ﺍﻟﻬﺪﻑ ﻭﻧﻌﻨﻲ ﺫﻟﻚ ﻣﺎ ﻗﺎﻡ ﺑﻪ ﻣﺨﺘﺮﻗﻲ ﻛﻤﺒﻴﻮﺗﺮﺍﺕ ﻣﻄﺎﺭ ﺳﺪﻧﻲ .
ﺣﻴﺚ ﺃﺗﻰ ﺷﺨﺺ ﻟﻘﺴﻢ ﺍﻟﺤﺎﺳﺐ ﻓﻲ ﺍﻟﻤﻄﺎﺭ ﻭﻃﻠﺐ ﻣﻦ ﺍﻟﺤﺎﺭﺱ ﺃﻥ
ﻳﺪﺧﻠﻪ ﻟﻐﺮﻓﺔ ﺍﻟﺤﺎﺳﺐ ﻓﻲ ﺍﻟﻤﻄﺎﺭ ﻭﻋﺮﻑ ﺑﻨﻔﺴﻪ ﺃﻧﻪ ﻣﻦ ﺷﺮﻛﺔ ﻓﻼﻥ
ﺍﻟﻤﺸﺮﻓﺔ ﻋﻠﻰ ﺍﻷﻧﻈﻤﺔ ﺍﻟﺤﺎﺳﻮﺑﻴﺔ ﻟﻠﻤﻄﺎﺭ ﻭﺑﺒﺴﺎﻃﺔ ﺻﺪﻕ ﺍﻟﺤﺎﺭﺱ
ﺍﻟﻜﺬﺑﺔ ﻭﻗﺎﻡ ﺑﺈﺩﺧﺎﻟﻪ ﻟﻠﻤﻜﺘﺐ .
ﺑﺪﺃﺕ ﺍﻟﻬﻨﺪﺳﺔ ﺍﻻﺟﺘﻤﺎﻋﻴﺔ ﻛﻮﺳﻴﻠﺔ ﻟﻠﺤﺼﻮﻝ ﻋﻠﻰ ﺍﻟﻤﻌﻠﻮﻣﺎﺕ ﻣﻊ ﺃﻛﺒﺮ
ﻫﺎﻛﺮ ﻓﻲ ﺍﻟﺘﺎﺭﻳﺦ ﻭﻫﻮ ﻛﻴﻔﻦ ﻣﻴﺘﻨﻚ ﺣﻴﺚ ﻗﺎﻝ ﻓﻲ ﻣﻘﺎﺑﻠﺔ ﻣﻌﻪ ﺃﻥ
%50 ﻣﻦ ﺍﻻﺧﺘﺮﺍﻗﺎﺕ ﺍﻟﺘﻲ ﻳﻘﻮﻡ ﺑﻬﺎ ﻛﺎﻧﺖ ﺑﺴﺒﺐ ﺃﻧﻪ ﺍﺳﺘﻄﺎﻉ ﺳﺤﺐ
ﻣﻌﻠﻮﻣﺎﺕ ﺳﺮﻳﺔ ﻭﺧﻄﻴﺮﺓ ﻣﻦ ﺍﻟﻤﺴﺆﻭﻟﻴﻦ ﻓﻲ ﻣﺮﺍﻛﺰ ﺣﺴﺎﺳﺔ .
ﻭﺣﺎﻟﻴﺎ ﺍﺗﺴﻌﺖ ﺭﻗﻌﺔ ﺍﻟﻬﻨﺪﺳﺔ ﺍﻻﺟﺘﻤﺎﻋﻴﺔ ﻟﺘﺸﻤﻞ ﻛﻞ ﺍﻟﺘﻌﺎﻣﻼﺕ
ﺍﻹﻟﻜﺘﺮﻭﻧﻴﺔ ﻭﺍﻟﺘﻲ ﻻ ﺗﺘﻄﻠﺐ ﺍﺳﺘﺨﺪﺍﻡ ﺍﻟﻬﺎﺗﻒ ﺃﻭ ﺍﻟﺤﻀﻮﺭ ﺷﺨﺼﻴﺎ
ﻟﻠﻤﻜﺎﻥ ﺍﻟﻤﺮﺍﺩ ﺍﺧﺘﺮﺍﻗﻪ ﻛﻤﺎ ﻓﻲ ﺍﻟﺴﺎﺑﻖ . ﻓﻌﻠﻰ ﺳﺒﻴﻞ ﺍﻟﻤﺜﺎﻝ ﺍﻟﺒﺮﻳﺪ
ﺍﻹﻟﻜﺘﺮﻭﻧﻲ ﻭﺍﻟﺬﻱ ﻳﺤﻤﻞ ﺻﺒﻐﺔ ﺍﻟﺮﺳﻤﻴﺔ ﺃﻭ ﺍﻟﻤﺼﺪﺍﻗﻴﺔ ﻓﻴﻬﺎ ﻗﺪ ﺗﻜﻮﻥ
ﻭﺳﻴﻠﺔ ﻓﺎﻋﻠﺔ ﻓﻲ ﻫﺬﻩ ﺍﻷﻳﺎﻡ . ﻭﺩﻋﻮﻧﺎ ﻧﻀﺮﺏ ﺑﻌﺾ ﺍﻷﻣﺜﻠﺔ ﺍﻟﺤﻴﺔ ﻟﺬﻟﻚ .
ﻗﺒﻞ ﺃﻛﺜﺮ ﻣﻦ ﺷﻬﺮ ﻭﺻﻞ ﻟﺼﻨﺪﻭﻕ ﺑﺮﻳﺪ ﺍﻟﻌﺪﻳﺪ ﻣﻦ ﻣﺴﺘﺨﺪﻣﻲ ﺍﻹﻧﺘﺮﻧﺖ
ﺑﺮﻳﺪ ﺇﻟﻜﺘﺮﻭﻧﻲ ﻳﺪﻋﻲ ﺃﻧﻪ ﻣﻦ ﻣﻜﺘﺐ ﺍﻻﻑ ﺑﻲ ﺁﻱ FBI ﻭﺃﻧﻪ ﻗﺪ ﺳﺠﻞ
ﺗﺤﺮﻛﺎﺗﻚ ﻭﺍﻟﺘﻲ ﻣﻦ ﺿﻤﻨﻬﺎ ﺍﻟﻘﻴﺎﻡ ﺑﺎﻟﺪﺧﻮﻝ ﻟﻠﻤﻮﺍﻗﻊ ﺍﻟﻤﺤﻈﻮﺭﺓ ﺍﻟﺘﺎﻟﻴﺔ
… ﻭﻫﺬﻩ ﺍﻟﻘﺎﺋﻤﺔ ﻣﻮﺟﻮﺩﺓ ﻓﻲ ﻣﻠﻒ ﻣﺮﻓﻖ ﻣﻊ ﺍﻟﺮﺳﺎﻟﺔ ﻭﻃﺒﻌﺎ ﻣﻦ ﻗﺎﻡ
ﺑﻔﺘﺤﻪ ﺳﻴﺼﺎﺏ ﻣﺒﺎﺷﺮﺓ ﺑﺪﻭﺩﺓ ﺳﻮﺑﺮ Sober … ﻭﺗﻈﻬﺮ ﺍﻟﻬﻨﺪﺳﺔ
ﺍﻻﺟﺘﻤﺎﻋﻴﺔ ﺑﺠﻼﺀ ﻓﻲ ﺍﺳﺘﺨﺪﺍﻡ ﺧﻮﻑ ﺍﻟﻨﺎﺱ ﻣﻦ ﺍﻻﻑ ﺑﻲ ﺃﻱ ﻓﻲ
ﺟﻌﻠﻬﻢ ﻳﺼﺪﻗﻮﻥ ﺃﻧﻬﻢ ﻳﺮﺍﻗﺒﻮﻧﻬﻢ ﻣﻤﺎ ﻳﻀﻄﺮ ﻣﺴﺘﻠﻢ ﺍﻟﺒﺮﻳﺪ ﻟﻔﺘﺢ
ﺍﻟﺮﺳﺎﻟﺔ .
ﺃﻳﻀﺎ ﻭﺳﻴﻠﺔ ﺃﺧﺮﻯ ﻣﻦ ﺍﻟﻬﻨﺪﺳﺔ ﺍﻻﺟﺘﻤﺎﻋﻴﺔ ﻫﻮ ﺍﺳﺘﻐﻼﻝ ﻓﻀﻮﻝ ﺑﻌﺾ
ﺍﻟﻨﺎﺱ ﻟﻔﺘﺢ ﺍﻟﻤﺮﻓﻘﺎﺕ ﺍﻟﻤﺮﺳﻠﺔ ﻭﻫﺬﺍ ﻣﺎﺣﺪﺙ ﺣﻴﻨﻤﺎ ﺗﺪﺍﻭﻝ ﻣﺆﺧﺮﺍ ﻓﻲ
ﺍﻹﻧﺘﺮﻧﺖ ﺭﺳﺎﻟﺔ ﺑﺮﻳﺪﻳﺔ ﻋﻦ ﻣﻠﻜﺔ ﺟﻤﺎﻝ ﻟﺒﻨﺎﻥ . ﻭﻏﻴﺮﻫﺎ ﻣﻦ ﺍﻟﻘﺼﺺ
ﻭﺍﻟﻄﺮﻕ ﺍﻟﻌﺪﻳﺪﺓ ﺍﻟﺘﻲ ﻳﻤﻜﻦ ﺑﻬﺎ ﺍﻗﻨﺎﻉ ﺍﻟﻨﺎﺱ ﻟﻔﺘﺢ ﺍﻟﻤﺮﻓﻘﺎﺕ ﺍﻟﻤﻔﺨﺨﺔ
ﺇﻣﺎ ﺟﻬﻼ ﻣﻨﻬﻢ ﺃﻭ ﺧﻮﻓﺎ ﺃﻭ ﻓﻀﻮﻻ .
ﻛﻤﺎ ﻳﻤﻜﻦ ﺃﻥ ﺗﻤﺘﺪ ﺗﺒﻌﺎﺕ ﺍﻟﻬﻨﺪﺳﺔ ﺍﻹﺟﺘﻤﺎﻋﻴﺔ ﻓﻲ ﺍﻟﻤﻮﺍﻗﻊ ﺃﻧﻔﺴﻬﺎ،
ﻭﺗﺴﻤﻰ ﻫﺬﻩ ﺍﻟﻌﻤﻠﻴﺔ phishing ﺣﻴﺚ ﻳﺮﺳﻞ ﻟﻚ ﺑﺎﻟﺒﺮﻳﺪ ﺗﻨﺒﻴﻪ ﻣﻦ
ﺑﻨﻜﻚ ﺃﻥ ﻋﻠﻴﻚ ﺗﻐﻴﻴﺮ ﻛﻠﻤﺔ ﺍﻟﻤﺮﻭﺭ ﻟﺴﺒﺐ ﻣﺎ ﻭﻳﻌﻄﻰ ﻟﻚ ﻭﺻﻠﺔ ﻣﺰﻳﻔﺔ
ﻟﻤﻮﻗﻊ ﺍﻟﺒﻨﻚ ﻭﻋﻨﺪ ﺗﺘﺒﻊ ﺍﻟﻮﺻﻠﺔ ﺗﺠﺪ ﺃﻥ ﺍﻟﻮﺍﺟﻬﺔ ﻫﻲ ﻧﻔﺲ ﻭﺍﺟﻬﺔ
ﺍﻟﺒﻨﻚ ﺍﻟﺬﻱ ﺗﺘﻌﺎﻣﻞ ﻣﻌﻪ ﺗﻤﺎﻣﺎ ﻭﻟﻜﻦ ﺍﻟﻌﻨﻮﺍﻥ ﻣﺰﻳﻒ . ﻭﻏﺎﻟﺒﺎ ﻣﺎﻳﻘﻊ
ﺍﻻﺷﺨﺎﺹ ﻓﻲ ﻫﺬﻩ ﺍﻟﺤﻴﻠﺔ ﺑﺴﻬﻮﻟﺔ .
ﻣﺎﻧﻮﺩ ﺍﻟﺘﻨﺒﻴﻪ ﻟﻪ ﻓﻲ ﻫﺬﺍ ﺍﻟﻤﻘﺎﻝ ﺃﻥ ﺍﻻﺧﺘﺮﺍﻕ ﻟﻦ ﻳﺄﺗﻲ ﻣﻦ ﺍﻟﺨﺎﺭﺝ ﻣﺎﻟﻢ
ﻳﻜﻦ ﻫﻨﺎﻙ ﺛﻐﺮﺍﺕ ﻓﻲ ﻧﻈﺎﻣﻚ، ﻭﺃﻭﻟﻬﺎ ﺍﺳﺘﻐﻼﻝ ﺍﻷﺧﻄﺎﺀ ﺍﻟﺒﺸﺮﻳﺔ ﻟﺬﺍ
ﻻﺑﺪ ﻣﻦ ﺗﻮﻋﻴﺔ ﺍﻷﺷﺨﺎﺹ ﻣﻦ ﺣﻮﻟﻚ ﺑﺨﻄﺮ ﻣﺜﻞ ﻫﺬﻩ ﺍﻟﺘﺤﺮﻛﺎﺕ .
ليست هناك تعليقات:
إرسال تعليق