What is Социальная инженерия?

Социальная инженерия — это искусство взламывать людей, а не машины. Вместо того чтобы ломать код, злоумышленники эксплуатируют человеческую психологию: выстраивают ложное доверие, создают ощущение срочности, выдают себя за авторитетную фигуру или вызывают страх, чтобы заставить вас выдать секреты, отправить средства или одобрить вредоносную транзакцию. Она лежит в основе фишинга, выдачи себя за другого и большинства крипто-скамов.

Это важно, потому что техническая защита вашего кошелька не имеет значения, если кто-то уговорит вас скомпрометировать его собственными руками. Человек часто оказывается самым слабым звеном.

Пример: злоумышленник, выдающий себя за срочную «службу поддержки по безопасности», давит на вас, чтобы вы действовали быстро ради «защиты аккаунта», вынуждая ввести сид-фразу прежде, чем вы успеете трезво подумать.

Важно для безопасности: лучшая защита — замедлиться. Мошенники специально создают ощущение срочности, чтобы обойти ваше здравомыслие. Независимо проверяйте любой неожиданный запрос через официальные каналы, никогда не сообщайте свою сид-фразу или коды двухфакторной аутентификации и относитесь с подозрением к любому, кто первым связывается с вами, предлагая помощь или предупреждая об опасности. Настоящие чрезвычайные ситуации всё равно оставляют время на проверку. Не доверяйте давлению и воспринимайте саму срочность как тревожный сигнал. Связанные термины: фишинг, скам с подменой личности, скам с восстановлением доступа и пиг-батчеринг.