सोशल इंजीनियरिंग के जोखिम का प्रबंधन
Introduction to Data Security
Angeline Corvaglia
Founder & Digital Transformation Specialist
मानवीय प्रवृत्तियों का फायदा उठाकर हेरफेर
सोशल इंजीनियरिंग तकनीकें
Phishing
Baiting
- लालच/लोभ का उपयोग होता है
- गिफ्ट या प्रमोशन देकर खतरनाक लिंक पर क्लिक या अटैचमेंट खोलवाना
Diversion Theft
- चाल से गलत व्यक्ति को जानकारी देना
- प्रतिरूपण करके हासिल किया जाता है
Scareware
- यूज़र्स को डराकर अनावश्यक काम करवाना
- संदेश जो कहते हैं कि आपका कंप्यूटर संक्रमित है और समाधान ऑफर करते हैं
Pretexting
- भरोसा जीतने के लिए झूठे परिदृश्य बनाना
- भरोसे के आधार पर लोगों से संवेदनशील जानकारी उगलवाना
Piggybacking
- भौतिक सोशल इंजीनियरिंग तकनीक
- किसी के पीछे-पीछे घुसकर बिना अनुमति पहुँच पाना
जागरूकता से खुद की रक्षा करें
बिना सोचे समझे करने का जोखिम
डिजिटल दुनिया में, कदम उठाने से पहले सोचना बेहद जरूरी है
Equifax में Phishing
- कर्मचारियों को कथित वैध स्रोत से आया Phishing ईमेल
- नकली वेबसाइट का लिंक
- क्रेडेंशियल्स दर्ज करवाए
- सिस्टम तक पहुँच और डेटा चोरी में उपयोग
