Социальная инженерия

Вам даны четыре ситуации.

Выберите одну ситуацию, которая не относится к смишингу

• Пользователь получает сообщение, якобы от своего банка, с просьбой подтвердить личные данные или перейти по ссылке для решения проблемы с аккаунтом. Сообщение выглядит правдоподобно, но на самом деле это попытка мошенничества.

• Мошенник звонит пользователю, представляясь сотрудником технической поддержки, и утверждает, что на его компьютере обнаружены проблемы. Он предлагает помощь, но на самом деле пытается получить доступ к устройству или личным данным пользователя.

• Получив SMS о том, что он выиграл приз в конкурсе, в котором никогда не участвовал, пользователь может быть склонен кликнуть на ссылку, чтобы узнать детали. Это сообщение часто используется мошенниками для сбора личной информации.

• Пользователь получает сообщение с просьбой обновить информацию о своей учетной записи, например, от имени банка или известной компании. Если он перейдет по ссылке и введет свои данные, это может привести к утечке личной информации.

Техника злоумышленника, при которой

сотрудники, имеющие доступ к системам, могут быть

подвержены манипуляциям.

• инсайдерские

  угрозы

• фишинг

• вишинг

• смишинг

Техника злоумышленника, при которой злоумышленник

использует телефонные звонки для обмана жертвы.

(a)  

Техника злоумышленников, при которой он

намеренно оставляет заражённые вредоносным ПО

устройства (например, USB-накопители)

в общественных местах, где их обязательно найдут

• смишинг

• инсайдерские

  угрозы

• спуфинг

• baiting

  (приманка)

Дайте определение понятию - предоставление ложной информации

• техника злоумышленника, при которой злоумышленник отправляет поддельное письмо или сообщение с целью обманом заставить жертву раскрыть личные данные или загрузить вредоносное ПО

• техника злоумышленника, при которой злоумышленник использует телефонные звонки для обмана жертвы

• техника злоумышленника, при которой злоумышленник использует текстовые сообщения для обмана жертвы

• это техника злоумышленника,

  при которой злоумышленник использует социальные сети для изучения информации о жертве, впоследствии входят в доверительные отношения для манипулирования жертвой

Метод манипуляции людьми с целью получения

конфиденциальной информации или доступа к системам

путём использования психологических трюков

(a)  

Какая техника злоумышленника представлена на фотографии?

• вишинг

• инсайдерские

  угрозы

• спуфинг

• baiting
  (приманка)

Физический доступ включает в себя несанкционированное

проникновение в здание или помещение?

• Да

• Нет

Что не стоит делать, если вы стали жертвой социальной инженерии?

• Сообщить в правоохранительные органы

• Игнорировать ситуацию

  и думать что всё само

  разрешится

• Позвонить родным

• Никому не сообщать

  о происшествии

Техника злоумышленника, при которой злоумышленник

отправляет поддельное письмо или сообщение с целью обманом заставить

жертву раскрыть личные данные или загрузить вредоносное ПО

• вишинг

• спуфинг

• фишинг

• физический

  доступ