الهندسة الاجتماعية هي نوع من النشاط الخبيث الذي يستخدم فيه الأفراد التلاعب النفسي لخداع الناس وجمع المعلومات، مما يسمح لهم بالوصول إلى الأنظمة والموارد والمعلومات المقيدة. الهدف من الهندسة الاجتماعية هو كسب ثقة المستخدم المطمئن، عادةً عبر البريد أو الهاتف أو الاتصال المباشر، من أجل جمع المعلومات الحيوية مثل كلمات المرور وأرقام الحسابات المصرفية.
نمت شعبية الهندسة الاجتماعية بشكل كبير في السنوات الأخيرة بسبب زيادة استخدام الإنترنت، مما يوفر للأفراد مزيدًا من عدم الكشف عن هويتهم ومجموعة من الأهداف الضعيفة. تتخذ هجمات الهندسة الاجتماعية أشكالًا عديدة، بما في ذلك التصيد الاحتيالي، والتصيد الاحتيالي، والاصطياد، والاستغلال.
يستلزم التصيد الاحتيالي قيام المحتال بإرسال رسائل بريد إلكتروني جماعية من أجل الحصول على معلومات شخصية من الضحايا المطمئنين. يتضمن التصيد الاحتيالي استخدام تقنيات الهندسة الاجتماعية عبر الهاتف للحصول على معلومات خاصة بالشخص. يتضمن الاصطياد إغراء المستخدمين بتنزيل برامج ضارة أو برامج غير مرغوب فيها على أجهزة الكمبيوتر الخاصة بهم. Piggybacking هي تقنية يتبع فيها شخص ما مستخدمًا مرخصًا من خلال باب أمان مفتوح من أجل الوصول إلى المناطق المحظورة.
يجب أن يكون الأفراد على دراية بالمخاطر المرتبطة بالهندسة الاجتماعية حتى يتمكنوا من الدفاع عنها بشكل فعال. يمكن أن تساعد إجراءات الأمان البسيطة عبر الإنترنت، مثل المصادقة الثنائية وكلمات المرور القوية، في الحماية من مهاجمي الهندسة الاجتماعية. بالإضافة إلى ذلك، يجب على الشركات تنفيذ سياسات أمنية مناسبة للحد من الوصول إلى المعلومات الحساسة وتنظيم النشاط عبر الإنترنت في المؤسسة.
