什么是社会工程?简单解释
1什么是社会工程?
社交工程是一种心理操纵计算机用户以获取其敏感信息以便未经授权访问其计算机系统的技术。
社交工程攻击可以通过人工交互完成,并通过操纵它们来打入安全程序。
攻击者将自己视为可信赖方和真实身份或官方信息来源,以对人进行社会工程攻击。
如今,社交工程攻击者主要针对加密货币用户,因为大多数加密货币用户都是新用户,缺乏知识或贪婪可以帮助黑客轻松欺骗他们。
2社会工程技术
网络钓鱼
网络钓鱼是攻击者用来收集密码,私钥,信用卡详细信息等人的敏感信息的一种黑客技术。
引诱
它是最常用的社交网络技术类型,攻击者提供免费服务,并且为了访问这些服务,用户必须提供他们的个人信息。
在加密货币世界中,这种攻击很常见,许多网站提供免费挖矿,从水龙头获得免费比特币,从新项目获得空投。
假冒安全软件
它是一种恶意软件,用于通过显示未出现的错误或错误来吓唬用户,它欺骗用户安装欺诈性软件以防止他们的计算机系统。
通常,它弹出消息,如“找到病毒,点击此处删除它”。
Pretexting
在这种类型的社会工程中,一方对另一方说谎是为了获取他们的个人数据,其中骗子方声称他们需要他们的财务相关的个人数据来验证他们的身份。
3社会工程预防
- 多重身份验证:您可以使用2FA身份验证来提高帐户的安全级别,即使在社交工程攻击成功后,黑客也无法访问您的帐户数据。
- 请勿下载垃圾邮件附件,也不要单击未知链接或横幅弹出消息。
- 将您的防恶意软件和防病毒软件更新到最新版本,同时不断更新您的操作系统和应用程序。
- 不要分享您的个人信息或财务数据,如比特币钱包的私钥,任何声称自己是公司帮助的合法成员或客户支持的人的密码。
- 对当前存在的社会工程攻击进行教育和准备,并对安全和安全预防措施进行更多研究。
4另请阅读以下主题:
什么是比特币?所有你需要知道的比特币
什么是灰尘袭击?你的BTC安全吗?
什么是重播攻击?如何保护区块链免受这些攻击?
加密货币中的硬分叉是什么?