Социальная инженерия это совокупность приёмов, методов и технологий, используемых для манипулирования людьми с целью совершения ими определённых действий.
Социальная инженерия используется в следующих областях:
- получение информации об атакуемых организациях и/или людях
- сбор учётных данных (получение информации о логинах пользователей)
- кража личных данных с целью изготовления фальшивых документов
- мошенничество с кредитными картами (получение информации о номерах кредитных карт и кодах доступа)
- шпионаж (кража интеллектуальной собственности)
- влияние на общественное мнение или для воздействия на группу людей с целью изменения их поведения
- распространение вредоносных файлов
Наиболее распространные способы использования социальной инженерии - действие от лица другого человека и использование сценария, в котором наряду с вымышленными упоминаются и реальные факты.
