June 30
Il social engineering è una tattica scamming che si basa su situazioni sociali per ottenere informazioni privilegiate da parte di persone. Con impersonare qualcuno che è autorizzato ad avere una password, codice o altro pezzo di informazioni riservate, un ingegnere sociale in grado di acquisire le informazioni molto più facilmente di un hacker sarebbe in grado di. Mentre l'ingegneria sociale è estremamente comune, ci sono una serie di esempi che sono profilo superiore rispetto ad altri.
Kevin Mitnick è uno dei più famosi ingegneri sociali, dopo aver sperimentato l'idea negli anni 1980 e 1990. La sua prima truffa ingegneria sociale stava facendo conversazione con un autista di autobus per scoprire dove acquistare le clip che conduttori utilizzano per contrassegnare il giorno e l'ora su un biglietto. Con l'affascinante l'autista, fu in grado di viaggiare gratuitamente per mesi a causa del fatto che aveva la stessa clip dei conduttori. Ha continuato a chiamare compagnie telefoniche, posa come qualcuno che aveva bisogno di alcuni codici di addebitare chiamate a lunga distanza ad altre imprese, e fare una grande quantità di chiamate a lunga distanza sui conti di altre persone. La posa come e affascinante di dipendenti con le informazioni gli ha dato quello che aveva bisogno di effettuare questi schemi fraudolenti.
I fratelli Badir sono tre uomini israeliani ciechi che ha ottenuto i codici di accesso telefono chiamando segretari e posa come ingegneri nel campo. Hanno detto i segretari che avevano bisogno l'accesso a fare il loro lavoro, poi si sia scritto i codici quando i segretari detto loro o identificati quando i segretari li pugni nei loro telefoni a toni, usando i loro sensi intensificati dell'udito.
Abraham Abdallah utilizzato rivista Forbes per trovare celebrità di alto-net worth, poi inviato lettere alle agenzie di riferimento di credito falsi carta intestata aziendale per chiedere ulteriori informazioni. Ha poi utilizzato gli indirizzi, i numeri di previdenza sociale e altre informazioni di identificazione da queste corrispondenze per aprire le carte di credito, ottenere l'accesso a conti bancari e, in generale rubare le identità dei popoli più ricchi. Questo è un esempio di ingegneria sociale a causa delle sue intestata aziendale - ha guadagnato la fiducia attraverso un travestimento, che ha poi utilizzato per rubare i soldi.
Il phishing è quando qualcuno invia una e-mail apparentemente legittima da un servizio che già utilizzate (come eBay, Gmail o PayPal), poi si dirige a una falsa pagina che vi chiede di mettere il nome utente e la password. Dal momento che si pensi di essere sul vostro sito web al solito, lo fa, e il nome utente e la password va al truffatore. Nel 2006, i phisher iniziato a utilizzare account IM. Questo è l'ingegneria sociale, perché la gente si aspetta IM a venire da persone che conoscono e di fiducia.