☎️تخلیه‌ی تلفنی ☑️قسمت اول ❔آیا می‌دانید یک #مکالمه‌ی_ساده و به ظاهر بی‌اهمیت می‌تواند یکی از #تکنیک‌های_مهندسی_اجتماعی و روشی برای #جمع‌آوری_اطلاعات_حساس باشد؟ 📎#تخلیه‌ی_تلفنی به معنای سوء‌استفاده از غفلت مخاطب و فریب او، جهت #کسب_اطلاعات مورد نیاز از افراد مسئول و غیرمسئول از طریق #برقراری_ارتباط_تلفنی است. 📎در واقع تخلیه‌ی تلفنی به نوعی #سرقت_اخبار_و_اطلاعات_محرمانه با همکاری ناآگاهانه‌ی دارنده‌ی اخبار #به_وسیله‌ی_تلفن است. این روشی است که برای #کسب_اطلاعات_مهم و طبقه‌بندی شده و یا در بعضی مواقع #اطلاعاتی_که_در_ظاهر_ارزش_چندانی_ندارند ولی برای دشمن مهم هستند از طریق تلفن و با گرفتن #پوشش و از طریق #جلب_اعتماد مخاطب انجام می‌شود. 📎در تخلیه‌ی تلفنی، فرد پس از برقراری ارتباط تلفنی با مخاطب، #بدون_فاش_کردن_هویت_واقعی خود و یا #با_استفاده_از_عنوان_و-هویت_جعلی اقدام به جمع‌آوری اطلاعات می‌نماید. 📎گاهی #هدف از تخلیه‌ی تلفنی علاوه بر کسب اخبار و اطلاعات، #القای_خواسته و خط مشی موردنظر فرد تماس گیرنده در #تصمیم‌گیری‌ها و #اظهارنظرهای_تأثیرگذار مخاطب مسئول است. ↩️ادامه دارد #تخلیه_تلفنی #مهندسی_اجتماعی #جاسوسی #متسا #مرجع_ترویج_سواد_امنیتی @matsa_ir

🔻تکنیک‌های مهندسی اجتماعی (هجدهم) سرک کشی (Shoulder Surfing) با استفاده از این تکنیک، مهاجم پشت سر شخص مورد نظر قرار می‎گیرد و تمامی فعالیت‎هایی که شخص انجام می‌دهد را تجزیه و تحلیل می‌کند ، از جمله این فعالیت‌ها می‌توانیم به کلیدهایی که شخص مورد حمله فشرده است، نام کاربری وی، رمز عبور، آدرس‌های IP و بسیاری دیگر از موارد اشاره کنیم. این تکنیک بیشتر برای به‌دست آوردن اطلاعاتی از قبیل رمزهای عبور، کدهای امنیتی، شماره حساب‌ها ، اطلاعات کارت‌های اعتباری و هویتی و اطلاعاتی از این دست استفاده می‌شود. معمولاً این‌گونه حملات در محل‌هایی که رفت و آمد زیادی وجود دارد به راحتی انجام می‌شود در حالی که شخص مورد حمله هیچ توجهی از خودش نشان نمی‌دهد. اگر دقت کرده باشید برخی از دوستان شما در هنگام وارد کردن پسورد بالای سر شما قرار می‌گیرند و به کیبورد دقت می‌کنند ، این همان حمله‌ی Shoulder Surfing است و یا در هنگام وارد کردن کارت بانکی و وارد کردن رمز عبور آن ممکن است شخصی در کنار شما فقط به رمز وارد شده نگاه کند که این هم نمونه‌ای از Shoulder Surfing است. به همین علت است که در سازمان‌ها هیچ‌وقت نباید مانیتور به سمت ارباب رجوع باشد. #تکنیک‌های_مهندسی_اجتماعی #بالای_سر_ایستادن #متسا #مرجع_ترویج_سواد_امنیتی @matsa_ir