Jangan tertipu oleh seorang pria dengan papan klip
Secara umum, kita sebagai manusia ingin membantu sesama manusia keluar. Sayangnya, fakta ini disalahgunakan oleh apa yang dikenal sebagai insinyur sosial. Pikirkan rekayasa sosial sebagai peretasan orang. Insinyur sosial berusaha memanipulasi orang untuk mendapatkan hal-hal yang mereka inginkan, apakah itu kata sandi, informasi pribadi, atau akses ke area terlarang.
Teknik sosial bukanlah tipuan sederhana, ada kerangka kerja rekayasa sosial yang terdefinisi dengan baik yang sangat detail dan berisi metode serangan spesifik, eksploitasi berbasis situasi, sarana memunculkan kepatuhan, dll. Detail lebih lanjut tentang aspek lain dari rekayasa sosial dapat ditemukan di buku Chris Hadnagies tentang topik ini.
Tidak seorang pun ingin menjadi korban serangan rekayasa sosial, jadi penting untuk dapat mengenali serangan yang sedang berlangsung, dan dapat meresponsnya dengan tepat.
Berikut 4 Tips untuk Mengenali Serangan Teknik Sosial:
1. Jika Dukungan Teknis Memanggil ANDA Itu Mungkin Serangan Teknik Sosial
Berapa kali Anda menelepon dukungan teknis dan menunggu selama satu jam? 10? 15? Berapa kali dukungan teknis yang disebut Anda ingin membantu Anda memperbaiki masalah? Jawabannya mungkin nol.
Jika Anda mendapatkan panggilan yang tidak diminta dari seseorang yang mengaku sebagai dukungan teknis, ini adalah bendera merah besar yang kemungkinan besar Anda siapkan untuk serangan rekayasa sosial. Dukungan teknis memiliki cukup panggilan masuk sehingga mereka tidak akan pergi mencari masalah. Peretas dan insinyur sosial, di sisi lain, akan mencoba dan memperoleh informasi seperti kata sandi atau mencoba membuat Anda mengunjungi tautan malware sehingga mereka dapat menginfeksi dan atau mengendalikan komputer Anda.
Tanyakan pada mereka di ruangan mana mereka berada dan beri tahu mereka untuk datang ke meja Anda. Periksa kisah mereka, cari mereka di direktori perusahaan, hubungi mereka di nomor yang dapat diverifikasi dan tidak dipalsukan. Jika mereka berada di kantor, hubungi mereka menggunakan ekstensi internal mereka.
2. Waspadai Inspeksi yang Tidak Terjadwal
Insinyur Sosial sering akan berperan sebagai inspektur sebagai dalih. Mereka mungkin membawa clipboard dan memiliki seragam untuk membantu menjual dalih mereka. Tujuan mereka biasanya adalah mendapatkan akses ke area terlarang untuk mendapatkan informasi atau menginstal perangkat lunak seperti penebang kunci ke komputer dalam organisasi yang mereka targetkan.
Periksa dengan manajemen untuk melihat apakah ada yang mengaku sebagai inspektur atau orang lain yang tidak biasa terlihat di gedung itu benar-benar sah. Mereka mungkin menjatuhkan nama-nama orang yang tidak ada di sana pada hari itu. Jika mereka tidak memeriksa, hubungi keamanan dan jangan biarkan mereka masuk ke bagian manapun dari fasilitas.
3. Jangan Jatuh untuk "Bertindak SEKARANG!" Permintaan Urgensi Salah
Satu hal yang akan dilakukan oleh para insinyur dan penipu sosial untuk menghindari proses pemikiran rasional Anda adalah dengan menciptakan rasa urgensi yang salah.
Tekanan untuk bertindak cepat dapat mengesampingkan kemampuan Anda untuk berhenti dan memikirkan apa yang sebenarnya terjadi. Jangan pernah membuat keputusan cepat karena seseorang yang tidak Anda kenal sedang menekan Anda juga. Katakan kepada mereka bahwa mereka harus kembali lagi nanti ketika Anda dapat memeriksa cerita mereka, atau memberi tahu mereka bahwa Anda akan menelepon mereka kembali setelah Anda memverifikasi kisah mereka dengan pihak ketiga.
Jangan biarkan taktik menekan mereka mendatangi Anda. Lihat artikel kami tentang Cara Memberantas Otak Anda untuk beberapa taktik lain yang digunakan oleh insinyur sosial dan scammer.
4. Waspadai Taktik Takut Seperti "Bantu Saya atau Bos Akan Menjadi Gila "
Ketakutan bisa menjadi motivator yang kuat. Insinyur sosial dan penipu lain memanfaatkan fakta ini. Mereka akan menggunakan rasa takut, apakah takut membuat seseorang dalam masalah, takut tidak memenuhi tenggat waktu, dll.
Ketakutan, ditambah dengan urgensi palsu, dapat benar-benar memendekkan proses pemikiran Anda dan membuat Anda rentan untuk mematuhi permintaan Insinyur Sosial. Persenjatailah diri Anda dengan pengetahuan tentang teknik yang mereka gunakan dengan mengunjungi situs web rekayasa sosial seperti Portal Teknik Sosial. Pastikan rekan kerja Anda dididik tentang taktik ini juga.