التظاهر هو بناء سيناريو زائف لاستخلاص المعلومات. يختلق المهاجم سببًا للاتصال أو إرسال بريد إلكتروني أو زيارة. يدّعي أنه فني تقنية معلومات يُصلح مشكلة، أو مورد يُحدّث السجلات، أو مدقق حسابات يتحقق من الامتثال. تُعطيه القصة سببًا لطرح الأسئلة، وتُزوّده الإجابات بما يحتاجه. التظاهر هو هندسة اجتماعية بحتة. لا برامج ضارة، ولا ثغرات أمنية، إنما مجرد كذبة مُقنعة.
تنجح هذه التقنية لأن الناس يرغبون في المساعدة. المتصل الذي يعرف الأسماء الصحيحة وهيكل الأقسام يبدو موثوقًا. الزائر الذي يحمل لوحة كتابة وشارة معلقة يمر أمام مكتب الاستقبال. غالبًا ما يُدمج التظاهر مع تقنيات أخرى. مكالمة هاتفية تُؤسس للتظاهر. رسالة بريد إلكتروني لاحقة تحتوي على رابط خبيث تستغل الثقة التي بُنيت خلال المكالمة. استخدم اختراق تويتر عام 2020 التظاهر لإقناع الموظفين بتسليم بيانات اعتمادهم لأدوات داخلية. ثم استولى المهاجمون على حسابات مهمة. يتطلب الدفاع التحقق. اتصل برقم معروف. تأكد من الهوية عبر قناة منفصلة. درّب الموظفين على التشكيك في الطلبات غير المعتادة، حتى عندما يبدو مقدم الطلب ذا سلطة.
الذرائع الشائعة
- الدعم التقني — إصلاح مشكلة تتطلب بيانات اعتمادك
- التحقق من البائع - تحديث تفاصيل الحساب أو الدفع
- طلب تنفيذي - مهمة عاجلة من قائد رفيع المستوى
- مدقق حسابات - فحص امتثال يتطلب بيانات حساسة
- موظف جديد - يحتاج إلى الوصول إلى المعلومات أو الوصول إليها لأداء وظيفته
يستغل التظاهر ثغرات الثقة والإجراءات. وتجعل إجراءات التحقق القوية من الصعب الحفاظ على الكذبة.
Comments (2)
Leave a comment