مفاهیم روانشناختی در مهندسی اجتماعی

مهندسی اجتماعی بیشتر از روانشناسی وام میگیره تا از تکنولوژی، چون هدفش دستکاری رفتار انسانه. این بخش‌ها که در فصل اول کتاب اومده، اصول روانشناختی‌ ای هستن که مهندسان اجتماعی (چه هکرهای اخلاقی، چه مجرمان) برای موفقیت استفاده میکنن.

Manipulation (دستکاری)

دستکاری در روانشناسی یعنی استفاده از تکنیک‌های تاثیرگذاری با نیت آسیب زدن یا گول زدن هدف، بدون توجه به خیر و صلاحش. برخلاف تاثیرگذاری که میتونه مثبت باشه، دستکاری همیشه یه هدف خودخواهانه یا مضر داره. مثلاً، ترساندن یا فریب دادن هدف برای گرفتن اطلاعات.

چرا مهمه؟ در مهندسی اجتماعی، دستکاری میتونه سریع نتیجه بده، ولی غیراخلاقیه و در تست‌های نفوذ باید ازش اجتناب کرد. کتاب میگه هکرهای غیراخلاقی از دستکاری استفاده میکنن، اما هکرهای اخلاقی باید روی تاثیرگذاری تمرکز کنن تا به هدف آسیب نزنن. اگه دستکاری بیش از حد استفاده بشه، میتونه به عواقب قانونی یا روانی برای هدف منجر بشه.

مثال از کتاب: نویسنده میگه دستکاری مثل وقتیه که هکر ایمیلی میفرسته و ادعا میکنه "سیستم شما هک شده، برای جلوگیری از نشت اطلاعات، رمزتون رو بدید." این ترساندن باعث می‌شه هدف بدون فکر اطلاعات بده. این روش در فیشینگ‌ های "sextortion" (تهدید به انتشار ویدیوهای خصوصی) رایجه.

Influence (تاثیرگذاری)

تاثیرگذاری یعنی هدایت رفتار یه نفر به سمت یه هدف خاص، بدون نیت آسیب زدن. میتونه مثبت (مثل تشویق به رفتار خوب) یا خنثی باشه. در مهندسی اجتماعی، تاثیرگذاری برای جلب اعتماد و گرفتن اطلاعات بدون زور یا فریب استفاده میشه.

چرا مهمه؟ این اصل پایه مهندسی اجتماعی اخلاقیه. کتاب میگه یه مهندس اجتماعی باید تاثیرگذاری رو جوری استفاده کنه که هدف احساس راحتی کنه و بدون فشار اطلاعات بده. این روش در تست‌های نفوذ کمک میکنه ضعف‌های امنیتی رو پیدا کنی، بدون اینکه به هدف آسیب روانی بزنی.

مثال : والدین با گفتن جملاتی مثل "اگه این کار رو نکنی، چشمات آسیب می‌بینه" (مثل فیلم A Christmas Story) روی بچه ها تاثیر میذارن که رفتار خاصی داشته باشن. در مهندسی اجتماعی، یه هکر اخلاقی ممکنه از یه داستان مثبت (مثل کمک به شرکت) برای جلب اعتماد استفاده کنه.
@PfkSecurity