👥مهندسی اجتماعی (Social Engineering) چیست؟
مهندسی اجتماعی به مجموعه‌ای از روش‌ها گفته می‌شود که در آن به‌جای نفوذ فنی به سیستم‌ها، از روان‌شناسی انسان، اعتماد، احساسات و تعاملات اجتماعی استفاده می‌شود تا افراد ناخواسته اطلاعاتی را فاش کنند، تصمیمی بگیرند یا رفتاری انجام دهند که به ضرر خودشان است.
در مهندسی اجتماعی، انسان ضعیف‌ترین حلقه زنجیره امنیت محسوب می‌شود.

⚠️چرا مهندسی اجتماعی خطرناک است؟
نیاز به دانش فنی پیچیده ندارد.
تشخیص آن سخت است چون شبیه ارتباط عادی به نظر می‌رسد.
حتی افراد آگاه و تحصیل‌کرده هم ممکن است قربانی شوند.
اغلب بدون تهدید مستقیم، باعث خودسانسوری یا افشای اطلاعات می‌شود.

🔵انواع رایج مهندسی اجتماعی
1. فیشینگ (Phishing)
فریب کاربر برای کلیک روی لینک، دانلود فایل یا وارد کردن اطلاعات، معمولاً از طریق پیام، ایمیل یا شبکه‌های اجتماعی.

2. جعل هویت (Impersonation)
فرد مهاجم خود را به‌جای یک شخص، سازمان یا «فرد قابل اعتماد» معرفی می‌کند تا اعتماد طرف مقابل را جلب کند.

3. مهندسی اجتماعی مبتنی بر گفت‌وگو
شروع یک مکالمه‌ی ظاهراً دوستانه یا همدلانه و سپس هدایت تدریجی گفتگو به سمت اطلاعات شخصی یا حساس.

4. سوءاستفاده از احساسات
استفاده از ترس، عجله، خشم، دلسوزی یا حس همدلی برای کاهش دقت و تصمیم‌گیری منطقی فرد.

5. ایجاد حس نظارت یا دیده‌شدن
القای این تصور که «فعالیت‌ها تحت نظر است» بدون تهدید مستقیم، که می‌تواند باعث سکوت یا تغییر رفتار شود.

🚩نشانه‌های هشداردهنده
+ درخواست اطلاعات شخصی بدون ضرورت
+ اکانت‌های ناشناس یا بدون سابقه‌ی مشخص
+ تغییر تدریجی موضوع از بحث عمومی به اطلاعات فردی
+ اصرار بر «فقط برای شناخت بیشتر»
+ ایجاد حس فوریت یا نگرانی بی‌دلیل

🤔چطور با مهندسی اجتماعی مواجه شویم؟ (در سطح آگاهی عمومی)
اطلاعات شخصی را در گفت‌وگوهای عمومی به اشتراک نگذاریم
به هویت دیجیتال افراد به‌راحتی اعتماد نکنیم.
بدانیم هر سؤالی حتی ساده ممکن است بی‌هدف نباشد.
حفظ حریم شخصی را یک مهارت بدانیم، نه بی‌اعتمادی.

📌جمع‌بندی
مهندسی اجتماعی یک حمله‌ی نرم است؛
نه با کد، نه با زور، بلکه با ذهن و رفتار انسان کار می‌کند.
شناخت آن، اولین و مهم‌ترین قدم برای پیشگیری است.

➖➖➖➖➖➖➖➖➖➖➖➖
🔗 Channel | Group | LinkedIn
➖➖➖➖➖➖➖➖➖➖➖➖