الهندسة الاجتماعية فن اختراق العقول

وهي مهارة استخدام الاساليب الكلامية او النفسية او الاعلانية لتوجيه عقل وتفكير الضحية الى ما نريد والاستفادة منه بدون ان يشعر

ويمكننا القول انها طريقة لكسب معلومات ذات قيمة كبيرة من الأشخاص حيث يقوم المهاجم باستخدام المعلومات القليلة التي يملكها ليكسب ثقة ضحيته وبواسطة هذه الثقة ينتهي الأمر بالضحية أن يقدم للمهاجم معلومات حساسة يستطيع من خلالها اكتشاف خصائص النظام.

طبعا الهندسة الاجتماعية تستخدم في جميع مناحي الحياة وما يهمنا هو طريقة التعامل بها لجمع معلومات عن الاجهزة والضحايا

مثال عملي بسيط

لنفرض أنك تجلس مع أحد اصدقائك وقمت بسؤاله "هل ترغب بتناول العشاء بعد مشاهدة الفيلم أم قبل مشاهدته؟"

سيكون جواب صديقك أما "سأتناول قبل الفيلم" أو “سأتناول بعد الفيلم"

وهكذا نكون قد أجبرناه على تناول العشاء بدون أن يشعر وبطريقة ذكية وذلك بتشتيت ذهنه بالفيلم.


من طرق الإقناع اقتراح فكرة معينة توحي لعقل الضحية بشيء مغري او مشتت ويوجد عدة عوامل مهمة ومنها

الضغط النفسي للتأثير 
وهي ان يصدق عقلك الباطن شيء لا يصدقه عقلك الخارجي الواعي بسبب ضغط نفسي شديد كأن يشعر مثلا ان كل من حوله متفقين ولهم رأي واحد وانه الوحيد المختلف عنهم وهنا نجحوا بجعل عقله الباطن يصدق الكذبة

السؤال الإيحائي الموجه 
وهو ان نقوم بتوجيه الضحية وبدون أن يشعر الى ما نريد وذلك بالإيحاء له بشيء عن طريق أمر مبطن

 مثلا لو اننا قلنا لشخص هل تريد العلاج عند الدكتور الاول ام عند الدكتور الثاني؟
 وأن الدكتور الاول مات نصف من تعالجوا عنده كما أن الدكتور الثاني شفي كل من تعالج عنده وهنا قمنا وبكل ذكاء بتوجيهه لا إراديا الى الدكتور الثاني

•أشهر طرق جمع البيانات:

1- الهاتف: كأن يدعي أحد الاشخاص انه من فريق الدعم الفني لشركة او موقع او منظمة ويريد معرفة بعض المعلومات ليقوم باستغلالها لاحقا في مصالح شخصية. 

2- المهملات والمخلفات: من أشهر الطرق وهي غنية جدا بالمعلومات التي يمكن ان تكون موجودة وهي الحصول على وصل بنكي او فاتورة كهرباء او دليل الهاتف وبعض البيانات الحساسة او بعض الاوراق او الاقراص التي تحتوي على اكواد او ارقام يمكن استغلالها.

3- الانترنت: وهو اكثر الاماكن التي يوجد بها بيانات حساسة وخطيرة مثل كلمات سر الحسابات والبنوك والرسائل الخاصة وغيرها.

4- الاقناع: وهي اعطاء بيئة مثالية للضحية واثارة انطباع جيد له عن المهاجم وعن امور معينة كإثبات المعرفة والخبرة في قضية او امر معين مما يؤدي الى ارتياح الضحية وافصاحه عن كل شيء.

أشهر المهندسين الاجتماعيين:

من أبرع من استخدم أساليب الهندسة الاجتماعية. حسب قوله" من الأسهل إقناع الضحية بجعله يفصح عن كلمة مروره مقارنة مع محاولة الاختراق، ويعتبر أن الهندسة الاجتماعية هي أحد الأسلحة الفريدة والاكثر تأثيرا في جعبته."

 كان واحدا من المحتالين الأكثر شهرة حيث انتحل هويات متعددة وقام بتزوير شيكات وخدع الكثير من الناس من أجل أن يفصحوا عن المعلومات التي يحتاجها لمواصلة عمليات احتياله.

السؤال الأهم هو كيف حماية نفسي من الهندسة الاجتماعية ؟

1- لا تُشارك أبداً أي معلومات أو أي بيانات شخصية مع أي جهة كانت. وان كان المتصل من جهة رسمية فإطلب منه الإتصال من رقم هاتف رسمي 

2- لا تفتح الملفات التي تكون مرفقة مع رسائل البريد الإلكتروني من أشخاص غير معروفين لأنه يمكن انتحال هوية شركات كبرى وإرفاق بعض الملفات الضارة 

ولكن كيف تنجح هذه العملية بالرغم من وعي وحذر المستخدم ؟؟؟

نجاح عملية الهندسة الاجتماعية بشكل أساسي يعتمد على استهداف الناحية النفسية للإنسان مثل إيهام الضحية بأنه قد ربح مبلغ كبير ويجب ادخال معلوماته الشخصية, أو عن طريق تهديد الضحية  أنه سوف يتم حذف حسابه إذا لم يفعل أمر معين او يجب ارسال كلمة السر لتعديلها. 

أو يدفعك الفضول لمشاهدة أخبار مثيرة للاهتمام او التبرع لأمر معين ويكون هدفه خداعك وسرقة معلوماتك

وفي النهاية لقد شاركنا معكم بعض المعلومات الاساسية والنصائح المهمة 

وسنكون بانتظار أن تشاركونا آرائكم حول هذا الموضوع في التعليقات