مهندسی اجتماعی

مهندسی اجتماعی به روش‌هایی گفته می‌شود که در آن مهاجم به جای نفوذ فنی، از اعتماد، ترس، عجله یا کمک‌خواهی انسان سوءاستفاده می‌کند. تماس تلفنی با ادعای کارمند بانک، پیام از طرف یک آشنا که حسابش هک شده، یا تماس «پشتیبانی» که کد تأیید می‌خواهد، همه نمونه‌های مهندسی اجتماعی‌اند.

قوی‌ترین رمزنگاری و احراز هویت دوعاملی هم اگر کاربر خودش کد را تحویل دهد، بی‌اثر می‌شود. برای همین سازمان‌ها علاوه بر کنترل فنی، کارکنان و مشتریان را آموزش می‌دهند و فرایندها را طوری طراحی می‌کنند که هیچ کارمندی رمز یا کد مشتری را نپرسد.