Xakerlar texnik zaifliklarni qidirishdan ko'ra insonlarni aldashni afzal ko'radi — bu ko'pincha osonroq. Social engineering psixologik prinsiplarga asoslanadi: authority (obro'ga ishonish), urgency (shoshilish), fear (qo'rquv), reciprocity (o'zaro muomala). Phishing — eng keng tarqalgan: ko'rinishida qonuniy email, aslida sahtakorlik.
Spear phishing — maqsadli hujum, oldindan ma'lumot to'planadi. Vishing — ovoz orqali aldash (soxta bank xodimi). Smishing — SMS orqali. Baiting — USB topilsa ulash yo'li bilan. Himoya: xodimlar treningi (eng samarali himoya), MFA, email filtering, shubhali so'rovlarni tekshirish qoidasi (hatto ichki manzildan kelsa ham). "Shubhali bo'lsa — tekshir, keyin mos ravishda harakat qil" madaniyatini shakllantirish.
Bu mavzu bo'yicha kurslarimiz