Социальная инженерия как способ обмануть противника во время радиообмена
Не секрет, что при отсутствии защищенных каналов связи или хотя бы цифровых радиостанций, противник может взять ХакРФ или какой-нибудь другой SDR-приемник и узнать все ваши секреты: от позывных до кодовых обозначений и характера действий.
При этом даже если со связью все в порядке, противник все равно может быть в курсе ваших переговоров и попытаться вас обмануть.
Обычно для этого используют приемы социальной инженерии — метод воздействия на людей, при котором используют психологические приёмы, чтобы заставить жертву раскрыть конфиденциальную информацию, выполнить определённые действия или подчиниться чужой воле.
На гражданке такие приемы тоже применяются, но далее привожу примерные варианты, исходя из военной специфики:
1) Доверительный контакт.
Противник убеждает жертву, что он "свой". Может звонить по "телеграмму" (чтобы не прослушали), сообщать данные о соседних подразделениях или сослуживцах, чтобы ему поверили, что он не чужой человек.
2) Спешка. Создаётся ощущение срочности, чтобы человек не успел обдумать ситуацию.
Ссылаются на особые обстоятельства и просят что-то сделать, сказать, прислать, подтвердить, доложить.
3) Эмоциональное давление. Страх, сочувствие или жадность заставляют человека действовать необдуманно.
Могут представиться старшим начальником, генералом, комбатом, наорать, приказать, угрожать прокуратурой или притвориться бедным и несчастным, забытым всеми солдатиком, которому надо помочь.
4) Использование недостатка знаний. В разговоре сообщают сложные технические термины, чтобы запутать жертву.
Как защищаться от социальной инженерии
1️⃣ Соблюдаем порядок передачи информации
2️⃣ Проверяем информацию
3️⃣ Не открываем подозрительные файлы и ссылки
4️⃣ Придерживаемся установленного порядка защиты информации
5️⃣ Просто быть осторожным: не выходить лишний раз по радиостанции и не говорить о себе лишнего в оффлайне или соцсетях.
Не секрет, что при отсутствии защищенных каналов связи или хотя бы цифровых радиостанций, противник может взять ХакРФ или какой-нибудь другой SDR-приемник и узнать все ваши секреты: от позывных до кодовых обозначений и характера действий.
При этом даже если со связью все в порядке, противник все равно может быть в курсе ваших переговоров и попытаться вас обмануть.
Обычно для этого используют приемы социальной инженерии — метод воздействия на людей, при котором используют психологические приёмы, чтобы заставить жертву раскрыть конфиденциальную информацию, выполнить определённые действия или подчиниться чужой воле.
На гражданке такие приемы тоже применяются, но далее привожу примерные варианты, исходя из военной специфики:
1) Доверительный контакт.
Противник убеждает жертву, что он "свой". Может звонить по "телеграмму" (чтобы не прослушали), сообщать данные о соседних подразделениях или сослуживцах, чтобы ему поверили, что он не чужой человек.
2) Спешка. Создаётся ощущение срочности, чтобы человек не успел обдумать ситуацию.
Ссылаются на особые обстоятельства и просят что-то сделать, сказать, прислать, подтвердить, доложить.
3) Эмоциональное давление. Страх, сочувствие или жадность заставляют человека действовать необдуманно.
Могут представиться старшим начальником, генералом, комбатом, наорать, приказать, угрожать прокуратурой или притвориться бедным и несчастным, забытым всеми солдатиком, которому надо помочь.
4) Использование недостатка знаний. В разговоре сообщают сложные технические термины, чтобы запутать жертву.
Как защищаться от социальной инженерии
1️⃣ Соблюдаем порядок передачи информации
2️⃣ Проверяем информацию
3️⃣ Не открываем подозрительные файлы и ссылки
4️⃣ Придерживаемся установленного порядка защиты информации
5️⃣ Просто быть осторожным: не выходить лишний раз по радиостанции и не говорить о себе лишнего в оффлайне или соцсетях.