בעמוד הזה
מה זה הנדסה חברתית?
הנדסה חברתית תוקפת את האדם ולא את המחשב. התוקף בונה סיפור אמין (Pretext), מתחזה לגורם מוכר כמו מנהל, ספק, איש תמיכה או נציג בנק, ומפעיל לחץ: דחיפות, סמכות, פחד או הזדמנות. המטרה היא לעקוף את כל ההגנות הטכנולוגיות דרך מישהו שיש לו גישה.
בשנים האחרונות AI הפך את השיטה ליעילה יותר: מיילים בעברית רהוטה, שיבוט קול של מנהלים ואפילו וידאו מזויף בשיחת זום.
דוגמה מהשטח
"שלום, כאן התמיכה הטכנית". עובד מקבל שיחה ממי שמציג את עצמו כנציג IT, בדיוק כשיש תקלה ידועה בארגון. הנציג מבקש ממנו לאשר בקשת התחברות שתגיע לטלפון, "כדי לתקן את החשבון". העובד מאשר, והתוקף עוקף את האימות הרב-שלבי ונכנס לחשבון.
טכניקות נפוצות
| טכניקה | איך זה נראה |
|---|---|
| פישינג | מייל או הודעה מתחזים עם קישור או קובץ |
| Pretexting | סיפור רקע אמין שמצדיק בקשה חריגה |
| וישינג | שיחת טלפון מתחזה, לפעמים עם קול משובט |
| Tailgating | כניסה פיזית למשרד בעקבות עובד מורשה |
רכיבים מרכזיים
איך זה עובד
- מחקר
איסוף מידע על הארגון ועל אנשי המפתח.
- יצירת קשר
פנייה בערוץ ובתזמון שנראים טבעיים.
- מניפולציה
הפעלת לחץ, סמכות או אמון.
- ביצוע
קבלת סיסמה, העברת כסף או גישה פיזית.
שאלות נפוצות
מה ההבדל בין הנדסה חברתית לפישינג?
פישינג הוא סוג אחד של הנדסה חברתית, שמתבצע בדרך כלל בהודעה כתובה. הנדסה חברתית כוללת גם שיחות, פגישות פנים אל פנים והתחזות פיזית.
איך מתגוננים?
קובעים נוהל אימות לבקשות רגישות, למשל אישור טלפוני למספר ידוע לפני שינוי פרטי בנק, מדריכים עובדים באופן קבוע ומעודדים דיווח בלי האשמה.
האם AI הופך את זה למסוכן יותר?
כן. AI מאפשר לייצר הודעות משכנעות בעברית ולשבט קולות של מנהלים. לכן צריך להסתמך פחות על "זה נשמע כמוהו" ויותר על נהלי אימות.