Что такое обратная социальная инженерия и как она работает?

Обратная социальная инженерия — это техника манипулирования, при которой человека обманом вынуждают самостоятельно связаться со злоумышленником 2. В результате между жертвой и хакером возникает высокая степень доверия, так как пользователь начал общение сам 2.

Работа обратной социальной инженерии направлена на создание такой ситуации, при которой жертва вынуждена будет сама обратиться к злоумышленнику за «помощью» 1. Например, злоумышленник может выслать письмо с телефонами и контактами «службы поддержки» и через некоторое время создать обратимые неполадки в компьютере жертвы 1. Пользователь в таком случае позвонит или свяжется по электронной почте со злоумышленником сам, и в процессе «исправления» проблемы злоумышленник сможет получить необходимые ему данные 1.

Ещё один пример: социальные хакеры разрабатывают программу для конкретной компании, исходя из её интересов 4. В программе заложен вирус замедленного действия — через три недели он активируется, а система начинает давать сбои 4. Руководство обращается к разработчикам, чтобы они помогли устранить проблему 4. Будучи готовыми к такому развитию событий, злоумышленники присылают своего «специалиста», который, «решая проблему», получает доступ к конфиденциальной информации 4.