Sociālā inženierija — uzdevums. Jaunās tēmas (izstrāde), A. Koroļkova.

PIRMĀ SEMESTRA NOSLĒGUMA TESTI

Savieno jēdzienu un definējumu!

Sociālās inženierijas veids	Uzbrukuma apraksts
	Upuris savā viedierīcē saņem ziņojumu par viedierīces viltus inficēšanu. Kopā ar brīdinājuma ziņojumiem tiek ieteikts instalēt viltus antivīrusu, kas novirza uz ļaunprātīgu vietni.
	Uzbrucējs zvana upurim kā tehniskā atbalsta darbinieks un informē par tehnisku problēmu rašanos darba vietā un piedāvā instalēt "nepieciešamo" programmatūru upura datorā.
	Firmas atpūtas telpā tika atstāta zibatmiņa ar uzrakstu “Darbinieku algas”. Īstenībā zibatmiņā ir ietverta ļaunprātīga programma, kuru pēc tam, kad lietotājs palaidīs savā datorā, uzbrucējs izmantos informācijas vākšanai vai modificēšanai.
	Upurim tiek nosūtīts viltota e-vēstule par bankas konta bloķēšanu. Tā izskatās kā oficiāla vēstule no bankas. Klāt ir pievienota veidlapa personas datu ievadīšanai (pin kodi, pieteikšanās un parole utt.).
	Krāpnieks pēc iepriekš sastādīta scenārija zvana upurim pa tālruni. Uzbrucējs sākotnēji izmanto reālus pieprasījumus ar uzņēmuma darbinieku vārdiem un pēc uzticības iegūšanas saņem sev nepieciešamo informāciju.
	Uzbrucējs pa e-pastu nosūta upurim vēstuli, kuras pielikumā ir naudas laimesta atslēga. Faktiski pielikumā ir ietverta ļaunprātīga programma, kuru pēc tam, kad lietotājs palaidīs savā datorā, uzbrucējs izmantos informācijas vākšanai.
	Krāpnieks ieraksta viltotu balss ziņojumu. Cietušais saņem lūgumu zvanīt uz "banku" uz norādīto numuru, lai "pārbaudītu" informāciju. Sazvanot "banku", upurim prasa nosaukt PIN kodu vai paroli.