Apa yang dimaksud Social Engineering [glosarium teknologi informasi]

Social Engineering :

Rekayasa sosial, dalam konteks keamanan komputer, mengacu pada menipu orang agar membocorkan informasi pribadi atau data rahasia lainnya . Ini adalah istilah umum yang mencakup phishing , pharming , dan jenis manipulasi lainnya. Sementara “rekayasa sosial” mungkin terdengar tidak berbahaya (karena mirip dengan jejaring sosial ), ini merujuk secara khusus pada tindakan jahat dan merupakan topik yang harus dipahami oleh semua pengguna Internet .

Tidak seperti peretasan , rekayasa sosial lebih mengandalkan tipu daya dan manipulasi psikologis daripada pengetahuan teknis. Misalnya, pengguna jahat mungkin mengirimi Anda email “phishing” yang menyatakan bahwa Anda perlu menyetel ulang nama pengguna dan sandi untuk situs web tertentu. Email tersebut mungkin tampak sah, tetapi jika Anda mengeklik tautan dalam pesan, itu mungkin mengarahkan Anda ke situs web palsu yang menangkap informasi Anda.

Jenis rekayasa sosial lain yang umum menggunakan peringatan palsu di situs web . Misalnya, saat Anda membuka halaman web, Anda mungkin menerima pesan yang mengatakan komputer Anda terkena virus dan Anda perlu mengunduh program tertentu atau menghubungi nomor telepon untuk memperbaikinya. Dalam kebanyakan kasus, peringatan ini dibuat secara otomatis dan sepenuhnya salah. Jika Anda mengikuti petunjuk dalam pesan peringatan, Anda mungkin akan mengunduh spyware atau memberikan informasi pribadi melalui telepon.

Rekayasa sosial juga dapat terjadi melalui media sosial . Misalnya, pengguna jahat dapat memposting pesan publik di situs seperti Facebook dan Twitter yang memikat orang untuk berbagi informasi pribadi. Contoh umum termasuk hadiah palsu dan peringatan hadiah. Dalam beberapa kasus, insinyur sosial bahkan akan membangun hubungan dengan orang lain menggunakan obrolan online atau pesan pribadi sebelum meyakinkan mereka untuk membocorkan data rahasia.

Sementara sebagian besar pengguna Internet tidak memiliki niat jahat, rekayasa sosial adalah kenyataan yang tidak menguntungkan dari Internet. Oleh karena itu, adalah bijaksana untuk bersikap skeptis terhadap pesan, email, atau situs web apa pun yang meminta Anda untuk membagikan data pribadi – terutama jika permintaan tersebut berasal dari sumber yang tidak dikenal. Anda sering dapat memverifikasi keabsahan pesan dengan memeriksa nama domain situs web atau menghubungi pembuat pesan. Jika Anda tidak dapat memverifikasi asal permintaan, jangan ikuti petunjuknya. Dengan mengenali pesan palsu di Internet, Anda dapat menghindari menjadi korban rekayasa sosial.