Académie OSINT

Types d'ingénieurs sociaux

social engineering

Related: Qu'est-ce que l'ingénierie sociale?

Il existe de nombreuses formes différentes d'ingénierie sociale, qui peuvent être à la fois malveillantes et bienveillantes, motivantes et destructrices.Une brève description des différentes formes d'ingénieurs sociaux suit.

1. Hackers

La sécurité des logiciels produites par les fournisseurs de logiciels continue de s'améliorer, et les logiciels d'attaque sont devenus de plus en plus difficiles en conséquence.Alors que les attaques contre les logiciels et les réseaux (par exemple, les intrusions à distance) sont devenues de plus en plus difficiles, les pirates recourent désormais à des attaques d'ingénierie sociale.Grâce à l'utilisation de la technologie matérielle et de certaines compétences personnelles, les pirates utilisent désormais l'ingénierie sociale dans les grandes et les petites attaques du monde entier.

2. Testers de pénétration

Parce que le monde réeltesteurs de pénétration(Également connu sous le nom d'infiltrateurs) sont intrinsèquement agressifs, ces individus ne sont deuxième que derrière des pirates.Les testeurs de pénétration réels apprennent et utilisent les techniques utilisées par les pirates malveillants pour aider à sécuriser leurs clients.Ils ont les compétences d'un pirate malveillant, mais ne profitent pas des informations obtenues dans l'attaque et ne nuisent pas à la cible.

3. espions

Les espions traitent l'ingénierie sociale comme un mode de vie, utilisant souvent tous les aspects du cadre d'ingénierie sociale, et peuvent être considérés comme des experts dans le sujet.Les espions du monde entier apprennent des moyens de «tromper» les gens, de pouvoir les convaincre qu'ils sont quelqu'un ou pas quelqu'un.En plus d'apprendre des techniques d'ingénierie sociale, les espions apprennent également plus ou moins sur l'entreprise ou le gouvernement qu'ils s'infiltrent afin de gagner leur confiance.

4. Voleurs d'identité

Les voleurs d'identité utilisent des informations personnelles telles que le nom d'une autre personne, le numéro de compte bancaire, l'adresse, l'anniversaire et le numéro de sécurité sociale à l'insu de la personne.Ce crime peut prendre diverses formes, notamment en s'habillant dans certains vêtements de travail pour usurper l'identité d'une personne dans cette industrie ou en créant des escroqueries élaborées.Les voleurs d'identité utilisent également une variété de techniques d'ingénierie sociale, et au fil du temps, ils deviennent plus audacieux et plus indifférents à la perte des autres.

5. Employés mécontents

Après qu'un employé soit insatisfait de l'entreprise, leur relation avec son employeur entre souvent dans un état d'hostilité.Il s'agit souvent d'une situation unilatérale, car les employés cachent délibérément le niveau d'insatisfaction pour réduire le risque de carrière.Mais lorsque l'insatisfaction augmente, ils peuvent commettre divers crimes tels que le vol et le vandalisme.

6. Les escrocs intelligents

Les escrocs s'attaquent à la cupidité des autres pour induire l'idée de «devenir riche».Ils peuvent lire l'esprit des gens et déterminer s'ils sont la bonne "cible" en regardant de petits détails.Ils sont également très qualifiés pour créer un buzz et faire penser à la cible que c'est une aubaine.

7.

Les chasseurs de têtes doivent également comprendre les techniques d'ingénierie sociale, y compris les principes psychologiques du toilettage et de l'ingénierie sociale.Ce sont des maîtres dans la lecture de la psychologie et des motivations des gens.Très souvent, les chasseurs de têtes doivent considérer et répondre non seulement aux besoins du candidat, mais aussi à jeter un regard approfondi sur les pensées de l'employeur.

8. vendeurs

Semblable aux chasseurs de têtes, les vendeurs doivent maîtriser de nombreuses compétences interpersonnelles.De nombreux vendeurs expérimentés disent qu'un bon vendeur n'a pas besoin de manipuler les autres, mais devrait utiliser ses compétences pour savoir ce dont les gens ont besoin et voir s'il peut répondre à ces besoins.L'art de la vente comprend la collecte d'informations, l'amadou, l'influence, l'adhérence psychologique et de nombreuses compétences interpersonnelles.

9. gouvernements

Bien que le gouvernement soit rarement considéré comme un ingénieur social, il utilise l'ingénierie sociale pour contrôler la distribution des informations et gérer les gens.De nombreux services gouvernementaux utilisent l'acceptation sociale, l'autorité et les ressources rares pour s'assurer que les objectifs sont contrôlés.Ce type d'ingénierie sociale n'est pas toujours négatif car certains gouvernements fournissent des messages bénéfiques pour les gens, et en utilisant certains éléments d'ingénierie sociale, ces messages deviennent plus attrayants et plus largement acceptés.

10. Médecins, psychologues et avocats

Les gens de ces professions peuvent ne pas sembler être les mêmes que les autres ingénieurs sociaux, mais ils utilisent également les mêmes méthodes utilisées par les ingénieurs sociaux mentionnés ci-dessus.Ils doivent utiliser l'élicitation, la conversation appropriée et les tactiques de questionnement, et beaucoup (sinon la totalité) des principes psychologiques de l'ingénierie sociale pour manipuler la "cible" (client) pour prendre les actions qu'ils souhaitent.



Anatomie de la diligence raisonnable axée sur le renseignement open source
Classification des renseignements open source dans les opérations militaires
Application des réseaux sociaux dans l'intelligence open source
Avantages de l'intelligence open source
Avantages de l'intelligence open source pour la diligence raisonnable
Le défi et la valeur de l'intelligence des médias sociaux
10 compétences professionnelles de base pour les analystes de renseignement
Pensée critique dans le travail d'analyse de l'intelligence