مهندسی اجتماعی

این روش شامل دو مرحله است :

1- خرابکاری عمدی

2- تبلیغات و ادعای کمک کردن

  

1- یک مهندس اجتماعی راهی برای خرابکاری در یک شبکه پیدا می کند. این مرحله می تواند به پیچیدگی ایجاد یک حمله علیه یک وب سایت و یا به سادگی ارسال یک ایمیل جعلی و ادعای ویروسی بودن سیستم افراد باشد. مهم نیست که چه تکنیکی در این مرحله مورد استفاده قرار گیرد ، بلکه نکته مهم این است که

یا واقعاً شبکه هدف را خراب نماید

یا صرفا این احساس را در قربانی خود ایجاد کند که شبکه خراب شده است

2- مهندس اجتماعی سرویس خود را به عنوان یک مشاور امنیتی معرفی می کند. این کار می تواند به روش های مختلف از جمله ارسال ایمیل ، کارت ویزیت و یا ارسال نامه انجام گیرد. در این زمان مهندس اجتماعی یک خرابکاری در شبکه انجام داده و یا وانمود به وقوع یک خرابکاری در شبکه کرده و خود را در موقعیت کمک رسانی قرار داده است. شرکتی که قربانی این فرد قرار می گیرد ، تبلیغات وی را مشاهده کرده و با تصور یک مشاور امنیتی ، با این مهندس اجتماعی تماس گرفته و به وی اجازه می دهد که روی شبکه آسیب دیده کار کند. در این هنگام ، مهندس اجتماعی وانمود می کند که در حال ترمیم مشکل است ، اما در حقیقت کار دیگری مثل قرار دادن ثبت کننده کلید در سیستم ها و یا سرقت داده های محرمانه را انجام می دهد.