Social Engineering (Социальная инженерия) - это метод атаки, при котором злоумышленник манипулирует людьми, чтобы заставить их выполнить определённые действия или раскрыть конфиденциальную информацию. В отличие от технического взлома, где эксплуатируются уязвимости в коде или конфигурации систем, социальная инженерия использует человеческую психологию: доверие, страх, любопытство, желание помочь или стремление избежать неприятностей. Злоумышленники не взламывают защиту — они убеждают человека открыть дверь добровольно.
Почему это работает
Человек по своей природе склонен доверять авторитету, спешить при срочных просьбах и испытывать дискомфорт, отказывая в помощи. Социальные инженеры сознательно давят на эти эмоции, создавая ситуации, в которых жертва действует импульсивно, не успевая критически оценить происходящее. Часто атака выглядит как обычный рабочий процесс: письмо от «руководителя», звонок из «техподдержки», сообщение от «коллеги» в мессенджере. Именно поэтому социальная инженерия остаётся одним из ведущих способов первоначального доступа в инфраструктуру организации: по данным отраслевых отчётов, на неё приходится значительная доля инцидентов, а человеческий фактор присутствует в большинстве утечек.
Основные формы
Самая распространённая форма - фишинг (Phishing), при котором злоумышленник рассылает сообщения, маскирующиеся под легитимные, чтобы заставить получателя перейти по ссылке или открыть вложение. Более точная версия — целевой фишинг (Spear Phishing), где сообщение персонализировано под конкретного человека: упоминается имя коллеги, недавнее событие или рабочий проект, что резко повышает доверие. Голосовой фишинг (Vishing) переносит атаку в телефонный канал, а SMS-фишинг (Smishing) использует текстовые сообщения. Отдельно выделяют претекстинг (Pretexting) - создание ложного сценария, в котором злоумышленник играет роль, например, сотрудника банка или правоохранительных органов. Существует и физическая тактика под названием tailgating: злоумышленник проходит через защищённую дверь вслед за авторизованным сотрудником, не привлекая внимания. Приманка (Baiting) предполагает использование заражённых физических носителей, например USB-флешек, оставленных в заметных местах в расчёте на любопытство жертвы.
Примеры из реальной практики
Показательный случай произошёл в 2025 году, когда злоумышленники атаковали представителей армянских медиа и гражданского общества. Они создали поддельные аккаунты в WhatsApp, выдавая себя за известных профессионалов из той же сферы, и использовали взломанные армянские номера телефонов для убедительности. После нескольких сообщений на отвлечённые темы жертве сообщали, что она стала фигурантом дела о подделке, якобы связанного с переводами миллионов долларов из Азербайджана, и что расследование ведёт Служба национальной безопасности. Затем в разговор вступал «офицер» и под предлогом «совместной операции» убеждал перевести все средства на «специальный счёт» для их защиты. Многоэтапность, использование элементов запугивания и продуманная легенда делают такие атаки особенно опасными.
Другой пример связан с группой Scattered Spider, которая активно использовала вишинг и методы социальной инженерии для компрометации учётных записей системных администраторов и руководителей. Значительная часть созданных группой доменов имитировала технологических вендоров, что позволяло злоумышленникам выглядеть как представители легитимных сервисов и получать доступ к критически важным ресурсам. В 2025 году также была зафиксирована кампания, в которой социальная инженерия привела к краже 12,4 миллиона записей после одного телефонного звонка, что подчёркивает масштаб последствий, к которым может привести успешная манипуляция.
Как противостоять
Защита от социальной инженерии не сводится к установке антивируса. Ключевую роль играет многофакторная аутентификация, устойчивая к фишингу, например аппаратные ключи или passkeys: даже если злоумышленник получил пароль, без второго фактора он не сможет войти. Регулярное обучение сотрудников формирует привычку проверять отправителя и не переходить по ссылкам из неожиданных сообщений. На уровне процессов важно вводить процедуры верификации для запросов на сброс паролей, изменение реквизитов или согласование платежей, особенно если запрос поступает по необычному каналу. Наконец, культура открытости, при которой сотрудник не боится сообщить о подозрительном сообщении, часто оказывается эффективнее любых технических фильтров, поскольку позволяет остановить атаку до того, как она приведёт к инциденту.
