ما هي الهندسة الاجتماعية ؟

الهندسة الاجتماعية (Social Engineering) هي عبارة عن أسلوب يستخدم في الحصول على معلومات سرية أو الوصول غير المصرح به إلى نظام معين من خلال استغلال العوامل الاجتماعية والنفسية للأفراد بدلاً من استخدام التقنيات الهجومية المباشرة. تستهدف الهندسة الاجتماعية ضعف التوعية والثقة لدى الأفراد وتستغل عاداتهم وسلوكهم وتوجهاتهم النفسية للوصول إلى المعلومات المطلوبة.

يستخدم المهاجمون تقنيات متنوعة للهندسة الاجتماعية، مثل الاحتيال والتمثيل والتلاعب النفسي والإقناع والتلاعب بالمشاعر والإغراء. يستهدف المهاجمون عادةً الأفراد في سياقات محددة مثل الهجمات عبر البريد الإلكتروني (Phishing) أو المكالمات الهاتفية الاحتيالية (Vishing) أو الهجمات المستهدفة على وسائل التواصل الاجتماعي.

تهدف الهندسة الاجتماعية إلى الوصول إلى المعلومات الحساسة مثل كلمات السر، أسماء المستخدمين، معلومات الحسابات المصرفية، أو تنفيذ أعمال ضارة مثل تثبيت برمجيات خبيثة أو التلاعب بالنظام الأمني. تعد الوعي بمخاطر الهندسة الاجتماعية وتدابير الحماية الملائمة مهمة لحماية المؤسسات والأفراد من هذا النوع من الهجمات.