Потому что иногда проще взломать человека, чем сервер 😅
Представьте: у компании защита на миллионы — шифрование, 2FA, антивирусы, мониторинг, бэкапы.
И тут сотруднику прилетает сообщение:
«Привет, это бухгалтерия. Срочно скинь код из SMS, платёж завис» 👀
И всё.
Никаких «хакерских зелёных букв».
Никакого взлома ядра Linux.
Просто человек поверил не тому сообщению.
Это и есть социальная инженерия — когда атакуют не систему, а наши привычки:
🎣 фишинговые письма
📞 звонки «из банка» или «от начальника»
🔗 поддельные страницы входа
🤖 сообщения, написанные ИИ почти без ошибок
🎙 поддельный голос знакомого человека
😨 давление: «срочно», «сейчас», «иначе аккаунт заблокируют»
Почему это работает?
Потому что у программы нет паники, любопытства и желания быстрее закончить рабочий день 😄
А у человека — есть.
Можно закрыть сотню уязвимостей в коде, но если сотрудник сам отдаст пароль — защита уже не сильно поможет.
Поэтому сегодня кибербезопасность — это не только про фаерволы и сложные пароли.
Это ещё и про простой навык:
остановиться на 10 секунд и спросить себя: «А это точно тот человек, за кого себя выдаёт?» 👀
💬 А вас когда-нибудь пытались развести через фишинг или сообщение от «начальника»? Сразу поняли или выглядело убедительно?