Social engineering: hacking the human, not the system

الهندسة الاجتماعية هي استخدام التلاعب، بدلاً من الثغرات التقنية، لدفع شخص ما للقيام بشيء لم يكن ليفعله عادة — تسليم معلومات، أو منح صلاحية وصول، أو تجاوز ضابط. تنجح لأنها تستغل سلوكاً إنسانياً طبيعياً ومفيداً: غريزتنا في التحلي باللباقة، ومساعدة الزملاء، والامتثال للسلطة الظاهرة.

لا يحتاج المهاجمون إلى 'اختراق' جدار حماية إذا استطاعوا إقناع موظف استقبال بترك الباب مفتوحاً، أو إقناع موظف دعم فني بإعادة تعيين كلمة مرور عبر الهاتف.