เขียน “กาฝากกับศาสตร์มืด พารู้จัก Social Engineering ภาค 1” ไปแล้ว แต่ผมรู้สึกว่ามันจะยังไม่สุดเท่าไหร่ … มันเป็นเทคนิคที่ไม่ต้องอาศัยความรู้ด้านเทคโนโลยีอะไรมากมาย แต่กลับมีประสิทธิภาพในการหลอกล่อให้เหยื่อหลงเชื่อได้อย่างไม่น่าเชื่อ และสามารถใช้ได้ทั้งโลกออฟไลน์ และออนไลน์ หรือจะผสมผสานกันก็ได้
และสำหรับโลกออนไลน์นั้น ก็ไม่เกี่ยวด้วยว่าการป้องกันของเรานั้นดีแค่ไหน หรือใช้ระบบปฏิบัติการอะไร ดังเห็นได้ว่ามีการอาศัยวิธีดังกล่าวในการโจมตีเครื่อง Mac ผ่านทางโปรแกรมแอนตี้ไวรัสปลอมๆ ที่ใช้ชื่อว่า MacDefender และล่าสุด MacGuard ซึ่งในตอนที่แล้วผมก็ได้พูดถึงไปแล้ว ถึงคำพูดที่พวกฝรั่งเขาใช้พูดถึง Social Engineering กันว่า “Because there is no patch for human stupidty (ไม่มีแพตช์ใดๆ มาแก้ไขความโง่ของมนุษย์ได้)” ไปแล้ว และไม่ว่ากุญแจล็อกบ้านจะดีเลิศเลอปานใดก็ตาม หากเจ้าของบ้านเปิดประตูหราให้ขโมยเข้าบ้าน มันก็ไร้ประโยชน์ … วันนี้ผมเลยอยากพาท่านผู้อ่านไปรู้จักกับเทคนิค Social Engineering หรือ วิศวกรรมสังคมให้มากขึ้นไปอีกครับ









