Social Engineering — Human Hacking
Ringkasan
Social engineering mengeksploitasi psikologi manusia — bukan teknis. Layer 8 (Human) dari model OSI. Catatan ini melengkapi cognitive-security-information-operations dengan taktik dan defense di level individu.
Teknik Utama
- Pretexting: membangun skenario palsu
- Phishing/Vishing/SMShing: komunikasi penipuan
- Baiting: USB drop, physical lure
- Tailgating: ikut masuk area terbatas
- Quid pro quo: imbalan untuk informasi
- Impersonation: menyamar sebagai otoritas
Defense
- Security awareness training
- Multi-factor authentication
- Verification protocols (call-back)