ТЕМА: СОЦІАЛЬНА ІНЖЕНЕРІЯ
ПЛАН ЗАНЯТТЯ
Методи маніпуляцій: як не стати жертвою.
Мета уроку
Ознайомити із поняттями фішингу та соціальної інженерії.
Навчити учнів розпізнавати шахрайські повідомлення та фішинг-листи.
Ознайомити з основними методами маніпуляцій і способами захисту від них.
Розвинути критичне мислення і здатність до аналізу підозрілих повідомлень.
Актуалізація знань
1.Запитання для групи:
Що ви знаєте про електронні шахрайства?
Чи стикалися ви з підозрілими електронними повідомленнями?
2.Обговорення ситуацій, коли люди стали жертвами фішингу (приклади з реального життя).
3.Чому важливо вміти розпізнавати шахрайські повідомлення?
1. Методи маніпуляцій: як не стати жертвою
Соціальна інженерія — це використання психологічних методів для маніпулювання людьми з метою отримання конфіденційної інформації.
Методи маніпуляцій:
Імітація знайомих осіб: Зловмисники можуть видавати себе за ваших знайомих або представників компанії, з якою ви співпрацюєте, щоб отримати особисті дані.
Гроза терміновістю: Створення ситуації термінової необхідності, де ви повинні діяти без роздумів, наприклад, "Ваш акаунт буде заблоковано, якщо ви не надасте інформацію".
Логіка довіри: Шахраї часто використовують знайомі бренди, символи або інформацію, щоб створити у вас відчуття довіри.
Натиск на емоції: Використання страху, жалість або вмовляння для того, щоб змусити вас поділитися інформацією або натискати на посилання.
Як не стати жертвою маніпуляцій:
Завжди перевіряйте відправника листа, звертайте увагу на домен.
Не переходьте за посиланнями в листах або повідомленнях, якщо вони викликають сумніви.
Використовуйте двофакторну автентифікацію для своїх акаунтів.
Пам’ятайте: якщо щось здається занадто гарним, щоб бути правдою, швидше за все, це шахрайство.
Запитання для обговорення:
Які методи фішингу та соціальної інженерії вам були найбільш знайомі?
Чи змінилися ваші підходи до перевірки повідомлень та захисту інформації?
Які поради ви можете дати своїм друзям або родичам, щоб захистити їх від фішингових атак?