Социальная инженерия — это набор методов, при которых злоумышленник использует психологические и социальные приемы, чтобы заставить человека раскрыть информацию, предоставить доступ или выполнить небезопасное действие.

В криптовалютной среде социальная инженерия особенно опасна потому, что многие операции невозможно отменить. Если пользователь добровольно передал приватный ключ или seed-фразу, технические средства блокчейна обычно не позволяют вернуть контроль над кошельком.

Атакующий может выдавать себя за сотрудника биржи, разработчика, модератора сообщества, техническую поддержку или знакомого. Он может создавать искусственную срочность, обещать компенсацию, угрожать блокировкой аккаунта или сообщать о якобы подозрительной активности.

Типичные сценарии

  • ложная техническая поддержка;
  • поддельные сообщения от администрации проекта;
  • предложения получить токены или инвестиционную возможность;
  • запрос секретного кода или seed-фразы под видом проверки;
  • убеждение пользователя установить удаленное программное обеспечение.

Защита основана прежде всего на процедуре проверки. Нельзя считать личность собеседника подтвержденной только на основании имени, фотографии или сообщения в официально выглядящем аккаунте. Критические действия следует подтверждать через независимый канал.

Социальная инженерия тесно связана с фишингом, но понятие шире: фишинг является конкретным способом обмана, тогда как социальная инженерия включает широкий набор методов воздействия на человека.