تُستخدم أدوات الهندسة الاجتماعية لتلاعب الأفراد والحصول على معلومات حساسة منهم عن طريق استغلال الطبيعة البشرية. لا توجد "أدوات" مادية بمعنى الأدوات التقنية مثل البرامج أو الأجهزة، بل هي تقنيات ومهارات تُستخدَم لإقناع الضحية. تتنوع هذه التقنيات وتشمل :

تقنيات رئيسية:

*

الهندسة الاجتماعية القائمة على الثقة (Trust-based):

تُبنى على بناء علاقة ثقة مع الضحية قبل استغلالها. وتشمل:
*

التقليد (Impersonation):

انتحال شخصية شخص موثوق به، مثل موظف دعم فني أو مسؤول حكومي.
*

التودد (Ingratiation):

كسب ثقة الضحية عن طريق إظهار اللطف والمساعدة.
*

التلاعب بالمشاعر (Emotional Manipulation):

استغلال مشاعر الضحية مثل الخوف، القلق، أو الحماس لتحقيق هدف المهاجم.
*

التهديد (Intimidation):

تخويف الضحية للحصول على المعلومات المطلوبة.


*

الهندسة الاجتماعية القائمة على المعلومات (Information-based):

تعتمد على جمع معلومات عن الضحية قبل الاتصال بها. وتشمل:
*

البحث (Research):

جمع المعلومات العامة عن الضحية من الإنترنت ووسائل التواصل الاجتماعي.
*

التنصت (Eavesdropping):

الاستماع للمحادثات الهاتفية أو الرصد المباشر.
*

الهندسة الاجتماعية عبر الإنترنت (Online Social Engineering):

استخدام المواقع الاجتماعية ووسائل التواصل الأخرى لجمع المعلومات واختراق الحسابات.
*

هندسة المواقع (Website Engineering):

إنشاء مواقع ويب مزيفة تشبه المواقع الشرعية لخداع الضحية.


*

تقنيات أخرى:

*

هندسة البريد الإلكتروني (Phishing):

إرسال رسائل بريد إلكتروني مزيفة لخداع الضحية.
*

هندسة الهاتف (Vishing):

إجراء مكالمات هاتفية مزيفة لخداع الضحية.
*

هندسة الرسائل القصيرة (Smishing):

إرسال رسائل نصية مزيفة لخداع الضحية.
*

الهندسة الاجتماعية عبر وسائل التواصل الاجتماعي (Social Media Engineering):

استهداف الضحايا عبر المنصات الاجتماعية.
*

هندسة الأماكن العامة (Baiting):

نشر معلومات أو وسائل إعلام مثيرة للاهتمام لخداع الضحية في القيام بعمل ضار.

"الأدوات" المُساعدة (لكن ليست جوهر العملية):

في حين أن الهندسة الاجتماعية لا تتطلب أدوات تقنية معقدة، إلا أن بعض الأدوات قد تُستخدم لدعم العملية، مثل:

*

برامج التجسس (Spyware):

لجمع المعلومات عن الضحية. (غير قانونية غالباً)
*

برامج تسجيل الشاشة (Screen recording software):

لتسجيل شاشة الضحية. (غير قانونية غالباً ما لم يتم الحصول على إذن صريح)
*

أدوات إنشاء مواقع الويب (Website building tools):

لإنشاء مواقع ويب مزيفة.


من المهم فهم أن الهندسة الاجتماعية هي عملية إنسانية تعتمد على المهارات الاجتماعية والذكاء، وليس مجرد استخدام أدوات تقنية. التركيز الأساسي هو على استغلال نقاط ضعف الإنسان، وليس نقاط ضعف النظام.