გაკვეთილის გეგმა

სატყუარა კითხვით:
„როგორ ფიქრობთ, რანაირად შეიძლება ვინმემ მოგვპაროს Facebook-ის პაროლი, ისე რომ არ იყოს ჰაკერი?“ მოსწავლეებს ვაძლევ შესაძლებლობას გამოხატონ საკითხის ირგვლივ თავიანთი ცოდნა და წინარე ცოდნაზე დაყრნობილი ლოგიკური ვარაუდები.

➡️ მოსწავლეების პასუხები:
თუ მპასუხობენ ტექნიკურად სწორად მაგრამ თემებზე, რომლებიც გაკვეთილის თემას არ ეხება, (მაგალითად MITM, Brute Force, DNS Spoofing, SQL Injection და ა.შ) მოსწავლეებს ძალიან მოკლედ, მაგრად ამომწურავად ვუხსნი ამ მეთოდების მუშაობის პრინციპებს და ვუთითებ, რომ ეს შემდეგი გაკვეთილების თემაა.

თუ მათი პასუხები გაკვეთილის თემასთან ახლოსაა, გადავდივარ უშუალოდ გაკვეთილის შემდეგ ეტაპზე, წინააღმდეგ შემთხევაში ვიყენებ დამხმარე კითხებს გაკვეთილის თემათან მოსაახლოვებლად.

დამხმარე შეკითხვები:

• „ხომ შეიძლება ადამიანი მოატყუონ?“
• „შეიძლება თუ არა, რომ ვიღაცას თავი სხვა პიროვნებად მოაჩვენო?“

➡️ თუ მოსწავლეები თავად არ ახსენებენ, მე მომყავს თვალსაჩინო სოციალური ინჟინერიის მაგალითი:

მაგალითი:

თქვენთან სახლში მოდის პოლიციელის ფორმიანი ადამიანი, გეცნობათ როგორც ლეიტენანტი ბიწაძე. გეუბნებათ რომ გუშინ ღამით თქვენი საცხოვრებელი ფართის წინ მოხდა ფიზიკური დაპირისპირება, არიან მძიმედ დაჭრილები. უნდა დაგკითხოთ და თქვენი ჩვენება ჩავიწეროო. თქვენ აძლებთ თანხმობას, მოთხოვნის შესაბამისად წარუდგენთ პირადობას, რომელსაც გიბრუნებენ უკან. იწერენ თქვენს ჩვენებას, ყოველი შემთხვევისთვის ტელეფონის ნომერს და მიდიან. ეხლა აქ რა ხდება. ეს ადამიანი არ იყო პოლიციელი. ქუდზე მიმაგრებულ ემბლემაში, ქონდა ჩამონწაჟებული მაღალი რეზოლუციის კამერა. ვიდეო ჩანაწერიდან ამოიღო პირადობის კადრები, დაბეჭდა პლატმასის ბარათზე. გრიმით, პარიკით და სხვა საშუალებებით თქვენ მიგემსგავსათ მასიმალურად, ან საერთოდაც ვიდეო ჩანაწერიდან თქვენი სახის 3D მოდელი შექმნა და 3D პრინტერით დაბეჭდა. ამ ყველაფრით, მან ღამით, როცა თქვენ გეძინათ, ონლაინ ვაიარა ვერიფიკაცია თქვენი მობილური ოპერატორის საირზე, აღადგინა თქვენი ტელეფონის ნომრის ელექტრონული ვერსია (ESIM) და FORGOT PASSWORD ით, მარტივად წაგართვად ყველა ამ ნომერთან დაკავშირებული ანგარიში