Искусство обмана

LINGO
SOSH – сленг правоохранительных органов для номера социального страхования.
Вы могли удивиться, не рискованно ли позвонить полицейский участок, офис шерифа, или 
в офис дорожного патруля? Не сильно ли атакующий рискует?
Ответ – нет… и по особой причине. Служители закона, подобно военным, имеют укоре-
нившееся в них из первого дня в академии отношение к высшим или низшим по званию (рангу). 
Пока социальный инженер выдает себя сержантом или лейтенантом – т.е человеком с более вы-
соким званием, чем тот, с кем он общается – жертвой будет управлять этот хорошо запомненный 
урок, который говорит, что вы не должны задавать вопросы людям, что выше вас званием. Зва-
ние, другими словами, имеет привилегии над теми, у кого более низкий чин.
Но не думайте что полицейские участки и военные структуры – единственные места, где 
социальный инженер может использовать привилегии в звании. Социальные инженеры часто ис-
пользуют «преимущество высокого ранга» в корпоративной иерархии как оружие в атаке на 
предприятиях – что демонстрируются во многих рассказах в этой книге.
37

---

Вильям Саймон и др.: «Искусство обмана»
Предотвращение обмана
Какими мерами может воспользоваться ваша организация, чтобы уменьшить вероятность, 
что социальные инженеры воспользуются преимуществом над природными инстинктами ваших 
служащих, чтобы поверить людям? Вот некоторые меры.
Защитите ваших клиентов
В наш электронный век многие компании, продающие что-то потребителю, сохраняют кре-
дитные карты в файле. На то есть причины: он облегчает клиенту работу, обеспечивая информа-
цией о кредитной карточке всякий раз, когда он посещает магазин или веб-сайт, чтобы оплатить. 
Тем не менее, практика огорчает.
Если Вам приходится сохранять номера кредитных карточек в файле, то это должно сопро-
вождаться мерами безопасности, которые включают шифрование или использование управления 
доступом. Служащие должны быть подготовленными, чтобы распознать трюки социальных 
инженеров, как в этой главе. Служащий компании, которого вы никогда лично не видели, став-
ший телефонным другом, может быть не тем, за кого он себя выдает. Ему необязательно знать, 
как получить доступ к секретной информации клиента, потому что он может вовсе не работать в 
вашей компании.