Искусство обмана
Вильям Саймон и др.: «Искусство обмана»
Download 0.94 Mb. Pdf ko'rish
|
Iskusstvo obmana sotsialnaya inzheneria
- Bu sahifa navigatsiya:
- Сообщение от Митника
- Анализ обмана
- «Мистер Бигг хочет это»
66
Вильям Саймон и др.: «Искусство обмана» лично, мне нужно, чтобы вы сделали LV»,что значит подтверждение линии, которое запрашива- ет телефонный номер. Он выполнил это путем дозвона на специальный номер, который считыва- ет и посылает обратно необходимый номер. Он не знал, что это неопубликованный и недавно из- мененный номер, так что он выполнил мою просьбу, и я услышала номер. Превосходно. Пу- стышка сработала великолепно. Я поблагодарила его и пожелала спокойной ночи. Сообщение от Митника Если однажды социальный инженер узнает, как вещи работают внутри целевой компании, становится очень просто использовать это знание, чтобы наладить связь с законными служащи- ми. Компаниям необходимо готовить к такого рода атакам всех рабочих. Теневые проверки мо- гут помочь определить людей, склонных к данному типу поведения. Но в большинстве случаев, таких людей слишком трудно обнаружить. Единственный выход-это усилить и проверять проце- дуры идентификации, включая статус рабочего. Дуг так много сделал, чтобы спрятаться от меня за неопубликованным номером. Веселье только начиналось. Анализ обмана Молодая леди в этой истории смогла достать информацию, которая была необходима для осуществления мщения, потому что она владела знанием внутренней работы: телефонные номе- ра, процедуры и жаргон телефонной компании. Обладая этим, она не только смогла найти но- вый, неопубликованный номер, но и смогла заставить коммутаторщика проехать снежной ночью через весь город ради ее просьбы. «Мистер Бигг хочет это» Популярная и высоко эффективная форма запугивания – популярна в больших масштабах, в силу простоты – основывается на влиянии на человеческое поведение, используя авторитет. Даже просто имя помощника в офисе CEO может быть ценным. Частные сыщики делают это все время. Они позвонят оператору коммутатора и скажут, что хотят подсоединиться к офису CEO.Когда секретарь или главный помощник ответит, они скажут, что у них в наличии имеется документ или пакет для CEO,или если они отправят е-мэйл приложение, распечатает ли она его? Или иначе, они спросят, какой номер факса? И, кстати, как вас зовут? Затем они звонят следующему человеку и говорят, «Дженни из офиса мистера Бигса сказа- ла, что вы мне можете помочь кое с чем». Эту технику можно назвать «бросанием имени», и обычно она используется как метод бы- строй установки связи путем влияния на человека, которое заключается в том, что цель начинает верить в связь атакующего с кем-то из крупных специалистов. Лучше всего, если цель оказывает услугу кому-либо, кто знаком с тем, кого знает используемый человек. Если атакующий нацелился на довольно важную информацию, он может использовать та- кой вариант, как пробуждение нужных эмоций в жертве, таких как страх доставить неприятно- сти кому-либо из вышестоящих. Рассмотрим следующий пример. Download 0.94 Mb. Do'stlaringiz bilan baham: |
Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©fayllar.org 2024
ma'muriyatiga murojaat qiling
ma'muriyatiga murojaat qiling