Искусство обмана

81

---

Вильям Саймон и др.: «Искусство обмана»
цию о клиенте, которую просил ваш коллега, и я скажу ему, что собирался послать, но вы не со-
гласились сотрудничать».
Не будем, однако, поспешно винить Льюиса. В конце концов, человек, звонивший по теле-
фону знал (или по крайней мере похоже, что знал), что Анжела запрашивала факс. Звонивший 
знал о защитных кодах, и знал, что они называются буквами алфавита. Он сказал, что начальник 
его отделения требует их для большей защищенности. На самом деле нет причин не дать ему 
подтверждение, о котором он просит.
Льюис не одинок. Сотрудники банков сообщают защитные коды социальным инженерам 
каждый день. Невероятно, но факт.
Существует грань, за которой действия частного детектива перестают быть законными и 
становятся преступными. Винс не нарушил закон, когда он узнал номер отделения. Он даже не 
нарушил закон, когда обманом заставил Льюиса выдать ему два защитных кода. Он перешел 
грань, когда получил по факсу конфиденциальную информацию о клиенте банка.
Но для Винса и его нанимателя это не слишком рискованное преступление. Когда Вы вору-
ете деньги или вещи, кто-то замечает, что они пропали. Если Вы украли информацию, часто ни-
кто этого не заметит, так как информация по прежнему остается у владельца.
Сообщение Митника
Устные защитные коды эквивалентны паролям в обеспечении удобных и надежных 
средств защиты информации. Но сотрудники должны быть осведомлены об уловках, применяе-
мых социальными инженерами, и обучены не выдавать ключи от королевства.
Полицейские – жертвы обмана
Для не слишком чистого на руку частного детектива или социального инженера часто бы-
вает весьма сподручно знать номер чьего-нибудь водительского удостоверения, например, если 
необходимо притвориться другим человеком с целью получения информации о его банковских 
счетах.
Исключая кражу бумажника или подсматривание через плечо при удобной возможности, 
выяснение номера водительского удостоверения представляется практически невозможным. Но 
для любого человека даже с самыми скромными навыками в социальной инженерии это вряд ли 
проблема. Конкретному социальному инженеру – назовем его Эрик Мантини (Eric Mantini), 
необходимо было регулярно узнавать номер удостоверений и регистрационные номера транс-
портных средств. Эрик понимал, что бессмысленно раз за разом рисковать, звоня в Управление 
Транспорта (Department of Motor Vehicles, DMV) и используя всяческие ухищрения всякий раз, 
когда ему нужна подобная информация. Он захотел выяснить, а нет ли способа упростить про-
цесс.
Возможно, никто не думал об это прежде, но он нашел способ получать информацию в 
мгновение ока, когда она требовалась. Он сделал это воспользовавшись преимуществами услуги, 
предоставляемой Управлением Транспорта (УТ) его штата. Многие УТ (или аналогичное управ-
ление в вашем штате) делают секретную информацию о гражданах доступной страховым компа-
ниям, частным детективам и некоторым другим лицам, которые законодательный орган штата 
считает в праве пользоваться ей для пользы экономической и социальной жизни в целом.
УТ, конечно, имеет соответствующие ограничения на типы информации, которую можно 
предоставлять. Страховщики могут иметь доступ к определенным типам информации из досье, 
но не ко всем. Различные ограничения установлены для частных детективов и т.д.
Для сотрудников правоохранительных органов в основном применяется другое правило: 
УТ обеспечит любой информацией из архива любого блюстителя порядка, правильно под-
твердившего свою личность. В штате, где жил Эрик для идентификации требовался Код Запра-
шивающего (Requestor Code), назначаемый УТ, и номер водительского удостоверения. Сотруд-
ник Управления должен был всегда сверять имя офицера с его номером водительского удостове-
рения и еще какой-то информацией – обычно датой рождения – перед передачей какой-либо ин-
формации.
Социальный инженер Эрик захотел никак не меньше, как надеть маску полицейского! Как 
ему это удалось? С помощью обратного обмана полицейских!
Хитрость Эрика
Сначала он позвонил в справочную и спросил номер телефона центрального офиса Управ-
ления Транспорта в столице штата. Ему дали номер 503-555-5000. Естественно, это был номер