Искусство обмана

Глава 13: Умные мошенники
Перевод: matt weird ([e-mail])
Теперь вы выяснили, что когда незнакомец звонит с запросом на чувствительную информа-
цию или на что-то, что может представлять ценность для атакующего, человек, принимающий 
звонок, должен быть обучен требовать телефонный номер вызывающего и перезванивать чтобы 
проверить, что человек на самом деле есть тот, за кого себя выдает – сотрудник компании, или 
сотрудник партнера по бизнесу, или представитель службы технической поддержки от одного из 
ваших поставщиков, например.
Даже когда компания установила процедуру, которой сотрудники тщательно следуют для 
проверки звонящих, сообразительные атакующие все еще способны использовать набор трюков 
для обмана своих жертв, заставляя поверить что они те, за кого себя выдают. Даже сознательные 
в отношении безопасности сотрудники могут стать обманутыми методами, такими как нижепри-
веденные.
Несоответствующий “Caller ID”
Любой кто хоть раз получал звонок на сотовой телефон, наблюдал в действии опцию, на-
зываемую “caller ID”(дословно “Идентификатор Вызывающего”) – этот знакомый дисплей, отоб-
ражающий телефонный номер звонящего. В рабочей обстановке эта функция предлагает воз-
можность рабочему одним взглядом оценить, от знакомого ли сотрудника идет вызов или же 
откуда-то вне компании.
Много лет назад некие амбициозные телефонные фрикеры обнаружили для себя все преле-
сти caller ID еще даже до того как телефонная компания публично стала предлагать подобный 
сервис абонентам. Они изрядно повесилились, одурачивая людей ответами по телефону и при-
ветствуя вызывающего по имени, в то время как тот даже не успевал сказать ни слова.
97

---

Вильям Саймон и др.: «Искусство обмана»
Просто когда вы думаете что подобное безопасно, практика удостоверения личности путем 
доверия тому что вы видите – то, что появляется на дисплее caller ID – это именно то, на что ата-
кующий может расчитывать.