Искусство обмана

Террористы и обман
Конечно, обман это не эксклюзивное оружие социального инженера. Физический терро-
ризм выходит на повестку дня и сейчас мы должны признать как никогда, что мир это опасное 
место. Цивилизация, в конце концов, только тонкая фанера.
Атаки на Нью-Йорк и Вашингтон, Округ Колумбия, в сентябре 2001 вселили печаль и 
страх в сердце каждого из нас – не только американцев, но и людей всех наций. Сейчас мы 
столкнулись с реальностью и знаем, что в любой точке планеты есть одержимые террористы, хо-
рошо обученные и только ожидающие возможности начать атаку против нас.
Недавние усилия нашего правительства повысили уровень нашего осознания безопасности. 
Нам нужно оставаться на взводе, начеку против любых форм терроризма. Нам нужно понять, как 
террористы предательски изготавливают ложные удостоверения, играют роль студентов или со-
седей и проникают в толпу. Они скрывают свои истинные взгляды, устраивая против нас заговор 
– осуществляя фокусы с обманом, похожие на те, о которых вы прочитаете на этих страницах.
17

---

Вильям Саймон и др.: «Искусство обмана»
И пока, насколько я знаю, террористы ещё не использовали уловки социальной инженерии 
для проникновения в корпорации, плотины, электростанции или другие жизненные компоненты 
нашей национальной инфраструктуры, их возможность всё равно остаётся. Понимание безопас-
ности и правила безопасности, я надеюсь, благодаря этой книге, будут достаточно скоро приня-
ты к месту и взяты на вооружение главными управляющими структурами.
Об этой книге
Корпоративная безопасность – это вопрос баланса. Слишком низкая безопасность делает 
вашу компанию уязвимой, но излишний упор на безопасность приводит замедлению роста и 
процветания компании. Задача состоит в нахождении баланса между защищённостью и эффек-
тивностью.
Другие книги по корпоративной безопасности фокусируются на технологиях аппаратного и 
программного обеспечения и, соответственно, недостаточно широко охватывают главную угрозу 
безопасности: обман человека. Цель этой книги, по сравнению с ними, заключается в том, чтобы 
помочь вам понять как вами, вашими сослуживцами и другими людьми из вашей компании мо-
гут манипулировать, и избежать риска стать жертвой. В основном книга концентрируется на не-
технических методах, которые враждебные налётчики используют для воровства информации, 
компрометации целостности информации, которая на первый взгляд безопасна, но на самом деле 
таковой не является, или уничтожения рабочего продукта компании.
Моя задача гораздо сложнее. Это сразу понятно из следующего: каждый читатель будет 
подвержен манипулированию со стороны величайших экспертов всех времён в социальной 
инженерии – их родителям. Они найдут любые способы заставить вас сделать «для вашего же 
блага» то, что они сами считают лучшим. Родители становятся столь убедительными так же, как 
социальные инженеры умело выдумывают вероятные истории, причины и суждения для дости-
жений своих целей. Да, каждого из нас наши родители обводили вокруг пальца: доброжелатель-
ные (и иногда не столь доброжелательные) социальные инженеры.
Выросшие в этих условиях, мы становимся уязвимыми к манипулированию. Нам жилось 
бы очень тяжело, если бы мы всё время стояли начеку, были недоверчивыми к другим, уверен-
ными, что кто-нибудь может нас обмануть, чтобы нас провести. В идеальном мире мы бы слепо 
верили друг другу, верили, что люди, с которыми мы сталкиваемся, собираются быть честными 
и правдивыми. Но мы живём не в идеальном мире, и поэтому мы должны быть бдительны, что-
бы отразить попытки противников ввести нас в заблуждение.
Основные части это книги, – части 2 и 3, – составлены из вымышленных историй, которые 
покажут вам социальных инженеров в действии. В этих разделах вы прочитаете о следующем:
Что телефонные фрикеры обнаружили несколько лет назад – гибкий метод получения неиз-
вестных телефонных номеров у телефонной компании.
О нескольких различных методах, используемых нападающими, и не вызывающих тревоги 
даже у подозрительных служащих во время выдачи их компьютерных имён и паролей.
Как менеджер операционного центра сотрудничал с налётчиком, позволив ему украсть са-
мую секретную информацию о продукте компании.
Методах налётчика, который обманул даму, заставив ее скачать и установить программное 
обеспечение, которое шпионит за набираемыми клавишами и отсылает ему по е-мейлу различ-
ные детали.
Как частные сыщики получают информацию о вашей компании и вашу персональную ин-
формацию. Это, я могу гарантировать, вызовет у вас мурашки на спине.
Возможно, вы подумаете, читая некоторые из историй во второй и третьей частях, что они 
нереальны, но ещё никто не смог преуспеть в противодействии лжи, грязным уловкам и схемам, 
описанным на этих страницах. Действительность состоит в том, что в каждом случае эти исто-
рии изображают события, которые могут и на самом деле происходят; многие из них каждый 
день происходят где-нибудь на планете, возможно даже с вашим собственным бизнесом, пока вы 
читаете эту книгу.
Материал в этой книге будет действительно разоблачительным, когда он станет защищать 
ваш бизнес, но также защитит вас лично от попыток социального инженера нарушить це-