Искусство обмана


Вильям Саймон и др.: «Искусство обмана»


Download 0.94 Mb.
Pdf ko'rish
bet88/158
Sana13.04.2023
Hajmi0.94 Mb.
#1352083
TuriКнига
1   ...   84   85   86   87   88   89   90   91   ...   158
Bog'liq
Iskusstvo obmana sotsialnaya inzheneria

66


Вильям Саймон и др.: «Искусство обмана»
лично, мне нужно, чтобы вы сделали LV»,что значит подтверждение линии, которое запрашива-
ет телефонный номер. Он выполнил это путем дозвона на специальный номер, который считыва-
ет и посылает обратно необходимый номер. Он не знал, что это неопубликованный и недавно из-
мененный номер, так что он выполнил мою просьбу, и я услышала номер. Превосходно. Пу-
стышка сработала великолепно. Я поблагодарила его и пожелала спокойной ночи.
Сообщение от Митника
Если однажды социальный инженер узнает, как вещи работают внутри целевой компании, 
становится очень просто использовать это знание, чтобы наладить связь с законными служащи-
ми. Компаниям необходимо готовить к такого рода атакам всех рабочих. Теневые проверки мо-
гут помочь определить людей, склонных к данному типу поведения. Но в большинстве случаев, 
таких людей слишком трудно обнаружить. Единственный выход-это усилить и проверять проце-
дуры идентификации, включая статус рабочего.
Дуг так много сделал, чтобы спрятаться от меня за неопубликованным номером. Веселье 
только начиналось.
Анализ обмана
Молодая леди в этой истории смогла достать информацию, которая была необходима для 
осуществления мщения, потому что она владела знанием внутренней работы: телефонные номе-
ра, процедуры и жаргон телефонной компании. Обладая этим, она не только смогла найти но-
вый, неопубликованный номер, но и смогла заставить коммутаторщика проехать снежной ночью 
через весь город ради ее просьбы.
«Мистер Бигг хочет это»
Популярная и высоко эффективная форма запугивания – популярна в больших масштабах, 
в силу простоты – основывается на влиянии на человеческое поведение, используя авторитет.
Даже просто имя помощника в офисе CEO может быть ценным. Частные сыщики делают 
это все время. Они позвонят оператору коммутатора и скажут, что хотят подсоединиться к офису 
CEO.Когда секретарь или главный помощник ответит, они скажут, что у них в наличии имеется 
документ или пакет для CEO,или если они отправят е-мэйл приложение, распечатает ли она его?
Или иначе, они спросят, какой номер факса? И, кстати, как вас зовут?
Затем они звонят следующему человеку и говорят, «Дженни из офиса мистера Бигса сказа-
ла, что вы мне можете помочь кое с чем».
Эту технику можно назвать «бросанием имени», и обычно она используется как метод бы-
строй установки связи путем влияния на человека, которое заключается в том, что цель начинает 
верить в связь атакующего с кем-то из крупных специалистов. Лучше всего, если цель оказывает 
услугу кому-либо, кто знаком с тем, кого знает используемый человек.
Если атакующий нацелился на довольно важную информацию, он может использовать та-
кой вариант, как пробуждение нужных эмоций в жертве, таких как страх доставить неприятно-
сти кому-либо из вышестоящих. Рассмотрим следующий пример.

Download 0.94 Mb.

Do'stlaringiz bilan baham:
1   ...   84   85   86   87   88   89   90   91   ...   158




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©fayllar.org 2024
ma'muriyatiga murojaat qiling