Продолжаем изучение
книги Кевина Митника и Вильяма Саймона «Искусство обмана».
Заговаривание зубов (Отвлекающая болтовня)
Сообщение от Митника
Никогда не думайте,
что все атаки социальной инженерии нуждаются в тщательной разработке, такой
сложной, что они могут быть опознаны до их окончания. Некоторые из них снаружи
и изнутри, наступают и пропадают, очень простые атаки, которые не более чем…
просьба.
Вам следует развить
инстинкт социального инженера, чувствовать, насколько готов «сотрудничать» с
вами человек на другом конце провода. В этот раз мне повезло с дружелюбной
леди. С помощью одного телефонного звонка я узнал адрес и номер телефона.
Миссия выполнена.
Анализ обмана
Конечно, Дженни
знала, что информация о клиенте конфиденциальна. Она никогда не говорила об
учетной записи одного клиента с другим клиентом и не распространяла частную
информацию.
Но, естественно, для
звонившего из компании применялись другие правила. В случае с сотрудником это
рассматривалось как игра в команде и помощь друг другу в выполнении работы.
Мужчина из отдела счетов мог бы сам уточнить подробности, если бы его компьютер
не был выведен из строя вирусом, поэтому она была рада оказать помощь коллеге.
Арт постепенно
добрался до ключевой информации, попутно задав вопросы о вещах, которые не были
нужны на самом деле, таких как номер учетной записи. Тем не менее, номер
учетной записи давал возможность отступления? если бы служащий стал подозревать
что-либо, он позвонил бы второй раз, имея больше шансов на удачу, так как
знание номера учетной записи внушало бы доверие следующему служащему.
С Джейн никогда так
не обманывали в таких вещах, когда звонивший мог вообще не работать в отделе
счетов. Конечно, здесь нет ее вины. Она не руководствовалась правилом, согласно
которому надо убедиться в том, что вы знаете, с кем говорите, прежде чем сообщать
сведения о клиенте. Никто не рассказал ей об опасности телефонных звонков,
подобных тому, что сделал Арт. Этого не было в политике компании, это не было
частью ее обучения, и ее руководитель никогда не упоминал об этом.
Поучать может каждый, но стоит ли доверять этим поучениям.
Если у вас есть проблема в жизни, и вам нужна помощь, пишите
по адресу rasvopros@mail.ru с пометкой «проблема» в теме
письма.
Все представленные материалы носят ИСКЛЮЧИТЕЛЬНО
ознакомительный (образовательный) характер. Некоторые материалы взяты из
открытых источников в сети или были присланы подписчиками. Если Вы посчитали,
что Ваши авторские права были нарушены - сообщите, и мы вместе постараемся
придти к обоюдоприемлемому решению. Обладатели авторских прав на материалы,
опубликованные в рассылке, выступающие против их дальнейшего размещения и
распространения могут обратиться с просьбой об их удалении.
Copyright Андрей Луда, 2006-2018 г.г. Автор оставляет за
собой право отвечать не на все полученные письма и опубликовывать полностью или
частично, полученные письма без предварительного согласования. В случае, если
Вы желаете свое письмо оставить конфиденциальным, письменно сообщите об этом.
