Книги Митник Кевин

Не только активы компании находятся под угрозой сценария социальной инженерии. Но из соображений безопасности мы не можем отдать ваш экземпляр, пока не получим старый. Если вы хотите, оставьте ваш экземпляр прямо за дверью, он может заехать, забрать его и положить новый». Тихим осенним вечером в южной Калифорнии, парень, которого я назову Стив, звонит в центральный офис небольшой телефонной компании, здание, от которого отходят телефонные линии ко всем домам и фирмам в зоне обслуживания. Конечно, телефонные компании не допускают свободного распространения этих книг, поэтому фрикерам приходится быть изобретательными.

И в следующий раз, он просто позвонит в другой полицейский участок и использует тот же предлог. Людям естественно доверять в более высокой степени коллеге, который что-то просит, и знает процедуры компании, жаргон. Социальный инженер в этом рассказе воспользовался преимуществом, узнав детали компании, выдавая себя за служащего компании, и прося помощи в другом филиале.

"Уверен", сказал Генри, «но как только у них появится твой номер, очень легко можно будет его украсть». Она только познакомилась с ним через телефон, но они установили деловую дружбу, которая является основой для доверия. Однажды она приняла его как менеджера в той же компании, доверие было установлено, а остальное было уже как прогулка в парке. За пятьдесят долларов, он сделал проигранную парнем сумму денег в покер долгом бару (через Visa). Вы думаете, он мог бы попытаться сообщить в Visa, что это не его долг?

Это естественное поведение цивилизованного человека… по крайней мере, цивилизованных людей, которыми никогда не манипулировали или не обманывали на крупную суму денег. то, что мы судим людей по телефону точно так же, как и обычно. Говорит ли этот человек так, как будто пытается продать мне что-то?

И если мы смогли получить его номер карточки Visa, он догадается, что мы можем получить намного больше. Я не закрываю двери перед людьми, которые пришли ко мне. Я сказал им, что 30 процентов комиссионных мои, и я посмотрю, что смогу сделать.

Он дружелюбный и общительный или я чувствую враждебность или давление? Мы судим по этим вещам и возможно, многим другим бессознательно, в спешке, часто во время первых секунд разговора. Используя тот же метод, что описывался в предшествующем рассказе, он быстро узнал имя менеджера и номер магазина клуб вулкан 24. Он вытащил сотовый телефон, спросил отца, каким филиалом он пользуется, и позвонил помощнику директора также как и на номер магазина в соседнем Sherman Oaks.

Это случается между филиалами магазинов и между отделами в компании, люди физически разделяются и общаются по телефону, никогда не встречая друг друга. в магазин той же самой компании на North Broad Street. Человеку свойственно думать, что вряд ли его обманут именно в этой конкретной сделке, по крайней мере, пока нет причин предполагать обратное. Мы взвешиваем риски и затем, в большинстве случаев, доверяем без всяких сомнений.

Бобби провел несколько дней, обдумывая различные варианты и выполняя небольшую проверку перед тем, как он наметил план. Он остановился на том, в котором применялся его любимый подход, где все подстроено так, что жертва просит атакующего о помощи. разработчики программного обеспечения, сотрудники научно-исследовательских и опытно-конструкторских работ, должны быть защищены от атаки. Почти каждый в вашей организации должен быть обучен защищать предприятие от промышленных шпионов и похитителей информации. и это все, что потребовалось, чтобы получить нужную ему информацию?

Итак, они дали мне его имя, адрес и я нашел в компьютере ближайший к нему видео магазин. Как только он получает ваше доверие, разводной мост опускается, и дверь замка распахивается, и он может зайти и взять ту информацию, что он хочет. Чем естественней социальный инженер общается с жертвой, тем больше он ослабляет подозрение. Когда у людей нет причины для подозрений, социальному инженеру становится легко приобрести доверие жертвы. С Джейн никогда так не обманывали в таких вещах, когда звонивший мог вообще не работать в отделе счетов.

Вам следует развить инстинкт социального инженера, чувствовать, насколько готов «сотрудничать» с вами человек на другом конце провода. С помощью одного телефонного звонка я узнал адрес и номер телефона. Дженни Эктон более трех лет работала в службе клиентов компании «Hometown Electric Power» в Вашингтоне, округ Колумбия. Она считалась одним из лучших служащих, проворной и добросовестной. Работа по обслуживанию клиентов несет с собой отчасти разочарование, отчасти смех, отчасти невинные ошибки, которые могут привести к плохим последствиям для клиентов компании.

Она не руководствовалась правилом, согласно которому надо убедиться в том, что вы знаете, с кем говорите, прежде чем сообщать сведения о клиенте. Никто не рассказал ей об опасности телефонных звонков, подобных тому, что сделал Арт. Этого не было в политике компании, это не было частью ее обучения, и ее руководитель никогда не упоминал об этом.