👁‍🗨Hello world~

Социальная инженерия: когда безвредная информация опасна.

• Многое из кажущейся безвредной информации, находящейся во владении компании или определенного человека, ценно для социального инженера, потому что может сыграть существенную роль в его попытке прикрыться плащом правдоподобности.

• К примеру вам нужно узнать какую-либо информацию, как получить ее у человека, которого вы не знаете, если у вас нет к ней доступа? Нужно убедить человека - что у вас есть полномочия получить эти данные.

• Как это сделать?

• Используйте слова и жаргон, которые соответствуют человеку или компании, куда вы звоните.

• Используйте разные источники внутри одной компании. К примеру говорите с разными людьми в одной конторе, представляясь разными людьми. Узнайте у одного человека правильное название информации, которую вы ищите, у второго более личные данные, а у третьего нужную информацию, основываясь на полученной ранее.

• Представляйтесь человеком, который действительно может попросить эту информацию. Человеком из другого отдела, или работником, которого наняла компания. Можете назвать себя писателем или журналистом, скажите что пишите книгу или статью, и вас очень выручат, если ответят на пару вопросов.

• Не переходите сразу к нужному вопросу и никогда не заканчивать разговор сразу после получения нужной информации. Ещё два-три вопроса, немного болтовни и только тогда можно прощаться. Позже, если жертва вспомнит о чём вы спрашивали, это скорее всего будет пара последних вопросов. Остальные обычно забываются.

• Спросите у человека личный вопрос, к примеру сколько он уже работает в этой фирме, если человек отвечает, и тон его голоса не меняется, это означает, что, возможно, он не относится подозрительно к природе вопроса. После этого я могу спокойно задать нужный вопрос, не вызывая у него подозрений.

#СоциальнаяИнженерия