👁‍🗨Hello world~

Социальная инженерия: прямая атака. Просто спроси.

• Многие атаки социальных инженеров являются сложными, они могут включать в себя тщательно продуманный план, сочетая в себе различные техники манипуляции и различные инструменты.

• Но искусный социальный инженер может достичь своей цели с помощью прямой атаки, может понадобится просто спросить информацию.

• Во первых в человеческой натуре заложено доверять, особенно когда просьба кажется обоснованной. Социальные инженеры используют это, чтобы эксплуатировать свои жертвы и достичь своих целей. Используя информацию, которую вы получили во время предварительной разведки, постарайтесь убедить человека в правдоподобности своих слов, после чего под обоснованным предлогом попросите нужную вам информацию.

• Не бойтесь. Сообразительные похитители информации не стесняются звонить должностным лицам из органов области\региона, федеральных и местных органов, чтобы узнать о процедурах правоприменения. Располагая такой информацией, социальный инженер может обойти типовые проверки безопасности вашей компании.

• Будьте изобретательными, и не стесняйтесь врать. «Это такой-то из исполнительных органов» всегда работало хорошо.

• Вам следует развить инстинкт социального инженера, чувствовать, насколько готов «сотрудничать» с вами человек на другом конце провода.

• Понятно, что люди не будут говорить об учетной записи одного клиента с другим клиентом и не будут распространять частную информацию. Но, естественно, для звонившего из компании применяются другие правила. В случае с сотрудником это рассматривалось как игра в команде и помощь друг другу в выполнении работы. Мужчина из отдела мог бы сам уточнить подробности, если бы его компьютер не был выведен из строя вирусом.

• Из книги "Искусство обмана" Кевина Митника.

#СоциальнаяИнженерия