👁‍🗨Hello world~

Социальная инженерия: «Разрешите Вам помочь»

• Мы благодарны, когда кто-нибудь со знанием и опытом предлагает свою помощь. Социальный инженер понимает это, и знает, как извлечь из этого выгоду.

• Он знает как создать проблему, и сделать вас благодарными, когда он ее решит. И сыграв на вашем чувстве благодарности, извлечет из вас информацию или попросит оказать небольшую услугу, которая оставит вашу компанию (или вас лично) в гораздо более плохом состоянии после встречи.

• Есть несколько типичных способов, которыми социальные инженеры пытаются «помочь».

• Атакующий пытается убедить жертву, что у него есть проблема, которой на самом деле не существует или, проблема, которой пока нет, но атакующий знает, что она будет , так как он ее и создаст. Он представляется человеком, способным найти решение.

• Организация этого вида атаки особенно привлекательна для атакующего. Из-за того, что все было спланировано заранее, когда «цель» узнает, что у него есть проблема, он звонит и умоляет о помощи. Атакующий просто сидит и ждет, когда зазвенит телефон - эта тактика более известна, как обратная социальная инженерия .

• Атакующий, который может заставить жертву позвонить ему , получает мгновенное доверие: «если я позвоню кому-нибудь, кто, как мне кажется, из технической поддержки, я не буду просить его подтвердить свою личность». В этот момент можно считать, что атакующий уже победил.

• Новые сотрудники — сочные цели для атакующих. Они еще многого не знают — они не знают процедуры, что можно и что нельзя делать в компании. И, ради создания хорошего впечатления, они жаждут показать, как быстро и хорошо они могут работать и откликаться на просьбы.

• Информация взята из книги: "Искусство обмана. Кевин Митник."

#СоциальнаяИнженерия