👁‍🗨Hello world~

Социальная инженерия: искусство дружелюбного убеждения

• Типичный образ хакера — это одиночка, программист, который предпочитает общение с машинами человеческому взаимодействию. Между тем, социальный инженер, обладающий недюжинными техническими навыками, отличается развитыми коммуникативными способностями. Его умение убеждать и манипулировать людьми позволяет ему добывать конфиденциальную информацию способами, которые кажутся невероятными.

• Как получить секретную информацию компании.

• Во-первых, люди доверяют тебе, если ты знаешь их профессиональный жаргон, некую внутреннюю форму общения их компании, скрытую от посторонних глаз. Это как бы способ показать, что ты один из них, своего рода секретное рукопожатие.

• Во-вторых, рассказывая о причинах, вызывающих сочувствие у собеседника, злоумышленник как бы смягчает свою просьбу.

• Для достижения вашей цели обычно нужно использовать несколько различных приемов. Столкнувшись с подозрительностью, можно к примеру просто сгладить ее, вызывая симпатию («собирался к доктору»), используя давление (“мне уже надоело всем этим заниматься, уже 4 часа») и манипулирование («Скажите ей, что не дали мне код»).

• На самом деле, вы не угрожаете человеку, а только подразумеваете это: «Если вы не дадите мне защитный код, я не вышлю информацию о клиенте, которую просил ваш коллега, и я скажу ему, что собирался послать, но вы не согласились сотрудничать».

• А так же помните, что когда Вы воруете деньги или вещи, кто-то замечает, что они пропали. Если Вы украли информацию, часто никто этого не заметит, так как информация по прежнему остается у владельца.

#СоциальнаяИнженерия

• Поддержать автора монеткой: @v_meshke