Социальная инженерия для криптана part1

Продолжаем серию постов про коммуникации, нетворкинг и т.п. В этом посте мы поговорим про такую интересную вещь как социальная инженерия. Почему она популярна среди мамкиных скамеров и как при помощи нее можно делать целые состояния.

ДАННЫЙ ПОСТ НЕСЕТ ИНФОРМАТИВНЫЙ ХАРАКТЕР С ЦЕЛЬЮ ОБЕЗОПАСИТЬ И ПОВЫСИТЬ ОСВЕДОМЛЕННОСТЬ. Я НЕ ПРИЗЫВАЮ СОВЕРШАТЬ КАКИЕ ЛИБО ДЕЙСТВИЯ, ПОТОМУ ЧТО ЗА КАЖДЫМ ДЕЙСТВИЕМ СЛЕДУЮТ ПОСЛЕДСТВИЯ.

Что такое социальное инженерия?

Если брать общее определение, то это умение влиять на человеческое поведение, мнения, решения, поступки путем использования психологических и социальных методов. Влияние вы можете оказывать которое выгодно вам или для человека в целом. Чаще всего ее применяют для выявления какой то приватной информации, которую уже используют для своих целей.

Кто такой социальный инженер?

Человек который разбирается в областях психологии, социологии, информационной безопасности и других смежных. Важным навыком социального инженера является способность взаимодействовать с людьми и использовать манипуляцию как инструмент достижения своих целей любыми способами.

Где применяется СИ?

— Применение ограничивается только моральными принципами, вашей фантазией и навыками. Вы можете применять СИ где вам угодно. Даже если мы берем продажи в целом, то мы каждый день продаем свое время, чувства и эмоции, желания, опыт, информацию. На первый взгляд вам может показаться что за бред, но по факту вы продаете свое время тик току; чувства и эмоции своему другу, чтобы поддержать его; опыт своему начальнику; информацию своему комьюнити. И важно понимать что здесь понятие продажи обретает иной облик. "Мам испеки пирожки" — это продажа вашего желания.

— СИ же вам с этим очень помогает. При помощи нее вы можете делать все именно так, как вам нужно. Вы можете убедить начальника поднять вам зарплату. Вы можете втюхать незнакомому человеку свою услугу и он будет уверен, что она действительно нужна ему (при том что вы не умеете нифига, а просто за вас это сделает другой человек). Убедить своего друга в том, что у него в жизни все хорошо и надо двигаться дальше в ситуациях, когда он чувствует себя херово.

Известный случай применения СИ

Не будем далеко ходить. В 2019 наш любимый Бинанс подвергся атакам социальных инженеров с помощью фишинга, закачки различных вирусов сотрудникам на компы и непосредственно СИ. Пацаны украли API ключи и еще какие то данные, которые позволили им вывести около 40 миллионов долларов.

Базовые приемы СИ

1/ Самый базовый прием любого мошенника и инфоцыгана — это избыточное воздействие на мозг за счет мнимого интеллектуального превосходства. Это когда вы говорите одно слово а вам на него говорят три, причем эти слова содержат вполне убеждающие аргументы и тезисы. При таком давлении человек быстро теряет нить разговора, и чтобы не показаться глупым, начинает соглашаться практически со всеми аргументами мошенника.

2/ Если от человека идет негатив, то можно использовать прием — забить жертву. Этот метод более дерзкий и жесткий. Здесь дразнилки, сарказм и другие способы выведения человека из равновесия. Если мы выбиваем из под человека его почву, то он теряет контроль над собой и может сболтнуть что то лишнее (как раз таки, что нужно соц. инженеру для достижения своей цели). Или можно иметь какой нибудь компромат и дать его жертве на пиковой стадии гнева и таким образом жертва поймет что мошенник настроен серьезно и ебанулся в край. Можно также брать на понт и создавать иллюзию обладания данным компроматом. Для усиления эффекта и как итогового результата уже привлекаются другие люди.

3/ Некий спектр приемов, которые располагают человека к вам. Это называть человека по имени, отражать его манеру общения, жесты и поведения. Хвалить и поддерживать собеседника. Можете подчеркивать важность тех или иных вещей в жизни собеседника. Найти общую личность, которая не симпатизирует вам обоим поможет сблизить еще сильнее. Это все примитивные приемы которые дают результат только в совокупности.