 |
 |
 |
 |
|
 |
 |
«Я узнаю номер счета и перезвоню вам», – ответил он.
Затем он снова позвонил в адвокатскую контору, представился полицейским и просто
спросил секретаря номер счета данного офиса. Без малейшего сомнения ему ответили.
Звоня обратно в офис, чтобы предоставить номер счета, он попутно извинился перед
леди, которой пришлось спускаться этажом ниже, чтобы отправить ему факс.
Заметка
Откуда социальный инженер знает детали многих операций-полицейских
департаментов, офисов прокуратуры, деятельности телефонных компаний, специфических
организаций, чья деятельность связана с телекоммуникациями и компьютерами, и может
помочь в его атаках? Потому что его работа-знать это. Такие знания – товар социального
инженера, так как являются оружием в достижении цели.
Сокрытие его пути
Артуро также предстояло предпринять еще пару шагов. Всегда была возможность, что
кто-нибудь все разнюхает и, приехав в магазин, столкнется с парочкой копов, которые
обнаружат свое присутствие лишь тогда, когда кто-нибудь попробует узнать про пришедший
факс. Он выждал немного и затем вновь позвонил в офис, чтобы убедиться, что леди
отправила факс.
Затем он позвонил в другой магазин и использовал уловку по теме «как он благодарен
за предоставление работы и ему хочется написать благодарственное письмо менеджеру,
которого, кстати, как зовут?» С этим маленьким кусочком информации он позвонил в
первый магазин и сказал, что ему необходимо переговорить с их менеджером. Когда на
другом конце провода подняли трубку, Артуро сказал: "здравствуйте, это Эдвард из магазина
на 628 в Хартфильде. Мой менеджер, Анна сказала позвонить вам. У нас есть клиент,
который чрезвычайно расстроен – кто-то дал ему факс не того магазина. Он здесь, ждет
очень важного факса, который по ошибке был направлен в ваш магазин. "Менеджер
пообещал найти этот факс и отправить в магазин в Хартфильде сразу же.
Артуро уже ждал во втором магазине, когда факс пришел туда. Заполучив копии, он
позвонил леди из офиса и поблагодарил ее, добавив, что эти копии необязательно
возвращать, их можно выкинуть. Затем он позвонил менеджеру первого магазина и также
попросил его выкинуть копии факса. Таким образом, не осталось улик о его деятельности,
кроме разговоров. Социальные инженеры знают, что безопасность никогда не бывает
лишней.
Действуя в данном направлении, Артуро даже не пришлось платить денег за получение
факса, и даже если бы полиция появилась в первом магазине, у него уже были на руках
копии, и к тому времени он бы уже был вне пределов их досягаемости.
Конец этой истории: показание присяжного и предупреждение показали, что полиции
было хорошо известно о деятельности Артуро. Это то, что ему следовало знать. К полуночи
он пересек границу штата. Артуро был на пути к новой жизни, готовый начать свою
деятельность заново.
Анализ обмана
Люди, которые напрямую работают в каких-либо поверенных офисах, в любом случае,
находятся в прямом контакте с исполнителями закона – отвечают на вопросы, делают
договоренности, получают сообщения. Кто-нибудь достаточно храбрый, чтобы назваться
полицейским, представителем шерифа или кем-то еще, может добиться многого. Разумеется,
если он не владеет терминологией или спотыкается через каждое слово от страха, никто не
ответит на его запрос.
Сообщение от Митника
Вся правда заключается в том, что никто не застрахован от обмана со стороны
социального инженера. Из-за темпа нашей повседневной жизни нам не хватает времени,
чтобы задуматься над принятием какого-то решения, даже очень важного для нас.
Запутанные ситуации, нехватка времени, эмоциональное напряжение могут очень легко
сбить нас с толку. Таким образом, мы принимаем решение в спешке, не анализируя
