Социальная инженерия

Всего насчитывается три области действия социоинженера: интернет, телефон, живое общение. Интернет- атака. Интернет используется в тех случаях, если: — существует языковой барьер; -необходимо разослать множество сообщений; -большая возможность выдать себя за любого человека, то есть в общении по интернету вы способны скрыть свой возраст и пол; -более доступная возможность «фиктивной» рекламы. То есть, можно регистрироваться под несколькими данными и за счет фиктивного голосования и высказываний повышать свой рейтинг;

-«фиктивный» персонаж требует достаточной продуманности: биография, знания, опыт и т.д.

-хакеры-профессионалы используют продуманные e-mail, так как более или менее опытного пользователя могут насторожить координаты на бесплатных сайтах (конечно, если хакер претендует на признание его, как официального лица). При этом, лишний раз лучше проверить домен по интернету, так как профессионалы могут просто придумать название под бесплатный зарубежный домен.

Телефон-атака

Бытует мнению, что умение пользоваться телефоном – это одно из самых грозных орудий социоинженера, потому что позволяет одновременно оставаться анонимным и быть в непосредственном контакте с жертвой, а последнее имеет ряд значительный преимуществ, например, у другой стороны не так много времени на обдумывание ситуации, а атакующий может более четко контролировать ситуации и использовать вовремя и эффективно давление на жертву. Козырем в этом приеме являются голос и интонация.

Живое общение

Наиболее рискованной предприятие, так как исключает анонимность, хотя проблем можно ожидать, если атакующий проворачиваете крупную денежную аферу.
Один из эффективных методов является «обратная социоинженерия» — это обыгрыш ситуации, при которой жертва обращается к хакеру за помощью и тем самым самостоятельно открывает двери перед атакующим.