Личностные подходы к получению информации в социнженерии
Наиболее простым часто используемым способом получения необходимой хакерам информации является обыкновенная просьба, с которой хакер обращается к своей будущей жертве. Именно этот подход и является основой мошенничества, хотя он и немного грубый. Такой подход может быть осуществлен несколькими вариантами:
· Убеждением. Подходят все возможные формы убеждения. Можно даже использовать лесть.
· Запугиванием, которое должно заставить адресата исполнить запрос.
· Помощью. В данном подходе хакер может предложить свою помощь адресату. Эта помощь будет от адресата требовать того, чтобы он обнародовал некоторую личную информацию.
· Использование доверительных отношений с потенциальной жертвой. Данный вариант является немного длительным по времени, на протяжении которого коллега или же подчинённый будет налаживать отношения с потенциальной жертвой с целью дальнейшего обмана.
Одной из целей хакера, пользующегося данным способом, является несомненное доверие. Против нападения запугивания защитой является «полное отсутствие страха из-за ошибки». Если вежливость является нормальным поведением, то в таком случае, успех запугивания будет уменьшен.