Прямая атака
В докомпьютерную эпоху социальная инженерия использовалась злоумышленниками для получения информации при помощи телефонных звонков. К примеру, для получения доступа к списку абонентов телефонной компании, можно было просто туда позвонить и представиться сотрудником органов власти или работником сервисной службы, осуществляющим плановую проверку.
Если выбран правильный тон, звонок практически всегда дает результаты. Подобный способ используется и сегодня, тем более что современные средства связи существенно облегчают задачу злоумышленникам. Например, специальные приставки позволяют изменить тембр голоса, а если в компании установлена мини-АТС, определить номер, с которого был сделан звонок, намного труднее.
В крупных компаниях, где сотрудники плохо знакомы друг с другом, злоумышленник может, представившись системным администратором, узнать у сотрудника его логин и пароль. Возможности социальной инженерии невероятно расширились с распространением компьютеров – для атак активно используется электронная почта, причем письмо от системного администратора, с просьбой об отправке пароля, даже проверять практически никто не будет.