Сбор информации о потенциальной жертве
Социальная инженерия представляет собой достаточно грозное оружие в сфере информационной безопасности. Её могут использовать для достижения самых разных целей. Остановимся немного подробнее на двух таких целях.
· Сбор информации о возможной жертве.
Например, существует некий злоумышленник, который о своей возможной жертве знает только общую информацию и ничего больше. Но, чтобы достичь своих целей ему требуется намного лучше знать жертву. В подобной ситуации злоумышленник может вступить в контакт сначала с близким окружением жертвы, а чуть позже и с самой потенциальной жертвой непосредственно. Наладить диалог можно разными способами: переписка, разговор в ICQ и т.д. Из такого достаточно тесного общения злоумышленнику не составит никакого труда узнать о жертве подробную информацию. Например, он может узнать, в какое время обычно жертва появляется в Интернете, может узнать особенности поведения жертвы и интересы, вкусы и увлечения, территориальное месторасположение и предпочтения, имена под которыми жертва выходит в сеть, а также сайты или форумы, постоянно посещаемые потенциальной жертвой. Собрав все эти данные, злоумышленнику не составит особого труда составить план дальнейших действий, которые будут направлены на получение НСД.
· Получение конфиденциальных сведений о потенциальной жертве. Чтобы достичь этой цели, злоумышленник налаживает хорошие отношения с жертвой и при долговременных контактах входит к ней в доверие. Затем под удобным предлогом может запросто получить, необходимую ему информацию. После того, как злоумышленник завоюет доверие со стороны своей жертвы, он сможет узнать его настоящее имя и фамилию. Позже он сможет воспользоваться уже полученными сведениями для того, чтобы добыть остальную необходимую информацию.