Сбор информации
Самым важным этапом при подготовке к атаке интересующего объекта является сбор информации, поскольку перед тем, как позвонить, написать сообщение или встретится с жертвой, ее нужно изучить.
Исследование даст возможность узнать о характере человека, его привычках, выявить слабые места. Например, если хакер при встрече с объектом предложит ему поужинать в его любимом ресторане, он уже может рассчитывать на доверие и расположение жертвы. Иногда может потребоваться изучить стиль письма или общения того человека, за которого хакер будет себя выдавать. Разумеется, процесс подготовки при этом затягивается, однако и шансы на успех становятся выше.
Информацию об интересующем объекте можно найти где угодно, источником сведений могут быть кассовые чеки, по которым можно узнать, какие товары и как часто он покупает, анализ почты, трафика, и даже содержимое мусорной корзины, если к нему удастся получить доступ. Массу информации может дать и наблюдение за объектом атаки. Если подготовка социнженера достаточно высока, время, необходимое на сбор информации можно свести к минимуму, поскольку опытный человек может мгновенно сделать нужные расчеты и выводы.