Социальная инженерия

Телефон

34062e86d93ff8ddd74837c493dbe9e7Чаще всего для получения необходимой информации злоумышленники используют телефон, при помощи которого можно, сохраняя анонимность, выйти на прямую связь с жертвой. Непосредственная связь особенно важна, поскольку у собеседника практически не остается времени на обдумывание, взвешивание всех аргументов, и решение в этом случае приходится принимать сразу.

Особенно эффективен этот способ в том случае, когда хакер представляется собеседнику тем человеком, которого он не знает. Для этого достаточно говорить авторитетным холодным тоном, и у собеседника срабатывает инстинкт на начальство – он будут готов выложить всю интересующую злоумышленника информацию. Это удобно использовать для атак на компании, штат которых достаточно велик, и сотрудники плохо знают друг друга.

С маленькими организациями гораздо сложнее. Здесь хакеру приходится действовать от имени руководства, например, звонить, и говорить, что проверяет по просьбе администратора систему безопасности, прося назвать пароль пользователя, а затем подтверждает, что система работает нормально. При этом жертва, совершенно не подозревая об этом, передает взломщику все необходимые данные.

Комментарии закрыты.