ТРОЯНЕЦ В МОЗГАХ, ИЛИ НЕМНОГО О СОЦИАЛЬНОЙ ИНЖЕНЕРИИ
Спецвыпуск Хакера, номер #007, стр. 007-086-2
с радостью уступаю каким-нибудь другим перцам :). Нам с тобой - хацкерское, им - остальное. Вот.
ХАЦКЕРСКИЕ "УТИЛИТЫ" СОЦИАЛЬНОГО ИНЖЕНЕРА
Запомни, что наглость - самый главный хацкерский "софт" социального инженера.
Если при разговоре с "клиентами" голос у тебя будет дрожать, а заплетык языкаться :), ты ничего не добьешься! Веди себя нагло и уверенно, так, как бы ты
себя повел, если бы на самом деле был тем человеком, за которого себя выдаешь.
Я понимаю, что не очень-то легко проявлять твердость характера в такой стремной
ситуации, поэтому приготовил для тебя несколько советов, которые помогут тебе
круто обнаглеть :).
Во-первых, ты должен понять, что не совершаешь абсолютно никакого преступления.
Даже если дойдет до такой невероятной крайности, что тебя словят и выдадут
полицаям, скорее всего, те тебя подержат в отделении несколько часов и выпустят.
Ведь если ты был словлен на стадии инженеринга, значит взлом системы ты еще не
успел осуществить. А где нет взлома, там нет и преступления :). Ну нет в нашем
уголовном кодексе статей относительно таких действий! Тебе и условное-то не за
что будет пришить. Никто ни в одном суде не сможет доказать на тебя что-либо
конкретное. Максимум, что против тебя могут выставить - телефонное хулиганство
(если ты работал по телефону). Если же ты ходил туда лично, то в самом крайнем
случае тебя выкинут на улицу секьюрити либо уволят с должности, если ты на нее
вообще устраивался - велика потеря :). Во-вторых, грамотно составленную операцию
по социальному хаку можно свернуть (отменить) на любом ее этапе. Так что, если
ты даже оплошаешь, раскроешь себя, - можешь в любой момент плюнуть на все и бросить это дело. Ты потеряешь только свое время.
В-третьих, если ты работаешь по телефону, вдолби себе в голову: ты находишься
очень далеко от тех людей, они не могут схватить тебя за руку, не могут увидеть
твое лицо - ты в полной безопасности. Если определился номер твоего телефона, всегда можно сказать, что кто-то прикрокодилился к твоей линии из подъезда :). Короче говоря, занимаясь социальным инженерингом, надо очень основательно постараться, чтобы заработать себе на голову неприятности. Теперь ты понял, почему хацкеры всего мира так ценят social engineering ;)? Это абсолютно безопасно!
Вот еще одна хацкерская "утилита". Очень эффективный метод - оперировать
минимальной имеющейся у себя информацией таким образом, чтобы "клиенту"
показалось, что ты обладаешь полной информацией. Ты обязательно должен
научиться это делать! Практически, этим приходится заниматься на протяжении
всей операции по социальному инженерингу. Представь себе, что, в ходе твоих
бесконечных поисков своей второй половины (хотя бы временной :)), ты наткнулся
на достаточно симпатичную, но очень заумную девчонку, которая без ума от русской
