Социальная инженерия

В этой статье я расскажу вам о популярной в последнее время теме – социальная инженерия. Социальная инженерия - это когда злоумышленник получает несанкционированный доступ к вашей личной информации без использования непосредственно средств технического взлома.

Метод основан на человеческих слабостях, то есть злоумышленник просто напросто втирается вам в доверие или действует как либо иначе, но вы ему сами рассказываете всю необходимую информацию. Сейчас речь пойдет об основных пунктах, на которых, и строится вся социальная инженерия:

1. Доверчивость.

Доверчивость порой связана с ленью: легче поверить на слово, чем пытаться проверить правдивость слов. Или, например, слушая рассказы о том, как кого-то кинули, и, думая, что никогда не окажемся на его месте, встаем на одни и те же грабли.

Некоторые, по причине правильно воспитания просто не могут сказать собеседнику о своих подозрениях и, надеясь на честность «кидалы» верят ему на слово.

Еще один из главных факторов – уверенность в себе. Если вам говорит якобы авторитет, который не может ошибаться, люди поверят в любую чепуху, которую он скажет. Конечно, не каждый, но многие.

2. Страх

У многих людей есть свои страхи, которые они не хотят раскрывать. Это может быть что угодно. Если учесть все эти комплексы, и правильно надавив на них, можно с легкостью втереться в доверие собеседнику.

Страх – естественная реакция нашего организма. Испуганного человека больше волнует то, как он выйдет из состояния дискомфорта, чем ложь собеседника. У каждого человека свои страхи и переживания, и узнав о них можно давить на человека столько, сколько влезет.

В страхи входит, например: боязнь своей смерти, смерти близких, боязнь стать объектом насмешек и тому подобное. Кстати, если вы заметили, в «письмах счастья» тоже используются страхи: например, недавно пришло сообщение мол «отправь это сообщение 5 друзьям или твоя мать умрет». И люди, напуганные и верящие в эту ерунду, бегут отправлять эти проклятые сообщения своим друзьям, чем делают им только хуже.

3. Жадность

О, жадность, пожалуй, одно из самых главных качеств в социальной инженерии. Люди ведутся на столько очевидное кидалово, сулящие невиданную прибыль буквально из ниоткуда, что верят во все, что говорит мошенник.

Использовать жадность довольно-таки просто – просто узнай, что хочет собеседник, и пообещай ему это. Это может быть что угодно: от легких денег до секса. Вы должны быть как пиарщик – выставлять то, что обещаете в самом лучшем свете, обязательно забыв про минусы (или максимально их завуалировав) и выставляя только плюсы.

Но, как говориться прогресс идет в ногу со временем и 5 миллионам с неба никто не поверит. А вот две-три сотни долларов – запросто!

4. Отзывчивость

Когда этот метод используют в социальной инженерии, то никаких угрызений совести у мошенника не возникает, а даже наоборот, ибо он дает человеку почувствовать состояние, когда помогаешь ближнему. Парадокс, но сострадание есть у всех. Даже у отпетого маньяка, который зарезал 15 детей и убил 7 бабуль в парке, он может спокойно сесть и отдать последнюю кроху хлеба воробью.

Надавить на отзывчивость гораздо сложнее, чем на жалость, ибо заставить помочь человеку может только что-то весомое. Давно читал, что один хитрый, который хотел, что называется «на халяву» достать книгу, которая стоит около 40 долларов написал автору этой книги письмо со слезным текстом, мол «я хочу стать журналисткой, как и вы, может эта книга в будущем мне поможет». И автор, не особо пожалевший двадцать долларов для маленькой девочки, выслал-таки мошеннику эту книжонку.

Женщины очень уязвимы, если им давить на жалость. Многие, например, играют на материнских чувствах и заставляют перечислять средства на «благотворительность» для помощи маленьким сироткам. Играть на чувствах, особенно материнских, это, безусловно, по-свински. Но, социальная инженерия сама по себе наука довольно-таки эгоистичная.

По отношению к мужскому полу, больше играет роль внешнего аспекта, так как любой мужчина легче поверит сногсшибательной блондинке (какими представляются многие интернет-кидалы), чем волосатому, потному мужику. На этом и играют мошенники в общении с мужчинами. А это все потому, что мы надеемся получить что-нибудь в ответ, ну а что можно получить от сногсшибательной блондинки, как думаете?

Если у вас есть подруга, обладающая ангельским голоском (причем в реальной жизни она может быть полной «квазимодо»), и умеющую правильно надавить на парня, то это идеальный вариант дли социальной инженерии. Чем больше девушка заинтересует жертву, тем выше будет желание парня помочь потенциальной подруге, в чем бы то ни было.

5. Превосходство

Превосходство это состояние, когда ты чувствуешь себя на вершине. Можно сказать иначе – это пафос. Ты ощущаешь себя гораздо лучше и выше других. Но если попытаться доказать что ты не победитель, а наоборот «конкретный неудачник», то естественно это заденет самолюбие и жертва начнет доказывать что именно она тут доминирует.

Соль в том, что задев, чью-то гордость можно подергать за ниточки и заставить жертву выдавить то, что просто так бы он не сказал.

Эта методика опасна тем, что пользоваться ей надо разумно. Тупое «слабо» уже в большей степени не катит, максимум это подействует на людей, зависимых от чужого мнения. Но на планете куча людей, которые плевать с высокой колокольни хотели на твое мнение и им проще послать тебя на три веселые, чем что-то с пеной у рта доказывать.

Есть обратная методика – возвышение. Это когда вы буквально захваливаете способности жертвы буквально до небес, а жертве то – приятно. И он, с утроенной силой, старается делать лучше и лучше, чтобы получить еще большую похвалу. Подергав ниточки самолюбия, можно заставить человека сделать то, что за бесплатно он бы никогда вам не сделал. Просто льстите, если вам это выгодно, и все.

Как бы странно это не звучало, но по большой степени методам социальной инженерии подвержены девушки.

Попробуйте просто на каком-нибудь сайте знакомств надавить на её самолюбии или льстить ей до безумия, как скоро вы станете её другом.

Еще одним из мест собрания синейжеров (те, кто практикует социальную инженерию), является, как ни странно, банальная ICQ. Именно там можно отлично потренироваться на потенциальных жертвах.

На этом все, удачи вам на просторах интернета.

Книга "Социальная инженерия и социальные хакеры"