第8章

    第8章 (第1/3页)



      史蒂夫开车过来，小心的察看四周，是否有警察或电话公司的保安人员藏在树后或在停泊的汽车里监视。没有人。他装作不经意地拾起那本令人垂涎的目录，开车走了。

      这就是社会工程师轻易得到他想要的东西的另一个例子，这里就使用了那个简单的原则――“直接索取”。

      谎言攻击

      不只是企业的资产处于社会工程师设置骗局的危险之下，有时，企业客户也会成为受害者。做为客服人员，不可避免的会受到挫折、讥笑和无辜的误解，有些人还会给企业的客户带来不良后果。

      珍妮·爱克顿（Janie Acton）的故事

      感恩节的一周，打来了一个不同寻常的电话。打电话的人说：“我是客户名单部的爱德华多（Eduardo），我正与一位女士通着电话，她是执行办公室一位副总裁的秘书，她需要知道一些信息，而我的计算机坏了。我接到了人力资源部一位姑娘发来的一封写着'我爱你'的邮件，当我打开附件时，就再也不能使用我的电脑了。病毒，我中了一个愚蠢的病毒。就是这样，你能帮我查一下客户信息么？”

      “当然，”珍妮回答。“它毁了你的计算机么？真糟糕。”

      “是啊。”

      “我该如何帮你？”珍妮问。

      在这里，攻击者为了使自己听起来可信，便对想知道的信息预先做了调查。他了解到他所需的信息存储在一个叫做“客户名单信息系统”（CBIS）的系统中，并且他还知道了工作人员与系统的关系。他问：“你能从CBIS中查一个账户么？”

      “可以，账户号码是多少？”

      “我不知道。我需要你用姓名来查。”

      “好的，什么姓名？”

      “希瑟·玛宁（Heather Marning）。”他拼出名字，珍妮把它输入。

      “好的，我查到了。”

      “很好。账户调出来了？”

      “嗯哼，调出来了。”

      “账户号码是什么？”他问。

      “你有笔么？”

      “准备好了。”

      “账户号码，BAZ6573NR27Q.”

      他重复了一遍号码，然后问：“服务地址是什么？”

      她告诉他地址。

      “电话呢？”

      珍妮也欣然地读给他。打电话的人向她致谢，并说再见，然后挂线。珍妮继续下一个电话，再也不去想这件事情。

      亚特·锡利（Art Sealy）的调查方案

      亚特·锡利放弃了为那些小出版社做自由编辑的工作，他找到了一个更能赚钱的方法，为作者和相关业务做调查。不久，他发现他的工作内容越是接近非法与合法之间的模糊界限，他就越可以收取更高的费用。从没有想到过，当然也从不知道这就是社会工程，亚特使用着与每个信息经济人都使用着的类似方法和技术，成为了一名社会工程师。他最终证明自己有此方面的天分，懂得了大多数社会工程师必须从他人身上学来的技巧。不久，他就毫无罪恶感的跨过了非

    （本章未完，请点击下一页继续阅读）