Кристофер Хэднеги - Искусство обмана [Социальная инженерия в мошеннических схемах]
- Название:Искусство обмана [Социальная инженерия в мошеннических схемах]
- Автор:
- Жанр:
- Издательство:Альпина Паблишер
- Год:2020
- Город:Москва
- ISBN:978-5-9614-3102-5
- Рейтинг:
- Избранное:Добавить в избранное
-
Отзывы:
-
Ваша оценка:
Кристофер Хэднеги - Искусство обмана [Социальная инженерия в мошеннических схемах] краткое содержание
Технологии, при помощи которых злоумышленники пытаются получить доступ к вашим паролям или данным, основаны на социальной инженерии — науке об изощренном и агрессивном манипулировании поведением людей. Она использует целый арсенал инструментов: давление на жалость, умение запудрить мозги или вывести из себя, проявить несвойственную жадность и поставить в неловкое положение, вызвать чувство вины или стыда и многое другое.
Становясь жертвами обмана, мы не только подвергаемся риску сами, но и можем сильно подвести своих коллег и близких.
Кристофер Хэднеги, всемирно известный специалист по социальной инженерии, научит вас распознавать манипуляции всех типов и противодействовать мошенникам всех мастей. Больше никто не сможет заставить вас сделать то, что вы делать не планировали, — расстаться с деньгами, выдать важную информацию, совершить опасные действия. Все примеры, которые приводит Хэднеги, взяты из его личной и профессиональной практики.
Искусство обмана [Социальная инженерия в мошеннических схемах] - читать онлайн бесплатно ознакомительный отрывок
Интервал:
Закладка:
Пожалуйста, помните: продуманная легенда — залог успеха всей операции. Просто представьте, что было бы, появись я на объекте в деловом костюме, с портфелем и представившись мастером по ремонту пресса для мусора. Поверил бы мне кто-нибудь?
Да, я слегка перегибаю палку, но делаю это для наглядности. Если вы почувствуете, что вас могут раскрыть, вы начнете нервничать. Лишнее напряжение сделает вас менее находчивым и сообразительным, ухудшит память, а в нашей работе эти качества терять нельзя.
Правильно продуманная легенда поможет вашему объекту быстро ответить на четыре вопроса, о которых я говорил в третьей главе: кто вы, что вам нужно, несете ли вы угрозу и сколько времени займет взаимодействие с вами.
Впрочем, эти вопросы служат также и достижению другой цели — установлению раппорта. Этой теме будет посвящена следующая, пятая глава.
5. Я знаю, как тебе понравиться
Раппорт — это способность проникать в мир другого человека, формировать у него ощущение, будто вы его понимаете, будто между вами есть крепкая связь.
Тони РоббинсПод ником OilHater [14] От англ. «нефтененавистник».
скрывался человек, до глубины души ненавидевший нефтегазовую индустрию. Образованный, умеющий грамотно и красиво излагать свои мысли, он «гастролировал» по соцсетям, рассказывая, как добыча нефти убивает экологию и губит Землю. Чем популярнее становились его посты и чем больше у него появлялось последователей, тем злее он писал.
В целях безопасности все имена в этой истории были изменены.
Несколько месяцев спустя, добившись устойчивой репутации, OilHater стал гораздо радикальнее. В своих постах он стал рассуждать о том, что остановить чудовищное разорение матери-природы можно, только уничтожая станции по проведению гидравлического разрыва пласта (ГРП): ведь этот метод добычи нефти считается самым варварским. Он даже упомянул несколько конкретных станций в Техасе, которые, на его взгляд, стоило стереть с лица Земли в первую очередь.
В то же время на те же форумы стал заходить Пол — отец двух маленьких детей, озабоченный опасностями, связанными с ГПР. В регионе, где жила семья Пола, начала разработки одна крупная нефтегазовая компания, и мужчина хотел узнать, как защитить своих детей от возможных негативных последствий.
Отзывчивые форумчане надавали Полу советов, как позаботиться о том, чтобы источники воды и почва в регионе не пострадали. По мере развития ситуации он продолжал общаться на форумах и задавать вопросы, обычные для новичка, не разбирающегося в теме.
Однажды на сообщение Пола развернуто ответил OilHater. В своем комментарии он даже подправил неточности, прозвучавшие в рекомендациях других форумчан. Пол поблагодарил OilHater’а за помощь, потому что уже порядком запутался в местами противоречивых советах от разных людей. Он также восхитился познаниями OilHater’а и поинтересовался, откуда у него столько информации: может, он сам работает в индустрии?
OilHater назвался простым неравнодушным гражданином, потратившим долгие часы на изучение деятельности нефтяных корпораций. Пол попросил разрешения задать OilHater’у пару вопросов в личном сообщении. В приватной переписке Пол рассказал OilHater’у, что живет в Техасе, очень интересуется вопросами нефтегазового производства и хотел бы знать, считает ли сам OilHater это дело настолько опасным, как описывали другие форумчане.
OilHater c удовольствием поддержал общение и принялся подробно описывать, насколько хорошо он разбирается в этих вопросах и как уверен в том, что технология ГРП действительно опасна. Пол взволнованно спрашивал, что же с этим безобразием делать. OilHater распалялся, Пол распалялся тоже. Он обращался к OilHater’у как к эксперту и буквально засыпал его вопросами.
Пола бесила мысль о том, что остановить ГРП-разработки никак нельзя, а значит, и спасти его детей от печальной участи — тоже. Как бы в шутку он написал OilHater’у:
— Складывается впечатление, что остается только стереть их с лица земли к чертовой матери. Как жаль, что это невозможно.
— А вот в этом я не уверен, — многозначительно ответил OilHater.
Пол поинтересовался, что OilHater хочет этим сказать, но тот надолго замолчал. Пол же продолжил писать на форумах, как его печалит и злит, что он и его живущая в Техасе семья попали в заложники нефтегазовой индустрии.
Примерно через неделю OilHater’а написал Полу в «личку», что нашел возможность защитить его семью от происходящего, что уже разработан план борьбы, но вот готов ли Пол участвовать в его воплощении?
— Это может быть опасно, — предупредил OilHater.
— Я готов пойти на риск ради спасения моих детей! Что именно ты задумал? — не смутился Пол.
— Чтобы разгрести беспорядок, иногда приходится испачкать руки, согласен?
— Безусловно. Но для меня главное, чтобы мои дети не заболели раком или чем-то похуже, пока эти мошенники загребают миллионы и плюют на простых людей!
— Помнишь, недавно ты написал, что единственный выход — стереть их с лица земли? Если это сделать, то на какое-то время работы по ГРП точно прекратятся.
— Я тебя внимательно слушаю. Никогда я раньше в подобное не ввязывался, но дети важнее страха. Как думаешь, что мы могли бы сделать?
— Знаешь кафе «У Пег» в центре?
— Конечно, постоянно там обедаю.
— Предлагаю обсудить это при личной встрече в четверг, в 19:30.
— С удовольствием. А как я тебя узнаю?
— Займи место в кабинке в заднем углу. Надень бейсболку. Я сам к тебе подойду.
Тут Пол засомневался:
— Извини, чувак, но это звучит как-то странно. Скажи хоть, как тебя зовут? Я — Пол Уилкокс, живу по адресу Главная улица, дом 123. Расскажи и ты о себе. Мне же нужно хотя бы знать, с кем я имею дело!
— Согласен. Извини за всю эту секретность. Просто я предпочитаю сохранять анонимность в Сети. Меня зовут Роберт Мур. Встретимся в «У Пег» в 19:30.
Но никакой Пол Уилкокс на встречу не явился. В 19:30 Роберт встретился с представителем правоохранительных органов, который позаботился о том, чтобы планы OilHater’а никогда не воплотились в жизнь.
Если вы еще не догадались, то Полом Уилкоксом был я. Тот проект, работа над которым заняла три с половиной недели, был основан на том, о чем пойдет речь в этой главе: как важно установить раппорт с объектами воздействия, заставить их себе доверять. Дальше, ссылаясь на эту историю, я буду называть ее «Операция „Нефть“».
В основу этой главы легли принципы, которые Робин Дрейке подробно описал в своей книге «Дело не во „мне“: 10 лучших техник быстрого построения раппорта с кем угодно». Только Дрейке писал об использовании этих принципов в повседневном общении, а я продемонстрирую, как применять их в социальной инженерии.
Читать дальшеИнтервал:
Закладка: