| |
本文會列舉一些所謂社會工程學(xué)使用者經(jīng)常使用的手段：
首先，熟練的社會工程學(xué)使用者都擅長進行信息收集，很多表面上看起來一點用都沒有的信息都會被這些人利用起來進行滲透。比如說一個電話號碼，一個人的名字。后者工作ID的號碼，都可能被利用起來。舉個例子，
比如說一個社會工程學(xué)使用者想從一間信用卡公司獲取一些情報，但是又沒有相關(guān)的證明證明他可以合法的從這間公司拿到這些情報。這時候，他就可以利用社會工程學(xué)，從和這間信用卡公司相關(guān)的銀行收集相關(guān)的信息從而達到他的目的。比如說但這間銀行需要從信用卡公司取得信息需要什么文件或者ID號碼證明，又或者是經(jīng)常與信用卡公司進行業(yè)務(wù)聯(lián)系的職員的姓名等等。現(xiàn)在的很多公司為了方便和快捷，在一些服務(wù)上會采用電話服務(wù)，這樣就更容易讓這些攻擊者有機可乘，只需提供從銀行獲得的相關(guān)資料，信用卡公司就會把一些敏感的信息給予攻擊者。
很多社會工程學(xué)攻擊是很復(fù)雜的，包括了周詳?shù)挠媱�，并且綜合運用了相當?shù)募记伞５悄阋部梢园l(fā)現(xiàn)，一些熟練的社會工程學(xué)攻擊者經(jīng)常可以只用簡單的方法達到他的目的，直接的進行詢問來獲得他所需要的信息常常是行之有效的。舉個例子，某人打電話給電話公司說因為一起火災(zāi)的影響，使得附近以電話線路終端毀壞，令附近幾十戶人家的電話都無法使用，而他本人是個電話線路維修工，也許他可以先幫忙修理。但是修理必須需要一些電話公司不會讓非本公司相關(guān)職員知道的銘感信息。但是誰又能拒絕一個好心的電話線路維修工人的無私的援助呢，這樣，這位社會工程學(xué)攻擊者就獲得他所需要的電話線路信息。
建立信任也是一項社會工程學(xué)的手段，而且是相當重要手段，試想一下如果你和某公司活人建立相當牢固的信任關(guān)系，要取得一些重要的敏感信息不就要相對容易的多了嗎。要在短時間內(nèi)獲得信任是不容易的，但是也不是沒有可能的，如果能被證明你是可以被信任的，那不就比較容易獲得信任了。
舉例說明：電話公司在搞促銷，只要限定一定時間的使用和約就可以一分錢獲得一部最新的手機，注意，前提是一定要簽訂一定使用期限的移動電話網(wǎng)絡(luò)使用和約。有位仁兄就想了，怎么能不去花錢簽訂電話線路使用和約而可以以一分錢拿到這個手機呢。于是他就打了一個電話給這間電話公司屬下的一間分店，我們叫它位A店。他和職員對話如下：
職員：這里是電話公司A分店，有什么能幫你
仁兄：你好，我叫仁兄，我之前去過你們的店，我想申請一個手機服務(wù)，你們以為姓李的店員(當然是猜的)介紹了一個不錯服務(wù)給我。我當時沒有拿定注意，現(xiàn)在我決定申請那個服務(wù)了，哦～～～，那個店員叫李～～～，我不記得了，你知道嗎???
店員：～～～，我們店了有兩個姓李的，你說男的還是女的???
仁兄：對，是男的，他說他叫李～～，不好意思，我忘記了名字，你能告訴我嗎??
店員：叫李XX
仁兄：對，就叫李XX，我馬上就去你們店里辦理相關(guān)服務(wù)開通的手續(xù)。再見
店員：再見。
之后，這位仁兄又打電話給了令一間分店，分店B
仁兄：你好，請問是分店B嗎
職員：是，請問有什么可以幫你
仁兄：我是分店A的李XX,我這里有一個顧客剛剛和我們簽訂了那個一分錢手機換購合約，但是之后我才發(fā)現(xiàn)店里那個手機的型號已經(jīng)沒有存貨了，你們店里還有嗎???
職員：有的
仁兄：好級了，我已經(jīng)和他簽訂了線路使用和約，我現(xiàn)在叫他去你那里，你用一分錢把手機賣給他就可以了。
職員：好的，你叫他來吧。
半小時候，這位仁兄出現(xiàn)在了分店B里，用一分錢換購走了手機。
現(xiàn)在明白了嗎???只要證明自己是可以被相信的，欺騙是很容易的。
|
|
|
| 【收藏】【打印】【進入論壇】 |
|
|
|
|
| |
|
|
|
