| |
本文會(huì)列舉一些所謂社會(huì)工程學(xué)使用者經(jīng)常使用的手段：
首先，熟練的社會(huì)工程學(xué)使用者都擅長(zhǎng)進(jìn)行信息收集，很多表面上看起來一點(diǎn)用都沒有的信息都會(huì)被這些人利用起來進(jìn)行滲透。比如說一個(gè)電話號(hào)碼，一個(gè)人的名字。后者工作ID的號(hào)碼，都可能被利用起來。舉個(gè)例子，
比如說一個(gè)社會(huì)工程學(xué)使用者想從一間信用卡公司獲取一些情報(bào)，但是又沒有相關(guān)的證明證明他可以合法的從這間公司拿到這些情報(bào)。這時(shí)候，他就可以利用社會(huì)工程學(xué)，從和這間信用卡公司相關(guān)的銀行收集相關(guān)的信息從而達(dá)到他的目的。比如說但這間銀行需要從信用卡公司取得信息需要什么文件或者ID號(hào)碼證明，又或者是經(jīng)常與信用卡公司進(jìn)行業(yè)務(wù)聯(lián)系的職員的姓名等等。現(xiàn)在的很多公司為了方便和快捷，在一些服務(wù)上會(huì)采用電話服務(wù)，這樣就更容易讓這些攻擊者有機(jī)可乘，只需提供從銀行獲得的相關(guān)資料，信用卡公司就會(huì)把一些敏感的信息給予攻擊者。
很多社會(huì)工程學(xué)攻擊是很復(fù)雜的，包括了周詳?shù)挠?jì)劃，并且綜合運(yùn)用了相當(dāng)?shù)募记伞５悄阋部梢园l(fā)現(xiàn)，一些熟練的社會(huì)工程學(xué)攻擊者經(jīng)�？梢灾挥煤�(jiǎn)單的方法達(dá)到他的目的，直接的進(jìn)行詢問來獲得他所需要的信息常常是行之有效的。舉個(gè)例子，某人打電話給電話公司說因?yàn)橐黄鸹馂?zāi)的影響，使得附近以電話線路終端毀壞，令附近幾十戶人家的電話都無法使用，而他本人是個(gè)電話線路維修工，也許他可以先幫忙修理。但是修理必須需要一些電話公司不會(huì)讓非本公司相關(guān)職員知道的銘感信息。但是誰(shuí)又能拒絕一個(gè)好心的電話線路維修工人的無私的援助呢，這樣，這位社會(huì)工程學(xué)攻擊者就獲得他所需要的電話線路信息。
建立信任也是一項(xiàng)社會(huì)工程學(xué)的手段，而且是相當(dāng)重要手段，試想一下如果你和某公司活人建立相當(dāng)牢固的信任關(guān)系，要取得一些重要的敏感信息不就要相對(duì)容易的多了嗎。要在短時(shí)間內(nèi)獲得信任是不容易的，但是也不是沒有可能的，如果能被證明你是可以被信任的，那不就比較容易獲得信任了。
舉例說明：電話公司在搞促銷，只要限定一定時(shí)間的使用和約就可以一分錢獲得一部最新的手機(jī)，注意，前提是一定要簽訂一定使用期限的移動(dòng)電話網(wǎng)絡(luò)使用和約。有位仁兄就想了，怎么能不去花錢簽訂電話線路使用和約而可以以一分錢拿到這個(gè)手機(jī)呢。于是他就打了一個(gè)電話給這間電話公司屬下的一間分店，我們叫它位A店。他和職員對(duì)話如下：
職員：這里是電話公司A分店，有什么能幫你
仁兄：你好，我叫仁兄，我之前去過你們的店，我想申請(qǐng)一個(gè)手機(jī)服務(wù)，你們以為姓李的店員(當(dāng)然是猜的)介紹了一個(gè)不錯(cuò)服務(wù)給我。我當(dāng)時(shí)沒有拿定注意，現(xiàn)在我決定申請(qǐng)那個(gè)服務(wù)了，哦～～～，那個(gè)店員叫李～～～，我不記得了，你知道嗎???
店員：～～～，我們店了有兩個(gè)姓李的，你說男的還是女的???
仁兄：對(duì)，是男的，他說他叫李～～，不好意思，我忘記了名字，你能告訴我嗎??
店員：叫李XX
仁兄：對(duì)，就叫李XX，我馬上就去你們店里辦理相關(guān)服務(wù)開通的手續(xù)。再見
店員：再見。
之后，這位仁兄又打電話給了令一間分店，分店B
仁兄：你好，請(qǐng)問是分店B嗎
職員：是，請(qǐng)問有什么可以幫你
仁兄：我是分店A的李XX,我這里有一個(gè)顧客剛剛和我們簽訂了那個(gè)一分錢手機(jī)換購(gòu)合約，但是之后我才發(fā)現(xiàn)店里那個(gè)手機(jī)的型號(hào)已經(jīng)沒有存貨了，你們店里還有嗎???
職員：有的
仁兄：好級(jí)了，我已經(jīng)和他簽訂了線路使用和約，我現(xiàn)在叫他去你那里，你用一分錢把手機(jī)賣給他就可以了。
職員：好的，你叫他來吧。
半小時(shí)候，這位仁兄出現(xiàn)在了分店B里，用一分錢換購(gòu)走了手機(jī)。
現(xiàn)在明白了嗎???只要證明自己是可以被相信的，欺騙是很容易的。
|
|
|
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
