Социальная инженерия в жизни

Данная информация была обнаружена на просторах интернета
и вызывает какой-никакой интерес

​

Социальная инженерия - интересный феномен нашего мира. Она позволяет взломать любую систему безопасности, используя самую уязвимую ее часть - человека. За последние два года с помощью социальной инженерии похищено 2 миллиарда $ из 100 банков.

По правде говоря, не все социальные инженеры — мошенники. Кто-то может вернуть репутацию компании после атаки конкурентов, например, узнав данные анонимного комментатора или информатора и попросить удалить негативный отзыв или заявление, клевету. На форумах соц.инженеры вступают в беседы с негативно настроенной аудиторией и техниками нейролингвистического программирования влияют на её мнение.

Ниже приведу реальные случаи из жизни, это действительно очень крутые аферы. Начну с афер, в ходе которых не взламывали системы безопасности, а пользовались "взломом человеческого сознания".


Продажа Эйфелевой башни.
Однажды Виктору подвернулся случай заработать действительно крупную сумму. В мае 1925 года Виктор Люстиг со своим приятелем и компаньоном Дэном Коллинсом прибыл в Париж. В первый же день по приезду их внимание привлекла статья в местной газете. В ней рассказывалось о том, что знаменитая Эйфелева башня находится в ужасном состоянии и городские власти рассматривают вариант ее демонтажа.

Идея гениальной аферы родилась мгновенно. Для ее реализации был снят шикарный номер номер в дорогом отеле и сделаны *********, утверждающие, что Виктор Люстиг – заместитель начальника Министерства Почты и Телеграфа. Затем были разосланы приглашения пяти самым крупным торговцам металлом. В письмах содержалось приглашение на важную и абсолютно засекреченную встречу с заместителем генерального директора департамента в отель «Криллон», в то время — самую престижную гостиницу Парижа.

Встретив гостей в роскошных апартаментах, Люстиг начал вести пространную речь о том, что содержание Эйфелевой башни обходится государству в копеечку. Что она была построена как временное сооружение для Всемирной выставки в Париже, и теперь, спустя 30 лет, обветшала настолько, что просто представляет угрозу для Парижа и городские власти рассматривают возможность сноса башни. Поэтому среди присутствующих был объявлен своего рода тендер на покупку башни.

Такое предложение вызвало огромный интерес у приглашенных, но особенно им заинтересовался Андре Пуассон. Его воодушевляла не только очевидная финансовая выгода от сделки, но и возможность войти в историю. Может именно этот тщеславный интерес был замечен Люстигом и именно он стал причиной того, что спустя некоторое время именно мсье Пуассону была назначена конфиденциальная встреча.

Во время этой встречи Виктор Люстиг держался несколько неспокойно. Он сказал Пуассону, что у того есть все шансы выиграть тендер и для полной победы нужно лишь немного «продвинуть» свою кандидатуру при помощи небольшого вознаграждения лично Виктору. До этой встречи у мсье Пуассона возникали подозрения: почему все встречи, связанные с тендером, происходят в такой секретной обстановке, да еще не в кабинетах министерства, а номере отеля. Но подобное вымогательство со стороны чиновника, как ни странно, развеяло последние сомнения Пуассона относительно подозрительной сделки. Он отсчитал несколько крупных купюр и уговорил Люстига взять их, потом выписал чек на четверть миллиона франков, получил ********* на Эйфелеву башню и отбыл довольный. Когда мсье Пуассон начал подозревать неладное, Виктор Люстиг уже скрылся в Вене с чемоданом наличных денег, полученных по выписанному им чеку.


Взлом банка.
В 2007 году одна из самых дорогих систем безопасности в мире была взломана. Без насилия, без оружия, без электронных устройств. Человек забрал из бельгийского банка ABN AMRO алмазов на 28 миллионов $ своим обаянием.


Мошенник Карлос Гектор Фломенбаум, человек с аргентинским паспортом, украденным в Израиле, завоевал доверие сотрудников банка ещё за год до инцидента. Выдавал себя за бизнесмена, дарил шоколадки. Однажды сотрудники предоставили ему доступ к секретному хранилищу драгоценных камней, оценённых в 120 000 каратов. Позже это дело признали одним из самых громких грабежей.

Мораль истории: неважно, какой вид технологии используется и насколько он дорог — пока есть человеческий фактор, система уязвима.

Зачастую, как в примере выше, социальному инженеру даже не требуется завоёвывать доверие «жертв» и управлять ими. Достаточно грамотно использовать информацию, которая у всех на виду: почта на рабочем столе, оповещения на экране телефона или мусор. Социальный инженер может получить данные, не оказывая давления на людей.​