4第四章
- 格式:ppt
- 大小:4.27 MB
- 文档页数:18


第四章建立信任这些故事可能会导致你认为我把业务中接触到的每一个人都看成十足的傻瓜,都很乐意地、甚至是渴望着把他或她所拥有的每一个秘密泄露出去。
社会工程师知道,这是不可能的。
为什么社会工程的攻击容易得手呢?这不是因为人们的愚蠢或是缺乏常识,而是因为,我们人类很容易被操纵而把信任用错了地方,因此被欺骗。
社会工程师早已料到会受到阻力和怀疑,他随时准备着把人们对他的怀疑扭转。
一个优秀的社会工程师策划攻击时如同下象棋,预先想到对方可能会提出什么样的问题,从而把合适的答案准备好。
他的一个很常用的技巧就是给受骗者建立信任感,一个骗子如何才能获得你的信任呢?相信我,他能够。
信任:欺骗的关健社会工程师越把情况营造得像普通的业务联系,就越能减少怀疑。
当人们没有疑心时,得到他们的信任就很容易了。
一旦取得你的信任,如同吊桥放下,城门打开,他就可以入内随心所欲地取得他所需的信息。
注:你也许注意到我在提及社会工程师、电话盗打者和设计骗局的人时,大多数情况下用的是“他”。
这不是偏见,这只是反应了一个事实——从事这些领域的人大都是男性。
但尽管女社会工程师很少,可这个数字正在增长。
不要仅仅因为听到了一位女性的声音而放松了你的警觉,女社会工程师还是有的。
事实上,女社会工程师有着独特的优势,利用她们的女性特征来得到对方的配合。
本书以后的内容中将会出现少量的女性社会工程师。
第一个电话:安德瑞亚·洛偑兹(Andrea Lopez)安德瑞亚·洛偑兹在她工作的音像店接到了一个电话,她立刻微笑起来(当一位客户特意打来电话对服务表示满意时,总会让人高兴)。
打电话的人说,在他们店里得到了非常好的服务,他想给写封信告诉他们的经理。
他询问经理的名字和通信地址,她告诉他名字是汤米·艾里森(Tommy Allison),并把通信地址也给了他。
就在要挂电话时,他又有了一个想法,他说:“我还想写给你们公司总部,那儿的电话是多少?”她也告诉了他。