9 第九章 逆向骗局.docVIP

第九章 逆向骗局 刺激，在这本书的其它地方提到过（在我看来或许最好的电影永远是关于实施入侵的），迷人的叙说里安排了它巧妙的情节。在电影中刺激作用的一个准确的描述是顶级骗子运用的“金属丝”，这是提到的三种主要骗局之一的“重要的过程”。如果你想要知道一个专业的团队怎样只用一个晚上去实现一个骗局而迅速获得大量的金钱，这里没有更好的教材。 但是传统的入侵，凡是他们的特殊花招，都依照一个模式。有时候一个诡计会被反向应用，这称为逆向骗局。这是一个迷人的手段，攻击者设定情况让受害人向他寻求帮助，或者一位同事正好发出了攻击者响应的请求。 这些是怎样实现的？你正打算发现它。 专业术语 逆向骗局：一种入侵手段，让被攻击者向攻击者寻求帮助。 友好的说服艺术 当一般人想象电脑黑客的样子时，通常会联想到阴暗的一面，一个孤独、内向、讨厌的人，他最好的朋友是一台除即时信息以外很难交流的电脑。社会工程师常常拥有黑客的技能，也有普通人的技能——在对立的光之尽头——使用得到良好发展的能力操纵人们谈论他们获取信息的方法，通过你从未想过可能性的途径。 安吉拉（Angela）的电话 地点：工业联邦银行，流域分行。 时间：上午11:27。 安吉拉?维斯露斯基（Angela Wisnowski）接到了一个电话，那个人说他刚刚得到了一大笔遗产，想要了解一些信息，关于不同类型的储蓄存款账户、存款单和任何她推荐的安全的可以正当获利的投资。她解释说有相当多的选择，问他是否可以过来坐下和她一起讨论它们。他说他一拿到钱就要去旅游，还有很多事情要安排。所以当她设法约束他的投资目标时，她开始推荐一些可能的类型，还给了他关于利率的详细资料，如果你在初期卖出一张光盘会发生什么，等等。 她似乎更进了一步，他说：“噢，对不起，我要接另一个电话。什么时候能和你结束这次交谈好让我作出一些决定？你什么时候出去吃午饭？”她告诉他是12:30，他说他会在那之前或者之后几天再打电话过来。 路易斯（Louis）的电话 银行总部使用每天都更改的安全密码，当分行的某个人需要从另一个分行处获得信息时，他可以通过证明自己知道这个每日密码来表明他有权访问信息。为了更深层次的安全性和机动性，一些银行总部每天都会发行多重密码。在一个被我称为工业联邦银行的西部海岸机构里，每一位员工每天都能收到一张有五个密码的列表，每天早晨在他或她的电脑上从A到E进行验证。 地点：相同。 时间：下午12:48，同一天。 路易斯?霍普本（Louis Halpburn）对那个下午接到的电话不以为意，这个电话和一周里有规律的其它几次来电一样。 “你好，”打电话的人说，“我是尼尔?韦伯斯特（Neil Webster），从波士顿3182分行打电话来。找安吉拉?维斯露斯基，谢谢。” “她在吃午饭，我能帮忙吗？” “好的，她留了言请求我们传真一些关于我们的一个客户的资料给她。” 这个打电话的人听上去度过了糟糕的一天。 “通常处理这些请求的人请了病假，”他说，“我有一堆这些事情要做，已经在这里4个钟头了，我希望能在半个小时以后离开这里去和一个医生会面。 这一操作——给出了为什么其他人会觉得他很可怜的所有理由——这是使受害人软化的一部分。他继续说：“无论是谁接到了她的电话留言，传真号码已经不清楚了，大概是213什么的，其余的是什么？” 路易斯给出了传真号码，然后打电话的人说，“好的，谢谢，在我传真这些之前，我需要询问你密码B。” “但是是你打电话给我的。”他说这句话时很冷淡，好让这个来自波士顿的人明白。 很好，打电话的人想。当人们在第一次温柔的推挤中没有跌倒时，很酷。如果没有少量的反抗，这份工作会太容易，我会变得懒散的。 他对路易斯说：“我这里的分行经理对我们发送任何东西之前的验证有些偏执，但是听着，如果你不需要我们传真这些信息，很好，不需要验证。” “看，”路易斯说，“安吉拉会在大约半个小时后回来，我可以让她打电话给你。” “我会告诉她今天我不能发送这些信息，因为你没有给我密码验证这些合法的请求。如果我明天没有请病假，我会再打电话给她。” “留言说 ‘紧急的’，别担心，没有验证我就无法操作，你可以告诉她我试着发送它但是你没有给我密码，好吗？” 在压力之下路易斯放弃了，从电话线的另一端传来一声烦恼的叹息。 “好的，”他说，“等一下，我要到我的电脑上去，你想要哪一个密码？” “B。”打电话的人说。 他把电话放在桌子上然后很快又拿了起来。“3184。” “那不是正确的密码。” “它是正确的——B是3184。” “我没有说B，我说的是E。” “噢，该死的，等一会儿。” 另一次停顿，当他查看密码时。 “E是9697。” “9697——正确，我在路上发送这份传真，好不好？” “当然好，谢谢。” 沃尔特（Walter）的电话 “工业联邦银行，我是沃尔