Глава 6 Психология
В первую очередь интернет хорош тем, что в нем можно себя выдать за кого угодно. Он, в отличие от телефона, не держит в рамках возраста и пола. К тому же, ты можешь использовать для обмана жертв кучу разных персонажей, создавая второстепенными героями иллюзию нужного качества у основного. Например, если ты зайдешь на форум и крикнешь: Я крутой писатель" - тебя хрен кто заметит. Но если с разных окон из под прокси заведешь себе на том же чате толпу фейковых ников, наперебой хвалящих твои писательские таланты, остальной народ сразу заинтересуется и начнет расспрашивать, чего ты там пишешь. Так как в сетевой социальной инженерии фальшивые личности используется повсеместно, ты должен хорошо позаботиться о том, чтобы они выглядели реалистично. Биография, характер, стиль письма, подписи, координаты в сети (мыло, сайт) - ты должен продумать все, чтобы любой неверующий смог сколько угодно раз убедиться в реальности твоего виртуала.
Хорошо соврать можно, если искренне поверить в правоту своих лживых слов. Ты должен ни секунды не сомневаться, том, что говоришь.. При этом лишняя эмоциональность ни к чему. Ведь когда ты идешь в конце рабочего месяца получать зарплату, ты же не испытываешь какого-то дискомфорта от этого, не скулишь жалобно, пытаясь выпросить лишнюю копейку? Ты получаешь то, что заслужил, что твое по праву… Того же принципа нужно придерживаться и в социальной инженерии. Если ты сумеешь убедить человека в своих правах, то обретешь требуемое, даже если на самом деле никаких прав на него не имеешь
При проведении важного разговора с жертвой нужно выбрать правильное место и правильный момент. Нужно продумать, как приступить к беседе, как снять начальное напряжение, как вызвать интерес к нужной теме, направить разговор в желаемое русло, выбрать правильный порядок предъявления аргументов, вычислить возможные контраргументы, продумать, как их нейтрализовать, наметить запасные варианты продолжения беседы, если партнер решительно заявит "нет!", четко представлять себе как завершить беседу.
Необходимо иметь приятный для собеседника внешний вид (одежду, головной убор, прическу и т.д.) и выражение лица, иногда говорить комплименты, высказать какую-либо шутку (анекдот), заставляющую собеседника искренне рассмеяться.
После выдачи очередного факта или аргумента делается небольшая пауза, для осознания и закрепления услышанного, причем каждый последующий аргумент должен быть весомее, чем предыдущий. Новые идеи надо подавать так, чтобы они ассоциировались с уже усвоенными.
Никогда не ограничивайтесь лишь простым перечислением аргументов, а старайтесь раскрывать их логический и эмоциональный смысл с точки зрения собеседника. Приводите тот же самый аргумент несколько раз, но при этом повторяйте его новыми словами. Вычислите по реакции объекта те моменты, где разыгрывается "борьба его мотивов" и сосредоточьте на них все свое воздействие, раз за разом подавая те аргументы, которые произвели на партнера максимальное впечатление.
Доводы партнера можно нейтрализовать - логикой опровержения, высмеиванием, изменением акцентов (выставляя их слабые места и предельно снижая сильные), впечатляющей дискредитацией их автора (но не собеседника, естественно!), ссылкой на авторитеты (иной раз вымышленные).
Уяснив, что собеседник воспринял проводимую идею, не затягивайте дальше контакт, а конспектно обозначив основные положения, дружески распрощайтесь с ним. Постарайтесь, чтобы у партнера не возникло ощущение, что он вроде бы насильно подчинился чужой воле.
Пожалуй, главный фактор доверия - уверенность в себе. Если кто-то говорит авторитетным голосом знатока, не допускающего возражений - люди могут поверить в любую чушь, им сказанную. В вещах, о которых человек не знает или в которых хотя бы сомневается - можно легко склонить его мнение в нужную сторону. Хороший способ создать иллюзию своей правдивости - сделать несколько заявлений, которые, как известно собеседнику, 100% правдивы, и в то же время подмешать в них несколько лживых доводов. Человек, видя, что ты говоришь правду, автоматически воспримет как правду и твою ложь.
Использовать человеческую жадность в своих корыстных целях просто, нужно всего лишь пообещать человеку что-то, что ему необходимо. Не обязательно деньги - рекламу, информацию, предмет для коллекции, секс... Просто узнай побольше о жертве, о том, что для нее есть ценности и обещай это. Обещать ведь по закону не запрещено.
Как ты понимаешь, любой человек намного охотнее поможет красивой девушке, чем патлатому коллеге. Это потому, что на подсознательном уровне мы часто надеемся получить от них ответную благодарность, сам знаешь, какого плана. Если у тебя есть подружка с ангельским голосом, умеющая разговаривать с парнями на многообещающих тонах - она может стать очень выгодным союзником в процессе обработки юзера. Чем больше ей удастся заинтересовать клиента, тем меньше он захочет потерять потенциальную подружку, и тем вероятнее выполнит ее просьбу.
Конечно, всем нам хочется быть примером для подражания, разбираться в чем-то лучше других. Но если в такой момент кто-то со стороны попытается навязать мысль, что ты вовсе не лучший, естественной защитной реакцией будет доказать засранцу - именно ты лучший. Хитрость в том, что, намеренно ущемив чью-то гордость, хакер может в качестве доказательства способностей человека потребовать таких вещей, которые в противном случае ему никто бы не дал. И жертве, дабы избавиться от статуса лузера, волей-неволей придется пойти у того на поводу. Методика превосходства сложна тем, что манипулировать ей нужно очень тонко. Грубое "Слабо?” действует далеко не на всех - по большей мере на крутых самоуверенных специалистов, которые болезненно относятся к критике своих способностей. Но в мире есть куча людей, которым глубоко плевать, что ты
засомневаешься в их некомпетентности, им проще тебя послать, чем что-то доказывать. Другой вариант – использовать обратную методику. То есть ты не занижаешь способности чела, а наоборот, возвышаешь их до небес.
Чтобы добиться расположения человека вам нужно «встать на его сторону». В каком это смысле «встать на сторону?». Да тут все очень просто. Его интересуют рыбки? Вас они не интересуют, вы даже никогда не думали об этом. Так говорите с ним о рыбках. Говорите хоть как, если совсем не знайте ничего о рыбках, это сыграет свою роль. Слушайте его, не доказывайте свою точку зрения, а слушайте человека сами. Если вы будете слушать, спрашивать у него, интересоваться, то он подумает: «Вот! Мне задают вопросы! Моё занятие кому то интересно! Я не пустое место в этом мире». Значимость человека повышена. Если вы будете весь вечер разговаривать о рыбках, то после вашего ухода тот человек про себя скажет: «Какой же это замечательный человек! Интересный, умный». Вы не помогли сейчас человеку ничем, а просто дали ему повысить собственную значимость. Теперь, если вам что то нужно от него — говорите, он всеми силами постарается вам помочь.
Практические задания:
1) Найдите в поисковиках
- Кевин Митник Искусство обмана
- Социальная инженерия и социальные хакеры скачать книгу
- Промышленный шпионаж
- Методы вербовки информаторов
- Своя разведка скачать книгу
- Фишинг
- Фрикинг
- Свежие уязвимости
- XSS уязвимости
- SQL инъекции
- Что такое Metasploit
|
