Niyə parol seçməkdənsə xahiş etmək asandır
Mühafizəni birbaşa keçmək üçün vaxt, avadanlıq və nadir biliklər lazımdır. Onu insan vasitəsilə keçmək üçün isə telefon və inandırıcı bir bəhanə kifayətdir. Bu üsul sosial mühəndislik adlanır və internetdən daha qədimdir: giriş məlumatları tətbiqdə yox, kağız kartotekada saxlananda da eyni sxemlər işləyirdi.
Bu, qarşı tərəfdəki insanların axmaq olması səbəbindən baş vermir. Xahiş iş reflekslərinə toxunur: kömək etmək, prosesi ləngitməmək, tələsən birinin qarşısında zəhlətökən görünməmək. İmtina etmək elə indi kiçik bir münaqişə deməkdir, razılaşmaq isə bir saniyə çəkir. Buradakı zəif nöqtə xarakterin yox, düşdüyün vəziyyətin özüdür.
Həvəskarlar sistemləri, peşəkarlar isə insanları sındırır.
90-cı illərin ən məşhur hakeri Kevin Mitnik sonradan eyni şeyi təsvir edirdi: giriş imkanı daha çox kodla yox, söhbətlə əldə edirdi. O vaxtdan səhnə dəyişib, mexanizm yox: qəbul şöbəsinə zəngin yerini «dəstək»dən gələn məktub və «bankdan» gələn mesaj tutub.
Belə söhbət nədən qurulur
Hazırlıq adətən söhbətin özündən çox vaxt aparır. Ad, vəzifə, kimin kimin rəhbəri olduğu, şirkətdə daxili sistemlərin necə adlandırıldığı - bütün bunlar əvvəlcədən açıq mənbələrdən toplanır: sosial şəbəkələrdən, məktublardakı imzalardan, vakansiya elanlarından. Sonra cəhd tanış sxem üzrə gedir və gedişlər demək olar ki, həmişə eyni ardıcıllıqda olur.
- ƏvvəlTəşkilat və insanlar barədə detallar onsuz da hamının görə bildiyi mənbələrdən toplanır.
- BaşlanğıcZəng edən bu detalları sadalayır və öz adamı kimi səslənir: həmkar, podratçı və ya bank əməkdaşı.
- TəzyiqTələsiklik yaranır: giriş az sonra bağlanacaq, məsələni indi həll etmək lazımdır, düşünməyə vaxt yoxdur.
- XahişParol əvəzinə kiçik bir şey istəyirlər: kodu demək, təsdiq düyməsinə basmaq, keçidi açmaq.
Əsas gediş sonuncudur. Demək olar ki, heç vaxt parolu birbaşa istəmirlər: öz-özlüyündə zərərsiz görünən bir hərəkət etməyini xahiş edirlər. Mesajdakı kod, tətbiqdəki «bu mənəm» düyməsi, «girişi yoxla» səhifəsi. Kiçik bir şeyə razılaşırsan, amma bütün giriş imkanını təhvil verirsən.
Bütün variantların bir ortaq əlaməti var: səni tələsdirir və eyni vaxtda vərdiş etdiyin kanaldan uzaqlaşdırırlar - başqa mesajlaşma tətbiqinə, başqa səhifəyə və ya elə indi söhbətə yönəldirlər. Şübhə telefonu bağladıqdan bir dəqiqə sonra yaranır və bu normaldır: hesab məhz sürətə qurulmuşdu. Həqiqi dəstək fasiləyə və sənin geri zəng etməyinə sakitcə dözəcək.
Fırıldaqçılar niyə adətən parol yox, hərəkət istəyirlər?
«Dəstək» zəng edib səni tələsdirirsə, nə etməlisən?
Mənbələr
- Kevin Mitnik, «Aldatma sənəti» (2002) - üsulların birinci şəxsin dilindən təhlili. Eyni addım ardıcıllığını telefon fırıldaqçılığı ilə mübarizə xidmətləri və məlumat sızmalarının araşdırılmasına dair illik hesabatlar da təsvir edir
«Sosial mühəndislik» silsiləsində növbəti
Saytda 3 tam məqalə, tətbiqdə daha 4
