Как хакват човека, а не компютъра

За да заобиколиш защитата директно, са нужни време, оборудване и редки знания. За да я заобиколиш чрез човек, са нужни телефон и правдоподобна история. Този прийом се нарича социално инженерство и е по-стар от интернет: същите схеми са работели, когато данните за достъп са се пазели в хартиени картотеки, а не в приложение.

Това не се получава, защото хората от другата страна са глупави. Молбата задейства работни рефлекси: да помогнеш, да не забавяш процеса, да не изглеждаш досадно пред човек, който бърза. Да откажеш означава малък конфликт точно сега, а да се съгласиш отнема секунда. Слабото място тук не е характерът, а ситуацията, в която поставят човека.

Кевин Митник, най-известният хакер от 90-те, по-късно описва същото: по-често е получавал достъп чрез разговор, а не чрез код. Оттогава са се променили декорите, но не и механизмът: вместо обаждане до рецепцията идва имейл от „поддръжката“ и съобщение „от банката“.

Подготовката обикновено отнема повече време от самия разговор. Име, длъжност, кой на кого е началник, как компанията нарича вътрешните си системи - всичко това се събира предварително от публични източници: социални мрежи, подписи в имейли, обяви за работа. След това опитът следва позната схема и ходовете почти винаги са в един и същ ред.

Ключовият ход е последният. Почти никога не питат директно за паролата ти: карат те да направиш нещо, което само по себе си изглежда безобидно. Код от съобщение, бутон „това съм аз“ в приложение, страница „провери влизането“. Съгласяваш се на нещо дребно, а предоставяш достъп до всичко.

Всички варианти имат един общ признак: пришпорват те и едновременно те отвеждат от обичайния канал - към друг месинджър, друга страница или разговор веднага. Съмнението идва минута след като затвориш телефона и това е нормално: цялата сметка е била направена заради бързината. Истинската поддръжка спокойно ще изчака паузата и обратното ти обаждане.