Читать книгу Социальная инженерия. Как нас заставляют делать то, чего мы не хотим. Как распознать мошенников и попытки манипуляции. Психологические трюки. Триггеры. Техники обмана. Эффективные стратегии защиты онлайн

Один из самых ярких примеров использования принципа взаимного обмена в социальной инженерии – это история Кевина Митника, известного хакера и консультанта по безопасности. В своей книге "Призрак в сети" Митник рассказывает, как он взламывал корпоративные системы, используя технику "ложного одолжения". Он звонил сотрудникам компаний, представлялся коллегой из IT-отдела и просил у них помощи в решении несуществующей технической проблемы. Например, он мог сказать: "Я тут пытаюсь настроить принтер для нового сотрудника, но у меня не получается. Ты не мог бы глянуть в настройки своего компьютера и продиктовать мне параметры подключения?" Большинство людей охотно соглашались помочь "коллеге". А через несколько дней Митник перезванивал им и просил об ответной услуге – например, сообщить пароль от своего аккаунта "для проверки системы безопасности". И многие сотрудники, чувствуя себя обязанными, охотно делились конфиденциальной информацией.

Другой известный социальный инженер, Кристофер Хэдноги, описывает в своей книге "Социальная инженерия: искусство человеческой хакерской атаки" случай, когда он сумел проникнуть в закрытую корпоративную сеть благодаря принципу взаимного обмена. Хэдноги узнал, что сотрудники компании любят играть в гольф. Он подошел к их офису, держа в руках клюшку для гольфа и журнал о гольфе. Он завел разговор с курящими у входа сотрудниками, расспросил их о любимых полях для гольфа, дал пару советов по игре. А потом невзначай поинтересовался: "Слушайте, я тут первый раз у вас в офисе, хотел зайти к Джону из отдела продаж. Не подскажете, как пройти?" Сотрудники, увлеченные разговором о гольфе, охотно проводили его внутрь, минуя пост охраны. А оказавшись в здании, Хэдноги без труда установил в переговорной жучок для прослушки корпоративной сети.

Но принцип взаимного обмена – это обоюдоострый меч. Его можно использовать не только для манипуляций, но и для укрепления отношений, мотивации людей, разрешения конфликтов. Многие благотворительные организации успешно применяют этот принцип для сбора пожертвований. Они отправляют потенциальным донорам небольшие подарки – календари, блокноты, наклейки. И люди чувствуют себя обязанными отблагодарить организацию, сделав денежное пожертвование.