Socialinės inžinerijos ABC: kaip žmogaus psichologijos išmanymas padeda nulaužti labiausiai apsaugotas sistemas

Kai pardavinejau daikta gumtree teko susidurt su phisheriu. Iskart supratau jo tema tj pradejau issipisinet ir vaidint suzeista gazele. Gan smagu buvo paziuret ju psichologinio spaudimo filosofija. Po dvieju savaiciu jam truko kantrybe ir pasidave

Man irgi buvo panaši situacija praeitą savaitę. Bandė prigaut. Prisimetė mano geru, žinomu, įtakingu ir visu gerbiamu karo veteranu, kuris laiko mane draugu. Rašė, kad turi geru naujienų man, jis ką tik gavęs 70K eurų iš valstybės. Čia tiesiog tokia garantija, vienetinė išmoka, kuria galima pasinaudot vieną kartą, neva per krizę valdžia liko skolinga ir galima išsileist pinigus depozitui perkant namą, ar dalį paskolos išsimokėt ir t.t. . Iškart įtarimą sukėlė, kad mano senelis (86 neseniai atšventė) labai greit atrašo ir be klaidų. O dažniau siaip per jo ''misstyping'' sunku suprast ką rašo. Na tada turėjau išeiginę ir pažaidžiau. Žiūrėjau kiek toli eis. Tiesa ir Afrikos princesė multimilijonierė yra man rašius. Sako galima iki 100K dolerių ''claim''. Aišku parašiau, kad 100K ir taikausi. "Patikrino'' mane duomenų bazėj (Amerikoj įsikūrusi įmonė), po kelių minučių gavau atsakymą, kad tikrai gausiu tuos 100K žalių. Tik dabar reikia pervest išmokos administravimo mokestį, kurio dydį jau kiti agentai su manim susiekę praneš per 3 valandas. Žodžiu kažkas parašo man prisidengęs pažįstamo profilio nuotrauka feisbuke, kad gali gaut pinigų (nuosavas būstas daugeliui skaudi tema), sako kreipkis į tą agentą, nes ir aš gavau, tiesiog pravesk pinigų ir viską gausi. Parašiau jiems, kad man bybis stojas ir turiu padročint. Ir tegul per 20min man persiustų bent 10% man priklausančių pinigų ir tada susimokėsiu administracinį mokestį. Niakas taip ir neatrašė. Dabar nežinau ar aš išrišau juos, ar vienas padročinimas man kainavo 10K baksų...

Taip, tie Nigerijos princai galbūt ir atrodo juokingi. Pats panašiais dalykais kadaise užsiiminėjau (nu, neprašiau pinigų, tikslas buvo kiti dalykai). Nepatikėsit kaip tai gražiai veikia. Prancūzas nieko labai negalvojęs ir nelabai suprasdamas atsiuntė slaptažodį payza'os (paypalo kopijos ;D) slaptažodį, kuriame gulėjo 84 tūkst. dolerių, o aš net neprašiau prisijungimo ;D Aišku, grąžinau aš jam tą accountą, nes jei būčiau kur nors išleidęs nors centą spėju susekę greit būtų. O čia tik vienas variantas iš daugelio. Bet šiaip įvaldžius kai kurias straipsnyje paminėtas technikas, neblogai prasisukti galima.