Социальная Инженерия
Это будет наглядная информация, которая используется некоторыми селлерами. Приведённая в статье информация представлена исключительно в образовательных целях.
Очень важно понимать, что на обратной стороне однажды можете оказаться и вы. Поэтому подумайте лишний раз, прежде чем отправить кому-либо документы или другие данные, которые подтверждают вашу личность.
Рыночные условия
Начать я хотел именно с этого пункта. Сегодня я покажу, как можно получить комплект документов, которые подтверждают личность, и попросить выполнить действие, которое будет нужно. Весь процесс постараемся разложить по полочкам и показать так, чтобы было интересно и полезно.
Для чего используются эти документы? Для бонусхантинга, для идентификации в специфических сервисах, набор кредитов и т.д. В зависимости от направленности собирается конкретный набор документов. Например, если европейский покер-рум предоставляет бездепозитный бонус в размере 500$ новым клиентам, то есть смысл стать несколько раз “новичком”.
Почему рыночное условие? Да только потому, что некоторые продавцы используют такие методы для получения полного комплекта документов и продают их на бордах. Обычный комплект документов стран СНГ стоит 10–20 долларов — в зависимости от количества страниц и фотографий. Цена на комплект из забугорных стран может достигать 50–80 долларов, если есть дополнительно фотография с селфи.
Как получить данные для подтверждения личности?
Большинство людей, время от времени, ищут работу. Для этого они иногда используют популярные сайты поиска работы. Есть довольно много сервисов, которые имеют разные особенности и функции. Но основная цель — соединить компанию с работником. Таким образом, компании публикуют вакансии, а потенциальные работники — резюме. В такой схеме есть все, что необходимо для атаки с помощью социальной инженерии.
В своих книгах, Кевин Митник рассказывал о том, что новые сотрудники в компании являются очень опасным звеном. Они хотят закрепиться и очень активно соглашаются на предложения о помощи. В нашем случае, люди имеют большую мотивацию получить работу, поэтому в каком-то случае они могут подвергаться атаке, которую мы рассмотрим на конкретном примере.
Краткий алгоритм возможных действий социального инженера
1)Находит несколько потенциальный целей.
2)Социальный инженер представляется HR-ом крупной компании по специализации человека.
3)Располагает к себе потенциального работника.
4)Просит пройти один-два небольших теста на IQ или на возможность работы в команде.
5)Позитивно оценивает результаты и предлагает сделать несколько заданий в виде тестового испытания.
6)Просит прислать пакет документов для подготовки контракта. В случае отрицания или дополнительных вопросов, убеждает в необходимости проверки по уголовной базе, базе плательщиков налогов и т.д.
7)Сообщает о каких-то несоответствиях в резюме и отказывает.
Реализация
Воспользуемся одним из популярных сайтов поиска резюме, например hh.ru или любым другим сайтом. Для начала нам нужно пройти регистрацию, как пользователь. После этого у большинства сайтов будут видны контакты. Это номер телефона, почта или мессенджеры. Мы будем выходить из того, что проще всего — мессенджеры. Ищем подходящего человека и пишем ему примерно такой текст (содержание можно адаптировать под свои потребности и желания):
Здравствуйте, имя! Меня зовут Кевин Митник, представляю интересы крупной компании «Рога и Копыта» в качестве руководителя по найму персонала. У нас сейчас актуальная вакансия менеджера, которая подходит по вашей специализации. Скажите, хотели бы поработать в нашей компании?
После того как завязалась беседа и человек ответил, необходимо приступить к тестовому заданию. А почему бы в это задание не включить действие, которое будет оплачено нам CPA-сетью. Например, регистрация в каталоге или на другом сайте. Если быстро просмотреть популярные предложения, то можно найти от 20 до 200 рублей за регистрацию или установку на телефон.
Обязательно делаем акцент в разговоре на том, что нужно будет регистрироваться в каталогах и смотреть информацию в приложениях, поэтому нужно скачать приложение и разместить там заявку в качестве испытательного задания. Обязательно добавить профессиональную подпись в почте.
После того как все сделано, необходимо поздравить с успешным прохождением заявки и попросить пакет документов для проверки и подготовки дальнейшего контракта. Получаем результат. Очень важно чтобы все детали были максимально похожими. Очень важно подготовить вакансию и требования, которые будут подходить под должность. Эту информацию можно найти в запросах других компаний на этих сайтах.
В ходе проведения переписки получаем результат: