ОБРАТНАЯ СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ

Noah (noah@inbox.ru, UIN 983332)

Спецвыпуск Xakep, номер #008, стр. 008-066-2

что в наши планы никак не входит. Или же она окажется слишком сложной, и

юзер выбросит комп на свалку, решив, что восстановлению он не подлежит

и пора покупать новый. Это, конечно, клинические случаи, но и их более

слабые формы тоже весьма неприятны. Надо еще учитывать, что юзер нынче

крайне сообразительный пошел, и такая фигня, как банальное впихивание

файла restart.exe в автозапуск, в дальнейшем, после того как хацкер

разъяснит ему суть проблемы и поможет ее пофиксить, может вызвать

некоторые вопросы: а кто этот файл туда запихнул? Не мог же он сам

собой туда попасть? И еще кое-что: желательно создавать проблемы,

связанные с работой в сети, а то не будет повода попросить у юзера его

пароль ;).

СОБСТВЕННЫЙ РЕКЛАМНЫЙ ОТДЕЛ

Отлично катит вот такая ботва: пишем письмо юзеру, в котором заверяем

его, что мы - новая платная служба технической поддержки - оказываем

помощь неопытным, опытным и профессиональным пользователям ПК в

разрешении их проблем. Первое обращение в рекламных целях

рассматривается бесплатно :). Наличие упоминания о помощи даже таким

крутым перцам, как профессиональные пользователи, должно убедить жертву

в серьезности нашей фирмы, внушить ей доверие и вселить в душу

благоговейный трепет ламера. В письме надо обязательно указать список

проблем, с которыми к нам, якобы, чаще всего обращаются. Среди них

должна присутствовать и та проблема, которую мы сами заботливо юзеру

создали. Для заинтересовавшихся (хех, заинтересовавшийся-то у нас один-единственный ;)) надо дать мыло, куда следует обращаться со своей

проблемой. Надеюсь, не стоит говорить о том, что и это мыло, и мыло, с

которого уйдет спамное письмо, должны быть на одном и том же сервере?

Причем, не на каком-нибудь явно халявном. Если не в лом делать сайт,

можно дать ссылочку, где будет приятный дизайн, кнопочка "About

us", форма для заполнения и все такое. В целом, письмо ничем не должно

отличаться от гор спама, которые все мы получаем на левые ящики в виде

новостных писем-рассылок от крупнейших фирм и онлайновых проектов.

Можно также вломиться в аську к человеку, слегка "подружиться" с ним,

поболтать немного о разном и невзначай упомянуть о своей

осведомленности в области той проблемы, которая была совсем недавно

бедному ламеру насильственным образом навязана. В таких случаях ламер

обычно думает: "Блин, ну и отличная же штука этот Интернет! Вот мне

повезло, что я встретил этого замечательного, общительного

человека, - сейчас я ему расскажу об этих чертовых глюках, и он мне

обязательно поможет. Блин, ну бывают же совпадения!". Не может же

прийти ему в голову идея, что кто-то специально весь этот гимор

устроил :).

ЧИСТАЯ, БЕСКОРЫСТНАЯ ПОМОЩЬ

Пришло время расслабиться и получить удовольствие :). Вся сложная

работа уже проделана, и, если дело дошло до этого этапа, то можно

считать, что жертва уже в капкане. Осталось только помочь ей пофиксить

поломку, затребовав по ходу дела всякую информацию о ее компе, в том

числе и ту, из-за которой, собственно, и была затеяна вся операция ;).

Назад на стр. 008-066-1  Содержание  Вперед на стр. 008-066-3

ttfb: 2.8109550476074 ms