Читаем Искусство обмана полностью

Создание временных ограничений предполагает, что вы каким-то образом ограничите общение с объектом по времени — тут все просто. Определение «искусственные» подразумевает, что этих ограничений на самом деле не существует и вообще-то вы могли бы взаимодействовать сколько вам заблагорассудится. Почему же этот принцип важен для социального инженера? Вспомните последний из четырех вопросов: «Сколько времени это займет?» Объект воздействия должен как можно быстрее получить ответ на него.

Искусственные временные ограничения помогают дать однозначный ответ. Поэтому, пусть даже полностью выдуманные, они должны казаться убедительными. Продумывая такие ограничения, нельзя забывать вот о чем:

• Если ваше ограничение окажется слишком жестким или необоснованным, оно вам не поможет. Например, вспомните известный вопрос: «Простите, можно вас на секундочку?». Понятное дело, за «секундочку» нельзя успеть ничего, так что подобные ограничения только обесценивают следующий за ними вопрос.

• Времени должно быть достаточно для реализации вашей легенды. Например, когда вы завязываете разговор с объектом в очереди в кассу в супермаркете, временное ограничение появляется автоматически: подойдет его или ваша очередь, и беседа завершится. Так что не нужно выдумывать ничего сверхъестественного — лучше работать в рамках временных ограничений, которые у вас и так есть.


В ходе «Операции „Нефть“» я использовал ограничения, связанные с обменом личными сообщениями в соцсетях. Если бы я слишком долго изливал свои «личные чувства», мне пришлось бы полагаться на то, что объект воздействия все это прочтет еще до установления между нами каких-либо отношений. Поэтому я писал кратко и по сути, но в то же время эмоционально. Тем самым я сформировал определенные временные границы для ответов OilHater’a: не заставлял собеседника напрягаться и спешить и в то же время показывал, что его ответы для меня важны и актуальны, и все это вместе способствовало установлению между нами раппорта. Чем более личным и глубоким становилось наше общение, тем длиннее были сообщения.

Невербалика

Понять этот принцип в теории намного проще, чем применить его на практике. Для социального инженера эффективное использование невербалики подразумевает соответствие между языком тела и используемой легендой.

Предположим, вы пришли в любимый магазин вместе с ребенком. Рассматриваете вещи — и вдруг к вам обращается молодой человек, который явно куда-то спешит. Он говорит: «Извините. Я бегу на день рождения племянника и очень опаздываю. А подарок не купил! У него возраст примерно как у вашего сына. Можете сказать, сколько ему лет?».

Представили? А теперь ответьте, куда должен смотреть подошедший к вам человек? Пусть даже социальная инженерия тут пока ни при чем.

Должен ли он смотреть на вашего ребенка? Нет, это плохое решение. Когда незнакомцы рассматривают наших детей, у нас запускаются всевозможные «сигналы тревоги» и мы инстинктивно занимаем оборонительную позицию.

Тогда, может быть, он должен смотреть вам в глаза? Это, пожалуй, приемлемо, но не слишком соответствует запросу. А значит, может показаться опасным.

Логичнее всего молодому человеку в такой ситуации смотреть на товары или на дверь, потому что он ищет подарок и торопится. Теперь понимаете, что такое язык тела, подтверждающий слова?

Когда невербальные сигналы соответствуют сказанному, объект получает ответ на третий вопрос («Он опасен?»), а значит, раппорт устанавливается быстрее.

А вот еще одна причина, из-за которой этот принцип сложно применить. Я занимаюсь своим делом уже больше десяти лет — и все равно каждый раз страшно нервничаю перед взаимодействием с объектами — не важно, по телефону нам предстоит общаться или вживую. И если вы похожи на меня (а таких, как мы, кстати говоря, большинство), такое состояние наверняка отразится в напряжении вашего тела. Если же выбранная легенда никакого напряжения не предполагает, получится, что ваши невербальные сигналы ему противоречат (в восьмой главе мы обсудим тему невербальных сигналов подробнее).

Сложно бороться с собственными эмоциями, пытаясь сохранить реалистичность легенды (по крайней мере, если вы не социопат). Но социопаты не являются целевой аудиторией этой книги — она для будущих социальных инженеров. Так что велика вероятность того, что у читателей тоже возникнут трудности с невербаликой.


Перейти на страницу:

Похожие книги

Полное руководство по Microsoft Windows XP
Полное руководство по Microsoft Windows XP

В книге известного американского автора описывается среда ОС Windows XP и принципы ее функционирования, приведен сравнительный анализ Windows XP с предшествующими версиями операционной системы Windows. Рассматриваются вопросы применения и модификации нового интерфейса с целью получения прямого доступа ко всем функциям Windows XP обсуждаются варианты подключения к компьютерным сетям. Несколько разделов посвящены работе с реестром и конфигурационными файлами, мультимедийным функциям и разнообразным системным службам, а также методам решения проблем с программным обеспечением и оборудованием. Особое внимание уделено обеспечению безопасности операционной системы.Издание адресовано пользователям и сетевым администраторам, желающим активно применять возможности операционной системы Windows XP (в том числе и недокументированные).

Джон Поль Мюллер , Питер Нортон

ОС и Сети, интернет / ОС и Сети / Книги по IT
Linux
Linux

Книга посвящена операционной системе Linux. Приводятся подробные сведения о ее особенностях и возможностях, идеологии файловой системы, инсталляции и основных командах, вопросах компиляции ядра, настройках и сервисах. Большое внимание уделяется организации на базе Linux различных серверов и служб: электронной почты, WWW, FTP, INN, Proxy, NTP, а также проблемам администрирования сети, обеспечения безопасной работы и другим вопросам. Описаны способы настройки под Linux рабочих станций, в т. ч. и бездисковых, установки и эксплуатации на них графических сред типа X Window, а также конфигурирование модемных соединений, принтеров и сканеров, отладка взаимодействия с Linux-машинами такой «экзотической» периферии, как карманные компьютеры, мобильные телефоны, TV-тюнеры и т. п. Рассматриваемые в книге конфигурационные файлы и структура каталогов соответствуют дистрибутиву Red Hat Linux 7.x, тем не менее, при минимальной адаптации все упоминаемые в книге пакеты устанавливаются в любом дистрибутиве Linux.Для начинающих администраторов или пользователей Linux.

Алексей Александрович Стахнов

ОС и Сети, интернет