Искусство обмана - [81]
Обратите внимание на то, как Амайя отпрянула и напряглась всем телом. Ее рот растянут в беззвучном «и-и-и!». Она сидит в кресле и бежать ей некуда, что, скорее всего, только усиливает ощущение страха.
На илл. 8.16 изображено еще одно движение, которое часто совершают испуганные женщины, — попытка прикрыть яремную ямку.
Обращайте внимание на неявные телесные индикаторы эмоций: они помогут разобраться в чувствах объекта. Заметив признаки страха, вы сможете решить, насколько эта эмоция уместна и потенциально эффективна в конкретном контексте. Как я уже говорил выше, использовать страх в социальной инженерии можно, но я стараюсь не создавать ситуаций, в которых объекты будут чувствовать себя действительно в серьезной опасности.
Удивление
Удивление часто путают со страхом, потому что выражаются они похожим образом: глаза удивленного человека открыты широко, тело замирает, рот приоткрывается. Однако его взгляд не испуган, а рот приоткрыт скорее как при произношении звука «о», а не «и» (см. илл. 8.17).
Социальный инженер может эффективно использовать удивление. Однако, как и с уже описанными эмоциями, все зависит от конкретной ситуации. Я не рекомендую неожиданно выпрыгивать из шкафа, чтобы вызвать у человека удивление. А вот легенда, подразумевающая неожиданную проверку или награду, зачастую вызывает как раз подходящую реакцию. В ходе одной операции, полностью основанной на вишинге, я с большим успехом использовал неожиданное поощрение.
Объект: Добрый день, Бэт у телефона. Чем я могу помочь?
Я: Бэт, меня зовут Пол, я из отдела управления персоналом. У меня для вас отличные новости. Возможно, вы еще не в курсе, но ваше отделение участвовало в розыгрыше нового iPhone и удача выпала именно вам!
Объект: Да ладно?! Вы шутите? Это так радостно!
Я: Понимаю. Обожаю обзванивать победителей. Повезло десяти участникам, и мне нравится быть вестником добрых новостей.
Объект: Да уж, а ведь я ничего никогда не выигрывала! Вот вы меня удивили!
Я: Представляю. Но в компании у нас работает несколько сотрудниц по имени Бэт, поэтому мне нужно проверить некоторые детали, чтобы убедиться, что вы — правильная Бэт. Уточните, пожалуйста, как пишется ваше полное имя.
Объект: Э-л-и-з-а-б-е-т С-м-а-р-т-с-о-н.
Я: Все верно. Теперь назовите, пожалуйста, свой идентификационный номер сотрудника, чтобы я мог внести его в систему.
Объект: T238712P.
Я: Ну вот, отлично, вы — та самая Бэт. Сейчас дам вам сайт, где нужно зарегистрироваться и написать адрес, по которому будет доставлен телефон. Наберите в браузере айфон. название-компании. com. [Сайт был сделан нами заранее, и ни одна кнопка на нем не работала.]
Объект: Так, зашла на сайт, вижу логотип, но, когда жму на кнопку «Войти», ничего не происходит.
Я: Странно. У меня он тоже сейчас открыт. Так, что происходит, когда вы жмете на «Войти»? Я сразу попадаю на следующую страницу.
Объект: Нет. Сейчас попробую другой браузер. [Перепробовала все установленные на компьютере браузеры.] Ну да, как обычно. Что-то выиграла и теперь не смогу получить.
Я: Ну уж нет, так не пойдет. Хотите, я внесу нужную информацию?
Объект: А вам не сложно?
Я: Никаких проблем. [Здесь я уже чувствовал себя очень виноватым.] Значит, сначала нужно ввести полное имя, его я знаю. [Нажимаю на клавиши, будто вбиваю ее имя в форму.] Так, жму «Дальше». Опять спрашивает номер сотрудника, его вы тоже мне уже сказали.
Объект: Боже мой, спасибо вам огромное.
Я: Хорошо. Теперь нужен ваш логин. Полагаю, Э. Смартсон?
Объект: Вообще-то Б. Смартсон, от Бэт.
Я: Ага, понял. И последнее — осталось ввести пароль.
Объект [ни на секунду не задумываясь]: Пароль у меня хороший, длинный. JustinandBeth99!
Я: Отлично, все в порядке, регистрация прошла успешно. Здесь говорится, что в течение суток вы получите электронное письмо с дальнейшими указаниями о том, как получить смартфон. Поздравляю вас, Бэт!
Объект: Спасибо!!!
После этого вся Сеть оказалась под ударом. Да, это была манипуляция (так и вижу, некоторые читатели начинают тихо меня ненавидеть), и, когда она раскрылась, Бэт, конечно же, расстроилась. Но обратите внимание: я ничем ей не угрожал, не стыдил, никак ей не навредил. Я только использовал ее удивление для пробуждения эмоций, связанных с радостью, и в результате девушка, не задумываясь, выдала мне много персональной информации.
Если вернуться к теме языка тела, то удивление обычно выдают действия, изображенные на илл. 8.18 и 8.19.
Я рекомендую социальным инженерам использовать удивление в работе. Если правильно планировать и воплощать воздействие на человека этой эмоции, можно добиться больших побед.
Печаль
Печаль — эмоция очень сложная. Ее диапазон простирается от легкой меланхолии до глубокого отчаяния. Социальный инженер может использовать печаль несколькими способами:
• замечать ее проявления в невербалике объекта и использовать для получения определенной реакции;
• моделировать ситуации, которые с большой вероятностью заставят объект воздействия ощутить грусть и повести себя удобным для вас образом;
• самому демонстрировать грусть через невербальные сигналы, чтобы вызвать у объекта эмпатическую реакцию.
