誰もが他の誰もを知っているわけではないので、RFIDで保護された大きな住宅の建物に人を追い込むのは、途方もなく簡単です。先日、私はライフル(エアガンですが、どうやって彼らを知ることができたのでしょう)を入れられました。
しかし、ドアの前にどうしようもなく立って、ロックを悲しんで見ているのは、「あなたは誰ですか」や「誰が訪問していますか」などの質問を引き付けるので、演じるのに最適な役割ではありません。
誰かが入るのを待つとき、より適切な行動は何ですか?
追尾するだけでなく、ほとんどの状況で機能するいくつかの基本的なソーシャルエンジニアリングアプローチがあります。
すぐに実行する必要がある、実行する特定のタスクを持つ人になる。クラシックは、腕を完全に伸ばした配達人と、誰か他の人を拾おうとする人です。高齢者の住居を確認する必要がある家族。人々は助けになりたいと思っており、あなたが脅威となるのに十分な長さになるとは考えていません。
ゲートキーパーに拒否する権利や理由がない人になってください。消防署長、ユーティリティ検査官、法執行機関、建物のセキュリティ、プロセスサーバー。ただのクリップボードと視認性の高いベストで入れられる人々の多くの研究。
誰かに近づくためには、彼らがもっと知りたいと思うような方法で非常に興味深くなります。ピエロの格好をして電報を届けよう。
より深いと思われる浅い関係を確立します。休憩時間に屋外で喫煙するのは古典的です。喫煙者は、あなたも従業員であると想定します(なぜ他にそこにいるのですか?)
しかし、これらを組み合わせるとさらに効果的です。ひどいラッシュで火の元帥。彼が最後の会社のパーティーにいたと主張する(そしていくつかの重要な名前を知っている)ピエロ。組み合わせることができる組み合わせが多ければ多いほど、プロセスはより効果的です— Rushで、既存の関係を持っていると主張する興味深いことをする権威のある人物。しかし、上を行き過ぎたり、頑張ったりすると、逆効果になります。
ドアから少し離れたところに立って、電話で話してください。ドアを見ないでください。ドアを開けようとしている人を見ないでください。入ろうとしているようには見えません。入室を要求しないでください。会話をしないでください。人がドアを開けて通り抜けるだけです。次に、閉じてロックされる前の最後の1秒間に、静かに電話で話し続けます。
コスチュームやハイビジョンを身に着けると、あなたは...まあ、非常に目立ちます。いくつかの場所では、コスチュームと言い訳が必要になる場合があります。しかし、多くの場所では、記憶に残る人のように溶け込むだけでは十分ではありません。あなたが属しているような服装で、質問せず、ただ歩いてください。
免責事項として、私はこれについての専門的な経験はありません。しかし、RFIDタグを忘れたときは、いつもオフィスに入るのに使用しています。
あなたが言ったように、主な要素はあなたのマークが到着するのをあなたが待っているように見えないことです。必要なのはpropで、ドアの外に立っている理由を視覚的に示します。
有用な小道具(あなたの存在を説明するでしょう)には以下が含まれます:
かさばるアイテムまたは何かを2つ(片手に1つ)持つことは、パスにたどり着けない理由を説明するため、特に役立ちます。
ストーリータイム。私はアクセスパスを持つ会社で働いていました。地元の愚痴が安物のスーツを買って、サイドエントランスにテールゲートを仕掛けようとした。会社の方針に従って、彼はスタッフのメンバーによって止められました。悪党は彼に「彼が黒人だったからだったのか」と尋ねることで勇敢にそれをしのいだ。スタッフのメンバーすぐに謝罪しました。愚か者は(彼が不満を言うことができるように)彼のマネージャーの名前を要求し、さらに多くの謝罪を受け取りました。
「マーク」は、ラップトップを会議室から取り出し、マークのないバンの後ろにロードするのに役立ちました。
この話の教訓?ソーシャルエンジニアリングにはconfidenceが必要です
急いでいる様子を見て、誰かがあなたを入れるまで窓/ドアをノックします。中に入ると、ランダムな名前を尋ね、ドアダッシュアプリのスクリーンショットを携帯電話に持ちます。 (名前が表示されていることが望ましい)
ドアダッシュの正当な従業員になる (難しいことではありません)。次に、目的の会社で特定の人を探しに行くように指示して、自分からその建物に食べ物を注文します。
「顧客」に、建物のどこにあるかについて具体的な指示を残してもらいます。 「私は会議室の極東の隅にいます。これを受付係に見せて、[CEO]があなたを入れるように言ったと伝えてください。」さらにロックされたドアに遭遇した場合は、受付係にメモを見せ、彼らがあなたを助けることができるかどうか尋ねます:「その部屋を見つけるのを手伝ってくれませんか?」 「私の電話のデータが不足しています。ログインできるWi-Fiはありますか?」などなど.
人々は本質的に助けになります。大きなギフト用の箱など、手をいっぱいにしてドアに近づくと、人々があなたのためにドアを開けるようになります。質問はありません。
住宅?商人を「装う」-多くの場合、コスチュームや偽のIDも必要ありません。
私の地域には、平日の12時より前に、アクセスパネルの[〜#〜] trade [〜#〜]ボタンを押すとドアが開くだけの住宅がたくさんあります。
すぐにアクセスでき、わかりやすくなっています。もちろん、建物によって異なりますが、このようなアクセスオプションがある場合...