频道栏目
读书频道 > 安全 > 反欺骗的艺术——世界传奇黑客的经历分享
2.2.1 私人侦探的工作
2014-08-23 13:38:35     我来说两句
收藏   我要投稿
在《反欺骗的艺术——世界传奇黑客的经历分享》中,米特尼克邀请读者进入到黑客的复杂思维中,他描述了大量的实际欺骗场景,以及针对企业的社交工程攻击和后果。他将焦点集中在信息安全所涉及到的人为因素方面,  立即去当当网订购

所有这些电话都是同一个人打的:一个私人侦探,我们称他为奥斯卡•格雷斯。格雷斯有一个新客户,是他的第一批客户之一。几个月前格雷斯还是一名警察,他发现自己的这份新工作有些案例很容易处理,但另外有些案例却是对自己的资源和创造力的一种挑战。这个客户就属于有挑战性的那一类。

小说中劳苦卖力的私人侦探——山姆•斯派特和菲利普•马洛斯——为了帮客户捉奸,往往在汽车里一呆就是几个小时。现实生活中的私人侦探也要做同样的事情。他们也要做一些虽然很少见诸文字但重要性却丝毫不低的、诸如调查有裂痕夫妇的行为之类的事情,只不过他们的方法更多地依赖于社交工程技巧,而不是简单地依靠夜间蹲守来完成任务。

格雷斯的新客户是一个衣着颇为讲究的女士。有一天,她走进他的办公室,坐在唯一一把没有堆放纸张的皮椅上。她把大的Gucci手提包放在他的桌子上,商标对着格雷斯,说她打算告诉丈夫自己想离婚,但承认“有点小问题。”

看起来他的丈夫已经先行一步了。他已经把现金从他们的存款账户上取出,股票账户上更大的一笔钱也未能幸免。她想知道他们的财产究竟被转移到哪里去了,但她的离婚律师却帮不上忙。格雷斯猜测这位律师是那种生活在高级住宅区里的大律师,不愿插手诸如“钱到哪里去了”之类的琐事。

格雷斯能帮得上忙吗?

他向她保证,这事情很好办,于是给她列了费用,开了账单,并收取了首付支票。

然后他开始面对他自己的问题。如果你以前从来没有经手过类似的工作,也不知道该如何追踪一笔钱的去向,那你该怎么办呢?你只能像婴儿学步那样地试着往前走。下面,根据我们的消息来源,是格雷斯的故事经过。

我知道CreditChex,也知道银行怎样利用它的服务——我的前妻曾经在银行工作过。但我不知道他们的行话和办事程序,去问我的前妻无疑是浪费时间。

第一步:了解行业术语,搞清怎样才能使我的提问听起来好像我很清楚自己在说什么。当我给银行打电话询问,他们在给CreditChex打电话时怎样表明自己的身份时,银行的一位年轻女士——吉姆有些怀疑。她犹豫了,不知道是否应该告诉我。我气馁了吗?一点也没有。实际上,她的犹豫正好给了我一个重要的线索,表明我需要给出一个她认为可信的理由。当我骗她说我正在为一本书作调研时,她的疑虑打消了。你只要说你是一个写书的或者写电影剧本的,每个人都会对你开绿灯。

她知道的有用信息还有更多:例如,CreditChex要求提供什么样的信息来识别电话请求者、你可以请求哪些信息,还有更重要的是,吉姆的银行商户号是什么。我本来打算问这些问题,但她的犹豫使我警觉。虽然她接受了我在为写书作调研的解释,但也已经表现出了一定的怀疑。如果她一开始就表现得很乐意的话,我就会询问一些有关她们办事程序的细节。

你必须相信自己的直觉,仔细听清她在说什么,以及她的说话方式。这位女士看起来很机灵,如果我问她太多不寻常的问题,她可能会报警。尽管她不知道我是谁,以及我的电话号码,但在这件事情上,你永远不希望有人到处警告别人“小心有人打电话来这里探查情况”。因为你不想点燃了源头——你可能换个时间还要给这个办公室打电话。

我总是非常注意小的细节,它们让我知道一个人的合作程度怎么样,从“听得出来你是一个好人,你说的我都相信”到“快报告警察,提醒国家安全部门,这家伙不会干好事。”

我感到吉姆有些不安,所以我就打电话给另一个部门。这次是克里斯接的电话,“调研”的诡计很有迷惑性。这里的策略是把重要的问题掺杂在琐碎的、不合逻辑的问题中间,这样可以给人一种可信的感觉。我在提出关于CreditChex商户号码的问题之前,作了最后一个小小的测试,向她提了一个私人问题,问她在这家银行工作多久了。

这类私人问题就像一个地雷——对于有些人,他们径直踩上去却丝毫不觉;而对于其他人,地雷却会爆炸,他们四散逃开寻求保护。所以我问了一个私人问题,她做了回答,而且语气没有任何变化,这表明她可能对于我这次问询的性质没有怀疑。我可以安全地继续提问而不会引起她的怀疑,而她很可能会告诉我期望的答案。

一个好的私人侦探还知道另一点:不要在得到关键信息后马上结束谈话。再问两三个问题,闲聊几句,然后才说再见。以后,如果受害者记起你曾经问过什么,则极有可能是最后几个问题,其他的通常都忘掉了。

所以当克里斯给了我商户号码和他们用来向CreditChex请求服务的电话号码以后,如果我继续问她从CreditChex能得到哪些信息,则对我将会有极大的帮助。但最好不要碰这样的运气。

现在我如同有了CreditChex的一张空白支票。任何时候我想打电话了解情况都可以。我甚至不需要为该服务付费。正如后来所发生的那样,CreditChex的代表很乐意提供我想知道的情况:我的客户的丈夫最近在两个地方申请开户。那么,即将成为他前妻的那位夫人要找的财产到哪里去了呢?除了CreditChex上列出的那两家银行,还能有哪里?

您对本文章有什么意见或着疑问吗?请到论坛讨论您的关注和建议是我们前行的参考和动力  
上一篇:2.2 信用检查公司
下一篇:2.2.2 骗局分析
相关文章
图文推荐
排行
热门
最新书评
特别推荐

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站