电话中的伪装

使用电话不会减少社会工程人员投入的精力。最近几年，互联网开始主导某些“不需面对面交流”的社会工程活动。然而，在过去，电话是社会工程中不可或缺的一部分。 由于这种转变,很多社会工程人员不再花时间和精力去探究“打电话”这件成功利器。

这里想说明的是,电话仍然是一种非常强大的社会工程工具,不该因为互联网的非人格化性质而减少对它的使用。

很多时候，社会工程人员在策划电话攻击时的想法会有所不同，因为利用互联网看起来更简单一些。要记住，在使用电话进行社会工程时,要投人同等的精力、同等深度的研究和信息搜集，最重要的是同等水平的练习。我曾和-个小组一起练习利用电话进行攻击。我们研究了适宜的方法、语调、语速、音调以及措辞,然后过了遍剧本(通常有一分钟左右的时间),开始了一个会话。第一个人打了电话，连线到某个人，刚开始的几句话就搞得-团糟。 在彻头彻尾的尴尬和恐惧中他挂掉了第通电话。这给我们上了很好的-课: 话筒另外- -头的人根本不知道你想说什么，所以你不会真的“搞砸”。练习会话可以帮助你学会处理那些意料之外的事，而这通常是由你不慎改变剧本所造成的。

如果没有一组人陪着你训练或磨练这些技能,你必须得有创造力。试一试给家人或者朋友打电话，看看你能在多大程度上操控他们。另-种练习方法是给自己录音,就像在打电话~样,然后重放一遍看看听起来如何。

我个人认为使用剧本大纲是很重要的。这里有个设想:想象你不得不给电话公司或者另外一个机构打电话。理由是他们搞错了一笔账单或者服务有问题，所以你打电话过去抱怨。在你跟客服解释以后，告诉他你有多失望，有多生气。客服没有为你提供任何帮助，他说:“本公司承诺提供最好的服务。请问还有什么需要帮助的吗?”如果电话另-端的人稍微思考- 下他的问题，就会知道这样问有多傻,对吧?这就是使用剧本而不是大纲所导致的问题。大纲允许你有“艺术创造的自由”，让你在对话里中灵活机动,不必担心下面必须要发生什么。

使用电话提高伪装的可信度,是得到目标认可最快的方法之一。电话允许社会工程人员去"哄骗”或者假冒几乎任何事。看看下面这个例子。如果我想假装是在-个忙碌的办公室里给你打电话，我可以到www.thrivinffice.com下载-段音频。 这个站点提供了一一个录音叫“忙"， 另外一个叫“很忙”。 它们的创作者称:“这个CD很有用，它包含人们可在一家公司听到的所有声音，让人们立即相信这是真实的场景。简单、有效而且质量有保障!”

这个句子就蕴含着社会工程的真谛一-充斥 着人们想要听到的办公嘈杂声。你发现这个CD能够满足你的预期，而且相当可信(至少在满足目标的预期后，他会是这样认为的),从而能够自动得到信任。

此外，伪造电话号码欺骗要相对简单一些。 像www.spoofcard.com提供的服务或者一些自制的方法，都可以帮助社会工程人员改变来电显示的电话号码,让目标认为你是从公司总部、白宫或者当地银行打过来的。利用这些服务可以伪造出世界上任何地方的电话号码。

电话对于社会工程人员来说是非常有用的，养成使用电话的习惯,给予它足够的尊重，可以增强社会工程人员伪装的技能。因为电话是如此有效的工具，而且它的效力还将持续下去,所以必须在它身上花费相当的时间和精力，让它在任何社会工程场景中发挥作用。