社交工程师,LLC(Secom),我们定义浪岭作为引发信息或试图通过电话影响行动的做法。考虑到这一点,我的第一周是一周的透明竞赛,我的第一周都有很多乐趣。我得到了一堆妥协(这是我们给出的名称,以指令为我们提供我们任务获得的信息)。我没有失败,我在成功了!克里斯哈迪尼亚,我的老板,叫我们祝贺我们祝贺。这也是我真正享受工作的第一次之一。

然而,第二周并没有几乎是有趣的。我们转换了目标群体,我曾经是vish-annihilator,我的一周被歼灭了。我住在关机城市。关机是被称为拒绝提供我们所呼叫的信息的人。作为本周的直接结果,我对被关闭的呼叫被改变的态度。现在我常常更兴奋地失败,并在很好的关机中比我妥善妥协,即使我的妥协比率仍然相对较高。我想和你分享到你的帮助,我改变了我的观点,为什么重要。

失败辉煌

Funnie.

在我的一周后,我决定审查一些电话。我想看看我可以改变什么,以获得更大的成功率,又名,得到更多的妥协。正如我正在听我的一个目标的录制版本,说“好吧......我需要确保......我需要......是…这是假吗?!?!“发生了不同的事情。我杜福德,而不是感到殴打和羞耻。满肚子笑。

从那以后,我挂了一下,我已经有很多停机时间让我在挂断之后咯咯笑。最初,能够回顾并在呼叫中找到幽默,我基本上失败了很难。在这些情况下,它需要公平的自我暂停,以便成为失败者。不可否认,它并不总是愉快。我将承认,有一天,我刚刚在又一次地被关闭,可以又可以光栅。但是,当我稍后倾听他们时,上行的呼叫是搞笑的。通常在发生这种情况时,我需要停下来,休息一下,休息一下。恢复关机不等于希望它们一遍又一遍地发生。有时关闭意味着你正在谈论的人是训练或者至少是安全性的。

是什么让我发笑

    • (目标唱歌进入手机)“我通过了测试,我通过了测试,我为自己感到骄傲!”
    • “看在这里,我永远不会落下你的小社会工程诈骗或其他什么,所以你可以带我离开你的名单并停止给我打电话”(我真的迫不及待地叫他回电话)
    • “嘿,道格?是的。 lemme阻止你。我现在有很多板材在我的盘子上,我真的没有时间和你一起度过这一切,所以......为什么你没有写下我做得很好,而且我没有赠送任何公司秘密,我们可以称之为通行证。 k?“
    • “不。我认识到你的声音。 uh-uh。去年我像我的员工身份一样给了你,无论是什么 - 不,我都不会再摔倒了。“ *点击

我应该指出,无论目标对我说什么,无论他们如何清楚地了解他们都在测试,我从不违反借口。我的借口是我告诉目标关于为什么我打电话,我留在角色和任务上,直到他们结束了电话。我永远不知道要打电话的打电话,但我知道说“是的,你是对的!我是假的!“惯于。

失败

害怕失败是相当普遍的。我知道,很多人开始浪费他们害怕失败。能够妥协目标绝对是我们作为visher的成功,但是让我们检查是否被关闭是一个真正失败。我会争辩说不是。

如果目标关闭你,他们正在做他们的工作,他们正在保护他们的公司。那么,当你开始以比习惯高得多的速率关闭时呢?恭喜!你在工作中取得了成功!您不仅是测试客户的用户群,还要培训他们不要落在恶意演员的技巧。而且不仅如此,而且显然你的目标正在学习!优秀的!现在是时候切换你的战术了,看看他们是否可以避免那些新的策略!

表演技巧帮助我拥抱失败辉煌

在一个以前的时事通讯,我写了关于我的行为培训如何在我当前的工作中受益,作为visher和社会工程师。我认为它也有助于我保持对被关闭的健康态度。我的代理导师曾经说过,“我总是更喜欢光荣的成功失败。”这种心态帮助我在阶段和现实生活中冒险。对我来说,在浪岭钓鱼时,无聊的成功将只是损害那些易于与我交谈的轻松目标。

一个辉煌的失败,持续到呼叫,即使是目标没有它,也要去我的旗帜,更有趣和乐趣! 。即使目标是对我而言并试图在行为中抓住我的时候,有时这些电话可以转过来!虽然目标正在尝试收集我的信息,但我有时可以从他们那里得到一些。我有优势:我知道我需要的标志是什么;他们不!

我们不’希望他们更愚蠢

在我一直迷住几个月后,我的老板邮件给了我看看它是怎么回事。本周对我来说甚少特别好。 “很棒,”我回答说:“我没有在几天内关闭。”当时对我来说,他的回应有点令人惊讶。他说,“这很棒,但他们有时必须赢得胜利。我们不想让他们更虚弱。“这真的帮助我重新制定了我的整个工作,并考虑了对抗性模拟目标的可训练矩。

这项工作的棘手部分是,作为visher,我想要那赢;我想要妥协。但作为培训师,目标的理想行为是关闭我。这是我们培训他们的训练。对于客户端,有一些WINS说明我们提供的服务的值。不要误解;我们永远不想只是用手关闭或让他们获胜,但我们确实希望他们成功。当他们关闭我们并获得奖励时,他们能够从培训中学习并在未来成功关闭更复杂的借口。

避免消极

在苏蒙迅大抛出的谚语之一是“像坏人一样思考,而是成为好人。”我可以用近100%确定的,糟糕的家伙不关心关闭。他们不看他们的呼叫数据来检查其妥协比率的高度。他们积极追求他们的目标;获取信用卡号码,访问公司的内部系统,获得HIPAA信息等。我怀疑坏人们致力于在单个电话中失败,或在十几个电话上。框架你的攻击者心态这种方式将帮助您只视为轻微不便。

我们仍然坚持秒;我们试图让我们的借口远离事物的负面边。所以,威胁和使用造成强烈恐惧的策略的事情就像威胁和使用。

对被关机的健康态度可以帮助我们远离“在所有费用中取胜”的顶部空间,这可能导致一个人冒险进入消极。熏蒸关闭的正面 - 或网络钓鱼,甚至现场关机 - 是目标是显示所需的行为。然后在使用负面的借口中,其中一个拍摄我们最基本的人类恐惧和欲望,很可能是太惩罚,也许没有任何教育的时刻。我们永远不想促进对培训计划的怨恨,我们总是想要的让我们的目标更好地与我们交谈.

结论

请记住,即使您正在关闭并且感觉不好,这是您客户的成功。当他们赢得一点点时,他们会学到很多东西。希望,后来你将能够再次听你的电话,其中一些人会很有趣!即使他们不是,倾听他们应该为您提供一些对如何改进攻击的良好效果。请记住,总有另一个目标,所以不要让他们关闭你。

写道:Curt Klump

来源:
//www.social-engineer.com/about/
//www.visualeads.com/framework/attack-vectors/vishing/
//www.social-engineer.com/social-engineer-team/christopher-hadnagy/
//www.visualeads.com/newsletter/acting-skills-helped-me-become-a-vishing-professional/
//theamsbook.com/
图像:
//www.theactuary.com/news/2015/03/2015/03/24/if-you-get-cold-called-about-investment-hang-says-fca