欺骗的艺术（第二章 无害信息的价值四）

工程师的圈套

 

很多人都知道，猎头公司使用社会工程学来扩大业务范围，这里有一个例子：

 

在90年代末，某个不怎么道德的职业介绍所签了一家新客户，一家正在寻找有通讯行业工作经验的电气工程师的公司。负责这个项目的经理是一位女士，有着有磁性的嗓音，和充满诱惑力的言谈举止，这使得她在电话里很容易获取别人的好感和信任。这位女士准备对移动电话服务提供商进行一次偷袭，以期找到一些可能会投奔到竞争对手那里的工程师。她当然不能直接给接线员打电话说：“我要找五年经验的工程师”，那样她的动机会立刻暴露的。她通过询问看上去无关紧要的信息，电话公司人人都可以告诉别人的信息，巧妙的发动了这次袭击。

 

第一个电话：接线员

 

攻击者使用迪迪·桑德斯这个名字给移动电话服务商的总机打了一个电话，对话情形大致如下：

 

接线员：下午好，我是玛丽，您有什么事情？

迪迪：请帮我接运输部好么？

 

接：我不一定能找到这个号码，我查一下目录，您是哪位？

迪：我是迪迪。

接：您在公司大楼里还是在……？

迪：不，我在外面。

接：你是迪迪……？

迪：迪迪·桑德斯，我以前知道运输部的分机号，但我现在忘了。

接：稍等。

 

为了减少怀疑，在这里迪迪设计了一次谈话，让对方认为她是内部人员，熟悉公司的情况。

 

接：您在哪里办公？主街商厦（Main Place）还是望湖大厦（Lakeview）？

迪：主街。（停顿一下）电话是805-555-6469。

 

有可能给运输部打电话后也得不到所需的信息，迪迪又要了资产部的电话，作为备用。接线员帮迪迪接到运输部，但线路正忙。于是，迪迪又问第三个电话，位于得克萨斯州首府奥斯丁的收款部号码。接线员让她等一会儿，并放下电话。接线员有所警觉了么？她在向保卫部门报告她接到一个可疑电话么？才不，迪迪一点都不担心。接线员只是有些不耐烦了，但这是她再平常不过的日常工作了。一分钟后，接线员拿起电话，查到收款部的号码，给迪迪接通。

 

第二个电话：派基（Peggy）

 

对话大致如下：

 

派基：收款部，我是派基。

迪迪：嗨，派基，我是橡木城（Thousand Oaks）的迪迪。

派：嗨，迪迪。

迪：你好吗？

派：还好。

 

迪迪接着使用企业内部的习惯用语来描述成本核算代码――给一个特定的机构或工作组分配费用的代码（译者注：常在报销费用时填写）。

 

迪：很好。我有个问题问你。我如何才能找到某个部门的成本中心（cost center）？

派：你必须联系到那个部门的预算师。

迪：你知道谁是橡木城总部的预算师么？我在填表，但我不知道该填哪个成本中心？

派：我只知道要找成本中心的代码时，打电话给预算师。

迪：你们部门在德克萨斯有成本中心么？

派：我们有自己的成本中心，但我们没有完整的成本中心列表。

迪：成本中心的代码是多少位？比如，你们的成本中心？

派：嗯，这样，你是9WC还是SAT？