Лекция: Фонный номер компании. Для получения этой информации не потребовалось ничего объяснять.

Объединив данные ежегодного отчета с данными, полученными из Internet, атакующие получили имена и

Должности многих лиц из руководства вместе с информацией о проектах, над которыми они работают. Сле-

Дующим шагом было получение телефонного справочника компании, что позволило установить имена еще ряда

Сотрудников и получить полное представление об организационной структуре компании.

С бесплатного телефонного номера был сделан звонок по основному номеру компании для контакта со

Службой рассылки. Звонивший сказал, что он новый сотрудник и хочет узнать, какую информацию требуется

Указать для пересылки по почте в США и за границу. В результате атакующие узнали, что требуется только два

Числа — личный номер сотрудника и номер торгового центра. Звонок в отдел графики подтвердил важность этих

Двух чисел.

Используя телефонный справочник, атакующие стали звонить десяткам служащих в разных отделах для

Получения личных номеров служащих, которые могли быть использованы для последующих атак. Номера

обычно узнавались так: проверяющий выдавал себя за сотрудника отдела кадров, который по ошибке звонил не

Тому сотруднику и спрашивал номер для того, чтобы понять, что он ошибся.

Затем атакующие определили, что они могут попытаться получить имена новых сотрудников, которые,