Глава 8

Тайны социотехники

Это случилось в Ротерхэме, городе на севере Англии. Группа совсем молоденьких девушек, школьниц, пользовалась большим вниманием мальчиков — они угощали их мороженым и водили на аттракционы. Шло время, девушки стали пользоваться вниманием мужчин постарше. Мороженое сменили автомобильные прогулки, водка и марихуана. Одна из девушек явно приглянулась мужчине вдвое ее старше — он к тому же пользовался большим авторитетом среди своих друзей. Потом она рассказывала в газете New York Times, что ей льстило его внимание, что он угощал ее выпивкой, подарил сотовый телефон. Он ей нравился. Завоевав ее доверие, он начал ее насиловать. Поначалу раз в неделю, потом каждый день. А потом ее заперли в комнате, где она должна была обслуживать полдюжины мужчин. К сожалению, ее история далеко не уникальна. Как стало потом известно, в Ротерхэме с 1997 по 2003 год сексуальному насилию подверглись 1400 несовершеннолетних. В поисках юных девушек группа молодых мужчин слонялась по улицам, торговым центрам, посещала автобусные остановки и другие места, где можно было найти жертву. Девушек заманивали сигаретами, алкоголем, иногда в ход шли наркотики. Кто-то из молодых людей становился «дружком» девушки, а затем говорил ей, что если она его действительно любит, то должна вступать в сексуальный контакт и с его друзьями. На этом этапе в ход шли шантаж и запугивание. Одной из девушек заявили, что если она проговорится, то вырежут всю ее семью. В нескольких случаях девушек обменивали на наркотики и оружие.

Это — трагический пример того, как с помощью социотехники или социальной инженерии можно манипулировать людьми и заставлять их делать то, о чем при других обстоятельствах они и помыслить не могли. А ведь начиналось все так невинно — с мороженого, которым девочку угостил мальчик-подросток в торговой галерее. Но постепенно начинает действовать куда более зловещий план — от мороженого к наркотикам и алкоголю, к поездкам в автомобиле и подаркам вроде сотовых, и под конец юная девушка становится сексуальной рабыней взрослых мужчин.

Что такое социальная инженерия?

В самых общих словах, социальная инженерия — это когда с помощью психологического манипулирования человека заставляют делать то, что он делать не собирался. В том числе и выдавать информацию конфиденциального характера. Слава Богу, социальная инженерия далеко не всегда принимает столь мрачный облик. Приведу такой пример: когда в Нью-Йорке или других крупных городах вы останавливаетесь на красный свет, к вам подлетает мойщик стекол — парень с разбрызгивателем и щеткой. Вы говорите ему: «Отвали, мне не надо», а он, не обращая внимания на ваши слова, продолжает мыть.

И вот — работа сделана, и сделана на совесть, и когда он заглядывает в окошко водителя, вы думаете: «Ну ладно, он действительно вымыл мне ветровое стекло, дам я ему пару баксов». Этот мойщик применил прием социальной инженерии и заставил вас дать ему деньги. В Балтиморе я регулярно заправлялся на одной и той же заправке. Там у входа всегда сидел бездомный, который распахивал передо мной дверь со словами: «Добрый день!» Когда я, расплатившись, выходил, он снова распахивал дверь и говорил: «У вас не найдется лишнего доллара?» Он применял социальную инженерию — и «лишний доллар» находился у множества людей. А с вами разве не случалось, что вы получали от кого-то неожиданный подарок на день рождения и думали: «Да, не забыть теперь что-нибудь подарить на день рождения и Джиму»? Такие формы социальной инженерии могут раздражать, но, в общем-то, они безопасны. Однако многие преступники также применяют социальную инженерию.

Сейчас все мы осведомлены о разного рода интернет-мошенничествах. Например, мы получаем e-mail от кого-то из знакомых: он, мол, находится сейчас за рубежом, его ограбили — украли и паспорт, и кредитку, посольство закрыто, он в полной растерянности и отчаянии, не мог бы я выслать ему данные моей кредитной карты? К счастью, получив такое письмо, многие из нас сразу понимают, что их пытаются надуть. К несчастью, такой мошеннический прием повторяется и повторяется, потому что всегда найдется кто-то сердобольный, жаждущий помочь попавшему в беду. Социальная инженерия существует не одно тысячелетие — это вовсе не продукт нашей компьютерной эры. Вспомните Троянского коня и финансовые пирамиды…

Когда-то мы с подругой путешествовали по Франции. И надо ж ей было прямо у выхода из метро развернуть карту — тут же к ней подошел какой-то человек и предложил помощь. Я сразу понял, что этот тип отвлекает ее внимание, пока его подручный будет шарить у нее в сумке. Это — классическая схема, но схемы бывают разными. Вот случай в Нью-Йорке: хорошо одетый молодой человек спешит на деловую встречу. Случайно (а на самом деле — вовсе не случайно) он сталкивается на улице с мужчиной и маленьким ребенком. Мужчина несет в руке открытую картонку с едой из китайской забегаловки. После столкновения еда падает на тротуар. Человек в ярости кричит: «Вы лишили нас обеда! Мне теперь нечем будет накормить ребенка! У меня совсем не осталось денег!» Молодой ньюйоркец, родившийся и выросший в большом городе, осознает, что его пытаются надуть, однако лезет в кошелек за деньгами — а вдруг ребенок действительно остался без еды? Схема мошенничества проще некуда: в киоске, торгующем китайской едой, покупается самое дешевое блюдо, цепкий взгляд выхватывает в толпе прилично одетого прохожего — и вот в кармане у мошенника еще несколько долларов. Бедолаги-туристы регулярно сталкиваются с теми, кто только что приобрел бутылку «дорогого» вина — осколки валяются на тротуаре, туристу предъявляется фальшивый чек, и вот уже кошелек туриста легче на 60 долларов. Во время Олимпиады 2008 года в Пекине большое распространение получило «чайное мошенничество». К туристам подходили очаровательные девушки и предлагали поучаствовать в традиционной чайной церемонии. Туриста вели в чайный домик, но меню не показывали. Бедолага пробовал несколько сортов «настоящего старинного чая», после чего ему выставляли огромный счет. Не желая показаться грубияном или дурачком, турист платил. Потом выяснилось, что девушки работали на хозяина чайного домика, который немало за это время обогатился.

Во всех этих случаях имело место психологическое манипулирование — игра на человеческих чувствах, чтобы жертва сделала то, что она делать и не собиралась. Но мы можем научиться избегать ситуаций, при которых обыкновенная порядочность оборачивается против нас самих. Осознав, почему мы попадаем в расставленные мошенниками ловушки, и узнав об основных приемах, которые используют преступники, вы больше никогда не станете их жертвами.

Почему мы попадаемся: когнитивные искажения

Цель того, кто использует приемы социальной инженерии, — управлять нами, проникнув в нашу систему мышления. Мошенники — настоящие эксперты в деле обнаружения человеческих слабостей и умеют обратить эти слабости себе на пользу. Они искусно манипулируют самыми разными человеческими эмоциями — алчностью, любопытством, щедростью, страхом. Чувство страха способно уберечь нас от беды — оно заставляет нас спасаться бегством от преследователя, бежать из здания, охваченного огнем, но это же чувство может быть использовано и против нас. И в результате люди становятся жертвами не только мошенников, но и самих себя — своих когнитивных искажений.

Грубо говоря, когнитивные искажения — это ошибки мышления, происходящие при обработке полученной нами информации. Человеку, чтобы принять решение, приходится обрабатывать массу информации, и иногда это надо делать очень быстро. Когнитивные искажения происходят тогда, когда нам надо быстро принять какое-то решение, — мы словно срезаем углы, чтобы скорее добраться к цели. Такое «срезание углов» чрезвычайно полезно в некоторых ситуациях — когда надо быстро уйти от опасности, как в случае с горящим зданием. Но оно куда менее полезно, когда нас пытаются обмануть. На принятие решения влияет великое множество самых разных искажений, но зная об их существовании, осознавая, какими могут быть основные из них, вы избежите многих расставленных мошенниками ловушек.

Эвристический аффект

Эвристический аффект — это немедленная, «животная» реакция, когда вы принимаете решение мгновенно, на уровне эмоций. Например, если вам что-то нравится, вы решаете, что это что-то оказывает на вашу жизнь благотворное влияние. Грубо говоря, то, как вы себя чувствуете, влияет на то, как вы интерпретируете ситуацию.

На что это похоже: если вы в детстве каждое лето проводили с семьей на берегу озера, в котором с удовольствием плескались и плавали, вид водного пространства будет вас успокаивать, доставлять вам удовольствие. Но если вы в детстве чуть было не утонули, вид воды заставит вас ощущать беспокойство и страх. Ваши связанные с водой ощущения напрямую воздействуют на вашу реакцию.

Эффект приманки

Эффект приманки возникает, когда надо сделать выбор между двумя вариантами и вдруг появляется третий вариант. Этот третий вариант становится своеобразным мерилом двух предыдущих. Джо Хубер, профессор-маркетолог из Университета Дьюка, объясняет, как работает эффект приманки, когда людей спрашивают об их ресторанных предпочтениях. Им предлагают выбрать между двумя ресторанами — один, шикарный, пятизвездочный, в котором еда наверняка очень вкусная, находится довольно далеко. А поблизости — ресторан трехзвездочный, кухня в котором — ну не так чтобы очень. Опрашиваемые никак не могут решить, какой выбрать — тот, в который надо долго ехать, но в котором им наверняка подадут изысканные кушанья, или тот, в котором еда не столь замечательная, зато ехать никуда не надо. Пока они решают, им предлагают третий вариант — двухзвездочный ресторан, скорее — обыкновенная забегаловка, а расположен он как раз между первым и вторым. И тогда опрашиваемые выбирают трехзвездочный ресторан: он привлекательнее двухзвездочного как по качеству, так и по местоположению.

На что это похоже: еще не так давно при заказе кофе в ресторане, в Dunkin’ Donuts или в Starbucks, у нас имелось три варианта выбора: кофе маленький, средний или большой. Теперь ввели еще два варианта: супербольшой и «высокий». И мы выбираем средний, хотя раньше выбирали маленький. Эффект обманки заставляет наш мозг сравнивать старые и новые возможности и выбирать порцию, пусть ненамного, но большую, чем мы выбирали ранее.

Эффект страуса

Мы жаждем получить как можно больше информации — когда она носит положительный характер. Но когда информация негативная — пусть даже и полезная, — люди часто предпочитают ее не знать. Как легко догадаться, эффект страуса проявляется тогда, когда мы отрицаем негативную информацию, пряча голову в песок, следуя принципу «если я этого не вижу, значит этого и не существует».

На что это похоже: классическое проявление эффекта страуса — нежелание просматривать распечатку расходов по банковской карте после отпуска или больших праздников вроде Рождества. Вы прекрасно понимаете, что эта информация вряд ли доставит вам много радости, вот и тянете и не смотрите на счета, пока совсем не подопрет. Вы избегаете неприятных ощущений, сознательно ограничивая для себя доступ к информации.

Оптимистическое искажение

Чтобы двигаться вперед, мы должны на что-то надеяться, но зачастую мы бываем более оптимистичны, чем следует, и склонны отрицать реальность. Мы предполагаем, что все обернется к лучшему, а это не всегда так. Эта тенденция видеть будущее в радужном свете мешает нам подготовиться к потенциальным опасностям, и мы становимся уязвимыми.

На что это похоже: человек, который смотрит в будущее с чрезмерным оптимизмом, не готов к событиям негативным, но вполне возможным. Такой человек не делает сбережений на тот случай, если вдруг останется без работы. Или пренебрегает ежегодным профилактическим осмотром у врача. Если вы не делаете сбережений и регулярно не показываетесь к врачу, результаты могут оказаться самыми плачевными.

Эффект «это было недавно»

Эффект «это было недавно» выражается в нашей склонности верить, что то, что происходило в последнее время — любая тенденция или модель, которую мы сейчас наблюдаем, — будет продолжаться и впредь. Так что вместо того, чтобы опираться на реальные данные или осознавать, что некоторые события предсказать невозможно, мы живем в убеждении, что жизнь будет оставаться такой же, как и сейчас.

Как это выглядит: эффект «это было недавно» позволяет нам не принимать всерьез предупреждения о надвигающемся урагане и не предпринимать соответствующих мер — а все потому, что в этих краях ураганов до сих пор не бывало.

Не позволяйте когнитивным искажениям превратить вас в жертву мошенников

На самом деле когнитивные искажения куда более разнообразны, чем те, которые я описал. И все же вы можете принять определенные меры, чтобы не дать когнитивным искажениям превратить вас в жертву мошенников. Я не говорю, что вам следует круглосуточно беспокоиться по этому поводу, но лучше все-таки понимать, что такое возможно. Например, если кто-то в чужой стране предлагает вам разобраться с картой, на всякий случай гляньте через плечо — а вдруг напарник доброхота уже подкрадывается к вашей сумке. Если кто-то стучит в вашу дверь и говорит, что он из полиции, — на всякий случай позвоните 911, чтобы убедиться, что это действительно полицейский. Будьте осторожны и не стесняйтесь внимательно присматриваться к окружению и перепроверять информацию — это основа вашей безопасности.

По афере в минуту

Все слышали фразу «дураки рождаются каждую минуту». Но истина заключается в том, что и новые аферы тоже рождаются каждую минуту, особенно в эру интернета. Перечислить их все я не в состоянии, могу только рассказать о самых распространенных. Зная о них, вы сможете избежать расставленных мошенниками ловушек.

Закон взаимообмена: вы совершенно не обязаны отвечать услугой на услугу

Всем нам случается попадать в ситуацию, когда мы искренне хотим ответить любезностью на любезность. Если сосед забирает вашу почту, когда вы уезжаете в отпуск, или если кто-то из родственников сидит с вашим ребенком, когда в том возникает острая необходимость, вполне естественно отплатить им за доброту, также предложив свою помощь. Это совершенно нормальное желание. Однако в некоторых обстоятельствах наша естественная склонность ответить услугой на услугу может обернуться против нас. Кто-то может намеренно эксплуатировать этот закон взаимообмена и ожидать от вас услуги гораздо большей, чем была оказана вам. Например, соседка весьма любезно согласилась выгулять вашу собаку, когда вам пришлось на денек отлучиться. И вы были бы рады отплатить ей тем же — например, кормить кота или поливать ее домашние растения, когда ей придется куда-то отъехать. Однако это вовсе не означает, что теперь вы должны покрасить ей дом или все лето стричь ее лужайку. Но все это, в общем-то, может причинять неудобство, но не чревато серьезными последствиями. Проблемы же начинаются тогда, когда закон взаимообмена оборачивают против вас преступники.

1 мая 1990 года Памела Энн Смарт вернулась с работы и обнаружила, что все в ее доме перевернуто вверх дном и что муж ее убит. Последовавшее судебное разбирательство стало сенсацией: Смарт обвинили в сговоре с целью предумышленного убийства, которое совершил ее юный — пятнадцатилетний! — любовник с двумя его друзьями. Смарт познакомилась с подростком по имени Уильям Флинн во время школьной волонтерской программы. По мере того как их отношения становились все ближе, она все чаще говорила Флинну, что хотела бы, чтобы ее муж умер. Через какое-то время Смарт пригрозила Флинну, что перестанет с ним спать, если он не убьет ее мужа. В результате Флинна приговорили за убийство к двадцати восьми годам тюрьмы, двое его подельников тоже получили сроки. В ходе разбирательства выяснилось, что Смарт все твердила Флинну, что он ее не любит. Вот если бы он действительно ее любил, он сам хотел бы избавить ее от мужа…

Смарт использовала закон взаимообмена, чтобы получить от Флинна желаемое. Она сама была инициатором отношений с неопытным подростком, она познакомила его с сексуальной жизнью, но потребовала кое-что взамен. Совершенно очевидно, что эти отношения не были нормальными — Смарт использовала приемы социальной инженерии, чтобы кто-то совершил за нее убийство. В мире разведки закон взаимообмена начинает действовать, когда кто-то, например, угощает тебя выпивкой или делает тебе какой-то подарок, а потом просит о маленькой услуге… И с такой вот маленькой услуги обычно начинается скольжение вниз. Да, вы можете чувствовать, что хорошо было бы кому-то чем-то за что-то отплатить, но это вовсе не значит, что вы должны испытывать чувство вины, если ответная услуга, о которой вас попросили, кажется вам сомнительной.

Почему далеко не всегда надо быть добрым самаритянином

Таймикия Джексон из Джорджии заливала в бак своей машины горючее, когда к ней подошла милая пара и попросила о помощи — у них, мол, нет наличности, а в их машине кончился бензин. Джексон рада была помочь и вручила обратившейся к ней женщине 20 долларов — всю наличность, что была у нее в кошельке. Женщина была так рада, так счастлива, она так горячо благодарила Джексон, а под конец попросила разрешения обнять Таймикию. Джексон с улыбкой согласилась. Тогда мужчина тоже попросил разрешения ее обнять в знак благодарности, Таймикия снова согласилась. И только утром Таймикия Джексон обнаружила, во что ей обошлись эти объятия: с ее банковского счета исчезли 3 тысячи долларов. Мошенники, вплотную прижавшись к Таймикии, использовали высокотехнологичное сканирующее устройство, которое считало данные ее кредитной карты.

На самом деле Джексон повезло — она отделалась деньгами. А порою поступок в духе доброго самаритянина может стоить и жизни. Помогать людям — особенно если они отчаянно нуждаются в помощи — правильно и нужно, но важно также, чтобы помощь не обернулась вам во вред.

Печально знаменитый серийный убийца 70-х годов Тед Банди, на счету которого тридцать убийств, был настоящим виртуозом схем в духе «добрый самаритянин». Это был человек привлекательной наружности и весьма обаятельный. Он изображал перед своими потенциальными жертвами увечного — после ареста в доме у него нашли и костыли, и гипс, который он надевал на ногу. Когда в студенческом городке в сорока километрах от Сиэтла начали исчезать женщины, несколько свидетелей рассказывали о человеке с загипсованной ногой и рукой на перевязи, который просил девушек помочь ему уложить в машину вещи.

Конечно же, не каждый, кто обращается к вам с просьбой о помощи, — серийный убийца. Однако история Банди показывает нам, насколько просто превратиться из человека, помогающего всего лишь уложить в машину вещи, в жертву ужасного преступника. Доброта — наше инстинктивное побуждение, но важно не позволить доброте затмить соображения о безопасности. В Бэйтесвилле один мошенник тоже воспользовался схемой «добрый самаритянин». Он припарковался на обочине дороги и сделал вид, что у него какие-то проблемы с мотором. Когда рядом с ним остановилась пожилая дама, ему удалось убедить ее одолжить ему деньги, чтобы он смог вызвать техпомощь и исправить неполадки. Но на этом он не остановился: на следующий день он позвонил этой доброй женщине — он выпросил у нее номер телефона, якобы для того, чтобы вернуть долг, — и она подробно объяснила, как проехать к ее дому. Приехав к нашей доброй самаритянке, он чем-то ее отвлек и удалился с ее кошельком. Жительница Ванкувера Ширли Мальокко возвращалась домой из магазина. У подъездной дорожки к дому ее поджидала пара, которая попросила воды — у них, мол, мотор закипел. Ширли вошла в дом, оставила в прихожей сумку и поднялась наверх, чтобы выключить сигнализацию. Когда она спустилась, пара уже исчезла — вместе с ее сумкой.

Способов, которыми преступники могут воспользоваться вашим добросердечием, великое множество. Прежде чем помогать кому-то, убедитесь, что, совершая доброе дело, вы не делаете себя уязвимым — например, не попадаете в положение, при котором тот, кому вы помогаете, может легко изолировать вас от окружающих; никогда не садитесь в чужую машину и не стесняйтесь развернуться и уйти или позвать на помощь, когда чувствуете опасность.

Претекстинг

Помните эпизод из «Крепкого орешка — 4», в котором персонаж (его играет Джастин Лонг) уговаривает диспетчера электронной системы OnStar завести краденую машину под предлогом того, что у якобы сидящего за рулем отца случился сердечный приступ, а ключ заклинило в замке зажигания?

Претекстинг — это когда кто-то, выдавая себя за другого человека, заставляет вас сообщать информацию или сделать что-то, что вы бы в ином случае не сделали. Преступники часто используют претекстинг, выдавая себя за коллег по работе, банковских служащих, следователей страховых компаний, налоговиков и даже священнослужителей. Короче, любого, у кого есть право на получение определенной рода информации, или кого-то, кто может что-то заставить вас сделать.

Жительница Флориды выжила благодаря тому, что вовремя распознала такого мошенника. Дело происходило поздним субботним вечером. Сидевшая за рулем женщина заметила красные и зеленые проблесковые огни. Подумав, что это полиция, она затормозила и остановилась на обочине. К ней подошел высокий, чисто выбритый мужчина и вежливо попросил пересесть в его полицейский автомобиль. При этом он не попросил ее предъявить права и документы на машину, это насторожило женщину, и она отказалась выходить из автомобиля. Человек сказал, что он сейчас отойдет к своей машине и позовет напарницу — женщину-полицейского. Он действительно вернулся к своей машине, сел за руль — и умчался. Эта женщина и при других обстоятельствах никогда бы не села в машину к незнакомцу, а тут она сразу поняла, что перед ней фальшивый полицейский. После того как тот уехал, она позвонила и вызвала настоящих.

Как распознать претекстинг

Мошенник такого типа имеет готовые ответы на все. Он знает, что и как говорить, чтобы его речам верили. Такие преступники быстро соображают и способны управлять ситуацией, как бы она ни повернулась. Доверьтесь своему чутью — наверняка найдется вопрос, на который такой тип ответа все-таки не знает. Вроде того лже-полицейского, который остановил женщину на дороге: машина у него была полицейская, а вот формы на нем не было.

Обращайте внимание на детали. Вот представьте, что подруга говорит вам: «О, Новый год мы встретили в тесном семейном кругу». Как же! Вы-то видели, что возле ее дома были припаркованы три десятка машин, а музыка грохотала на всю улицу.

Некоторые новости слишком хороши, чтобы быть правдой. Вряд ли у многих из нас имеются богатые дядюшки где-то в Нигерии.

И поэтому если вы получаете электронное письмо, в котором говорится, что вы унаследовали от него 50 миллионов долларов, попросту не обращайте внимания — это наверняка какая-то афера.

Представители компании, выпустившей вашу кредитку, не могут звонить и задавать вопросы из области личной информации. Если вдруг раздался такой звонок, повесьте трубку и перезвоните в компанию по соответствующему номеру.

Отвлекающий фактор

Стивен Амарал из Теннеси до сих пор горько сожалеет о том, что оказался таким легковерным и что его было так просто отвлечь. К нему подошла пара с весьма странной просьбой: женщина спросила, можно ли поплавать в бассейне во дворе Амарала, пока ее муж «сбегает за сигаретами». Растерянный Амарал согласился, а дама разделась догола и под изумленным взором хозяина дома плескалась целых двадцать минут. После чего вышла из бассейна, и Амарал сам вручил ей полотенце. А в это время муж купальщицы обчищал дом Амарала.

Внимание людей легко отвлечь, и преступники прекрасно знают об этом. Жертвами их могут стать и один человек, и целые группы людей. В Гренаде арестовали злоумышленников, позвонивших в местные школы и объявивших, что там заложены бомбы. Пока полиция искала бомбы, пока эвакуировала из школьных кампусов всех обитателей, эти двое злоумышленников в масках преспокойно грабили банк. Но большинство преступников, использующих отвлечение внимания, действуют все же с меньшим размахом, поскольку стремятся к немедленному результату. И вы действительно ничего не заподозрите — пока не обнаружите пропажу кошелька. Восьмидесятишестилетний житель Сан-Клементе лишился ювелирных изделий на сумму в 250 тысяч долларов. К нему подошел человек, представившийся кровельщиком, и предложил свои услуги. Пожилой человек согласился: крыша в его доме действительно нуждалась в ремонте. Лже-кровельщик извинился: мол, с ним малолетний сынишка, не согласится ли хозяин присмотреть за ним, пока он будет обследовать крышу? И пока старик играл с ребенком, «кровельщик» обыскал весь дом и ушел — с сыном и драгоценностями. На одной из лондонских улиц к женщине, которая направлялась в магазин и имела при себе довольно большую сумму наличными, подошли трое — двое мужчин и женщина. Они заявили, что у нее чем-то испачкана спина, и весьма любезно предложили оттереть пятно. Оттерев несуществующее пятно, они удалились — вместе со всеми деньгами, которые лежали в сумочке женщины. Многие преступники, действующие методом отвлечения внимания, выбирают людей пожилых, но все равно их жертвой может стать каждый.

Как и в случае с «добрым самаритянином», воры, действующие методом отвлечения, не жалуются на недостаток воображения. Так как вам вести себя, чтобы не стать жертвой такого рода преступников?

Держите дистанцию

Если кто-то кажется вам странноватым, не позволяйте такому персонажу приближаться к вам. Вы сохраните в неприкосновенности свои карманы, а может, и самого себя.

Оглядывайтесь

Как-то раз, когда я выходил из нашего местного супермаркета, ко мне подошла совершенно незнакомая женщина и попросила ее подвезти. Согласитесь, просьба странноватая — поэтому я быстро оглянулся, чтобы убедиться, что в этот момент ко мне сзади никто не подкрадывается.

Не стесняйтесь задавать вопросы

Если какой-то незнакомец что-то вам рассказывает, не стесняйтесь задавать вопросы: не принимайте такие истории на веру. Тот, кто пытается отвлечь ваше внимание, не сможет дать удовлетворительные ответы на все вопросы и попросту оставит попытку вас обмануть.

Шпион внутри вас: как самому использовать приемы социальной инженерии

Вы не поверите, но против нас, агентов ЦРУ, приемы социальной инженерии применяются очень часто. Чего только стоят одни байки, которыми потчуют нас в барах прекрасные незнакомки! Нас об этом всегда предупреждают. Со мной тоже был такой случай. Как-то после работы мы с коллегами зашли в бар, и ко мне подошла женщина, довольно быстро поведавшая мне, что она приехала из Белоруссии. После чего пустилась в длительное и какое-то совершенно невероятное повествование о своей жизни. Ее, мол, избивал муж-мерзавец — ему было сорок с чем-то, когда ее ему продали, а ведь ей было всего восемнадцать. Она сбежала от него в приют, где претерпела еще более жестокие издевательства. Но несмотря на все эти ужасные обстоятельства, ей удалось закончить медицинский институт… Такая готовность делиться самыми интимными подробностями с незнакомцем сразу же вызвала мои подозрения: вполне возможно, она ожидала, что я, в ответ на ее признания, также сообщу ей какую-то личную информацию. И что бы она тогда с нею могла сделать? К счастью, я профессионал, в ЦРУ меня не раз предупреждали о таких ситуациях. К тому же эта женщина вообще вела себя странно: обычно если кто-то намерен «снять» мужчину в баре, рассказываются истории соблазнительные, привлекательные, а кого может соблазнить история о «невесте по переписке», которую жестоко насиловал собственный муж?

Как обратить приемы социальной инженерии в свою пользу

Совершенно определенно я не предполагаю, что вы станете использовать социальную инженерию, чтобы причинить кому-то вред, однако допускаю, что применение ее может быть забавным. Существует множество способов убедить других поступать так, как того хотелось бы нам. Далее я расскажу о нескольких приемах — они могут принести определенные преимущества, и о них также важно помнить, чтобы самому им не поддаться.

Наймите охранника

Вы когда-нибудь предавались фантазиям на тему «каково быть знаменитостью»? Двадцатитрехлетний Бретт Коэн использовал социальную инженерию, чтобы это выяснить. Для начала он провел тщательную рекогносцировку вокруг нью-йоркской Таймс-сквер, потому что решил, что именно здесь он и дебютирует в роли знаменитости. Он создал себе эскорт — нанял двух охранников, трех видеооператоров и четырех фотографов. Этот симпатичный, но вполне обыкновенный парень надел красивую рубашку, нацепил темные очки. А затем вышел из здания Рокфеллеровского центра в сопровождении двух дюжих телохранителей. Фотографы защелкали затворами, операторы нацелили камеры. А Коэн светился широкой улыбкой и всем видом своим излучал самоуверенность. Он посылал в толпу воздушные поцелуи, и толпа мгновенно на них купилась. В это время друг опрашивал прохожих — чем, по их мнению, знаменит Бретт Коэн? Кто-то сказал, что он «известный актер» и снимался в фильме про Человека-паука. У другого прохожего спросили, как он относится к музыке Коэна. Тот ответил, что «слышал только его первый хит». Коэн охотно фотографировался с фанатами, которые следовали за ним по всей Таймс-сквер в течение трех часов. Группа девочек-подростков визжала, посылала ему воздушные поцелуи, некоторые из них с восторгом лепетали, что «это самый счастливый в их жизни день! Обожаем его! Он такой красавчик!» Под конец за Коэном тянулся шлейф из трех сотен человек! Испугавшись, что этой толпой заинтересуется полиция, Коэн в сопровождении телохранителей зашел в небольшой отель, жестом дав толпе поклонников понять, что он еще вернется. Конец видеофильма такой: Коэн, один, никем не охраняемый и не сопровождаемый, спокойно идет по улице, спускается в метро… Свита его исчезла — и вместе с ней исчез статус.

Одолжите младенца

Если вам нужно, чтобы человек расслабился, позабыл все свои защитные инстинкты, — предъявите ему ребенка. Но, должен признать, такой трюк чаще срабатывает в исполнении мужчины. Потому что когда ребенок с женщиной, это кажется нам совершенно естественным: все мы рабы устоявшихся представлений. А вот если в продуктовый магазин заявляется мужчина с ребенком, мы сразу же считаем его «отцом года». Одна моя знакомая заметила, что когда с их ребенком к педиатру ходит отец, к нему там совсем другое отношение. Как-то раз муж пришел к врачу с заболевшим ребенком. Он ухитрился забыть дома сумку с едой и пеленками. Ребенок проголодался, заплакал. Медсестры немедленно подбежали к нему с бутылочкой со смесью — они были приятно удивлены тем, что ребенка принес отец. «Если б это я забыла бутылочку, я считалась бы ужасной матерью, — смеется моя знакомая. — А муж удостоился высочайших похвал!» Если о помощи просит мужчина с ребенком на руках, сто к одному, что все будут только рады как можно скорее помочь беспомощному папаше. В присутствии детей люди, как правило, расслабляются. Кто из нас не слышал истории о парне, который отправился с племянником в парк поиграть в бейсбол, а в результате познакомился с чудесной женщиной?

Quid pro quo

Каждый, кто видел «Молчание ягнят», помнит сцену, в которой героиня Джоди Фостер пытается получить информацию о серийном убийце у другого серийного убийцы, Ганнибала Лектера (его играет Энтони Хопкинс):

«Если я помогу вам, Клариса, то потребую чего-то в обмен. Quid pro quo — я вам что-то рассказываю, вы мне что-то рассказываете. Впрочем, не о самом деле. О себе. Quid pro quo. Так да или нет?»

Quid pro quo — значит «услуга за услугу». Классический пример такого поведения — когда мужчина приглашает женщину на роскошный ужин, надеясь, что в ответ она пригласит его к себе. Проявляется такая тактика и в менее значимых случаях: например, если жена хочет, чтобы муж сделал что-то по дому, она, прежде чем его об этом попросить, готовит ему на обед именно то, что он любит больше всего. Подросток лихорадочно наводит порядок в семейном гараже в надежде, что за это ему разрешат не только позже вернуться домой, но и взять машину. Многие из нас пользуются тактикой quid pro quo, даже не осознавая этого. Это — классический пример применения закона взаимообмена.

Притворитесь, будто имеете полное право находиться там, где находитесь

В фильме «Незваные гости» герой Винса Вона со своим приятелем (его играет Оуэн Уилсон) без приглашения проникает почти на все свадьбы, в том числе и на «свадьбу года» — бракосочетание дочери госсекретаря. Они просто смело входят, представляются, берут по бокалу шампанского и принимаются фланировать среди других гостей. При этом когда их спрашивают, кто их пригласил, они мгновенно придумывают ответ. Вести себя там, где вы не должны находиться, будто находитесь здесь по праву, — замечательный способ пробираться в недоступные места. Я не призываю вас прорываться туда, где вы — явно нежеланный гость, или совершать нечто незаконное, но порою забавно посмотреть, как люди будут на вас реагировать. Я не раз проверял надежность охраны, убалтывая охранников и проникая в здания: я просто вел себя как ни в чем ни бывало, будто имею полное право пройти сквозь пост охраны. Общество верит в силу беджика с именем или пропуска. Люди смотрят на визитную карточку компании — которую каждый может изготовить у себя дома — и верят, что вы занимаете в ней весьма и весьма высокий пост.

Публика, с успехом проникающая на разные мероприятия и вечеринки, разработала несколько тактических приемов. Всем своим видом они говорят: «Я здесь как рыба в воде, полностью в себе уверен», хотя на самом деле внутри у них все может сжиматься от страха. К тому же они всегда выглядят так, чтобы с легкостью смешаться с другими приглашенными. Например, если бы герой Оуэна Уилсона заявился на свадьбу дочки Госсекретаря в дешевом костюме, его бы мгновенно вычислили. Чтобы проходить незваным, вы должны выглядеть так, будто полностью контролируете ситуацию. Не озирайтесь, не крутите головой — двигайтесь естественно, будто вы уже здесь сто раз бывали.

А мотивация какая?

У каждого есть своя мотивация — что-то, что заставляет его поступать так, а не иначе. У всех нас разные интересы и увлечения, и именно это создает нашу индивидуальность. Но если мы не будем соблюдать осторожность, наша мотивация сработает против нас. Мне нравится стрелять, я действительно люблю оружие, и эта информация обо мне легкодоступна. Но я никогда не позволю никому, разделяющему мои интересы, завлечь меня в какой-то полуподпольный магазин оружия, потому что это непременно как-то на мне скажется. Знание мотиваций человека помогает применять против него приемы социальной инженерии.

Я волнуюсь, как бы мои пожилые родители не стали жертвами какого-нибудь мошенника. Что мне делать?

Это правда: пожилые люди часто становятся жертвами афер. Поговорите с родителями, четко объясните им, что из их банка или кредитной компании просто не могут по телефону или через электронную почту интересоваться их паролем или номером счета. Если такое произойдет, они должны немедленно сами позвонить в банк (при этом не по номеру, который даст тот, кто с ними связался, а по номеру, указанному в банковских документах). К сожалению, пожилые люди бывают слишком доверчивыми. Я просто сказал отцу, что как только у него возникает хотя бы тень сомнения, он должен немедленно звонить мне.

Мне рассказывали анекдот о мужчинах, которые пытались в баре познакомиться с красавицей-моделью. Первый был бизнесменом-миллиардером. Он подошел к красотке и тут же получил от ворот поворот. Второй оказался знаменитым кинопродюсером — его отшили так же, как и миллиардера. Третий — толстяк и коротышка — что-то прошептал ей на ухо, и они тут же вместе вышли из бара. Через час они вернулись, модель мило распрощалась и ушла. Бизнесмена очень задела эта ситуация, он подошел к коротышке и спросил, что он такого нашептал красавице. Коротышка ответил: «Я просто спросил, не хочет ли она пойти ко мне домой и нюхнуть кокаинчику». Он определил мотивацию красотки.

Очевидно, вычислить ее мотивацию было совсем не трудно. Вы же должны принять меры к тому, чтобы ваши мотивации не так явно бросались в глаза. Те из вас, кто являются завсегдатаями Facebook, должны с осторожностью относиться к тому, что «друзья» могут узнать о вас из посещения вашей странички. Вы сообщаете о том, в каком колледже учились, где работаете, что любите — например, пешие прогулки, — и кто-то может воспользоваться этой информацией и прикинуться человеком, разделяющим ваши интересы. Я далек от мысли о том, что у всех, чьи интересы совпадают с вашими, непременно имеются темные намерения, просто хорошенько подумайте перед тем, как позволить парню, с которым вы только что познакомились в баре, посидеть с вашими детьми — только потому, что ему нравятся те же рок-группы, что и вам.

Отправить