Es gibt einige grundlegende Social-Engineering-Ansätze, die in den meisten Situationen funktionieren, nicht nur das Tailgating:

• Dringlichkeit
• Autorität
• Neugier
• Vorwand

Dringlichkeit

Seien Sie jemand mit einer bestimmten Aufgabe, die gerade ausgeführt werden muss. Die Klassiker sind ein Zusteller mit vollen Armen und jemand, der jemanden abholen will. Ein Familienmitglied, das nach einem älteren Bewohner suchen muss. Die Leute wollen hilfreich sein und glauben nicht, dass Sie lange genug da sind, um eine Bedrohung zu sein.

Autorität

Seien Sie jemand, den der Gatekeeper weder berechtigt noch begründet hat, abzulehnen. Feuerwehrmann, Versorgungsinspektor, Strafverfolgung, Gebäudesicherheit, Prozessserver. Viele Studien über Menschen, die mit einer gerechten Zwischenablage und einer Warnweste hereingelassen werden.

Neugier

Um jemandem nahe zu kommen, seien Sie so interessant, wie Sie es möchten mehr wissen. Verkleide dich als Clown, um ein Telegramm zu übermitteln.

Pretexting

Stellen Sie eine flache Beziehung her, die tiefer zu sein scheint. Rauchen mit Leuten draußen in der Pause ist klassisch. Die Raucher gehen davon aus, dass Sie auch Angestellter sind (warum sollten Sie sonst dort sein?)

Kombinationen

Aber diese funktionieren in Kombination noch besser. Ein Feuerwehrmann in schrecklicher Eile. Ein Clown, der behauptet, er sei auf der letzten Firmenfeier gewesen (und kenne einige wichtige Namen). Je mehr Kombinationen Sie kombinieren können, desto effektiver ist der Prozess - eine Autoritätsperson, die in Eile etwas Interessantes tut und behauptet, eine bereits bestehende Beziehung zu haben. Wenn Sie darüber hinausgehen oder sich zu sehr anstrengen, wird es jedoch nach hinten losgehen.

Stellen Sie sich in einiger Entfernung vor die Tür und sprechen Sie mit Ihrem Telefon. Schauen Sie nicht auf die Tür, schauen Sie nicht auf die Person, die kommt, um sie zu öffnen, sehen Sie nicht so aus, als wollten Sie hineinkommen. Bitten Sie nicht darum, hereingelassen zu werden. Lassen Sie die Person einfach die Tür öffnen und durchgehen. Dann gehen Sie in der letzten Sekunde, bevor es sich schließt und sperrt, ruhig durch und sprechen immer noch mit Ihrem Telefon.

Wenn Sie ein Kostüm oder eine Warnblende tragen, werden Sie ... gut sichtbar. An manchen Orten braucht man vielleicht das Kostüm und die Ausrede, um hineinzukommen. Aber an vielen Orten reicht es völlig aus, sich wie ein unvergesslicher Niemand einzumischen. Kleide dich wie du gehörst, frag nicht, geh einfach.

Als Haftungsausschluss sollte ich beachten, dass ich keine Berufserfahrung damit habe. Aber ich benutze es die ganze Zeit, um in mein Büro zu gelangen, wenn ich mein RFID-Tag vergesse.

Wie Sie bereits gesagt haben, besteht das Hauptelement darin, nicht so auszusehen, als würden Sie darauf warten, dass Ihre Marke eintrifft. Was Sie brauchen, ist eine Requisite , die visuell anzeigt, warum Sie vor der Tür stehen.

Nützliche Requisiten (die Ihre Anwesenheit erklären würden) umfassen:

• Zigarette oder E-Zigarette.
• Lunch-Bag (s).
• Kaffee (n) von einem örtlichen Händler.
• Box

Ein oder zwei sperrige Gegenstände (einer in jeder Hand) sind besonders nützlich, da dies erklären würde, warum Sie nicht nach einem Pass greifen können.

Story-Zeit. Ich arbeitete für eine Firma, die Zugangspässe hatte. Ein örtlicher Hoodlum kaufte sich einen billigen Anzug und versuchte, die Heckklappe in den Seiteneingang zu schließen. Er wurde von einem Mitarbeiter gemäß den Unternehmensrichtlinien gestoppt. Der Hoodlum machte es dreist, indem er ihn fragte: "War es, weil er schwarz war?" und der Mitarbeiter entschuldigte sich sofort . Der Hoodlum verlangte den Namen seines Managers (damit er sich beschweren konnte) und erhielt noch ausführlichere Entschuldigungen.

Das „Zeichen“ half ihm dann, Laptops aus der Konferenzsuite zu nehmen und sie auf die Rückseite zu laden ein nicht markierter Van.

Moral der Geschichte? Social Engineering erfordert lediglich Vertrauen

Kaufen Sie eines davon:

Schauen Sie gehetzt und klopfen Sie an das Fenster / die Tür, bis Sie jemand hereinlässt. Sobald Sie drinnen sind, fragen Sie nach einem zufälligen Namen und Habe einen Screenshot der Doordash-App auf deinem Handy. (Am besten mit dem Namen)

Wenn Sie sich ehrgeizig fühlen:

Werden Sie ein legitimer Mitarbeiter von doordash (es ist nicht schwierig), und bestellen Sie dann Essen zu diesem Gebäude von Ihnen selbst mit Anweisungen, um jemanden zu finden, der spezifisch für das Unternehmen ist, auf das Sie abzielen.

Lassen Sie den "Kunden" spezifische Anweisungen hinterlassen, wo er sich im Gebäude befindet. "Ich bin in der fernöstlichen Ecke im Besprechungsraum. Zeigen Sie dies einfach der Rezeptionistin und sagen Sie ihr, dass [der CEO] gesagt hat, Sie einzulassen." Wenn Sie auf weitere verschlossene Türen stoßen, zeigen Sie dies die Nachricht an die Rezeption und fragen Sie, ob sie Ihnen helfen können: "Könnten Sie mir helfen, dieses Zimmer zu finden?" "Mein Telefon hat keine Daten mehr. Haben Sie WLAN, bei dem ich mich anmelden könnte?" usw. usw.

Menschen sind von Natur aus hilfreich. Wenn Sie sich einer Tür mit vollen Händen nähern, beispielsweise mit einer riesigen Geschenkverpackung, werden die Leute dazu ermutigt, die Tür für Sie zu öffnen, ohne dass Fragen gestellt werden

Wohngebäude? "vorgeben", ein Händler zu sein - in vielen Fällen benötigen Sie nicht einmal ein Kostüm oder einen gefälschten Ausweis.

Ich kenne eine Reihe von Wohngebäuden in meiner Gegend, in denen an einem Wochentag vor 12:00 Uhr Durch Drücken der Taste TRADE auf der Zugangsabdeckung wird nur die Tür geöffnet.

Sofortiger Zugriff und keine List. Natürlich hängt es vom Gebäude ab, aber ob es eine solche Zugangsoption gibt ...