Помимо социальной инженерии, сочетающей в себе уловки для проведения атак на информацию пользователей персональных компьютеров, мы сегодня сталкиваемся с проблемами гибридного влияния (если не войны) на нашу частную жизнь, персональную информацию, испытываем на себе покушения на личные связи, право свободного выбора, принятие собственных решений. Не секрет, что спецслужбы всего мира, перенимая опыт друг у друга, давно срослить с криминалом, находя в нем источник собственных выгод и давая ему взамен ограниченное право действовать. Перенимая опыт друг у друга, они, порой через посредников, заключают сделку с дьяволом преступного мира и делают простых людей заложниками своих опасных игр. Сегодня я расскажу об одной уловке с элементами преступления. И как с помощью неё на нас, вероятнее всего, не без административных возможностей властьимущих, могут испытываться возможности для идентификации населения в случаях, когда сопоставление информации законным путём с помощью доступных инструментов нашего государства по каким-либо причинам затруднительно, а уровня доверия с населением у ведомственных работников недостаточно, чтобы, например, просто представлять и уточнять, объясняя суть проблемы и аргументируя необходимость выяснения этих сведений открыто. Она имеет гибридный (смешанный) тип и сочетает в себе сферу влияния на население через операторов связи и физический доступ к почтовым ящикам в жилых помещениях. Ну или, проще говоря, как так извернуться, чтобы оперативно, дешево и наверняка проверить одно ли и тоже это лицо или нет.
В почтовый ящик приходит спам - например, некое якобы извещение, содержащее на самом деле предложение коммерческой услуги, - на который жертва реагирует, поскольку будет наверняка заинтересована в описанных в нем выгодных условиях акции. Приводится номер телефона для отклика, при звонке на который на самом деле происходит идентификация звонящего. И именно она является реальной целью организованного действия. Что происходит далее, о чем идет сам разговор, с кем именно он происходит, на самом деле уже не важно. Вероятнее всего, он будет признан сторонами ошибочным, неадресным, пустым или не заслуживающим внимания. В моем случае одновременно с моим исходящим звонком мне просто подключилась одна из дополнительных платных услуг у используемого при звонке сотового оператора. Абонент же, - после того, как при первом звонке алгоритм
злоумышленника сработал, - перестал отвечать на последующие вызовы. Факт в том, что для того, чтобы замести следы, используются не связанные друг с другом по смыслу отвлекающие своим содержанием события (информационный шум). С одной стороны - это, например, бесплатное медицинское обследование, а с другой стороны - услуга развлекательного характера. То, что реакция на одно вызвала включение другого, никому и в голову прийти, естественно, не может. А также мало-заметные для пользователя технологии: ориентироваться по изменившемуся характеру гудков в трубке, наличию эха, задержке вызова, изменению громкости сигнала, щелчкам в линии и прочим техническим признакам, а также по общей динамике их сочетания, отличать их в случае помех для искусственного зашумления, от подключившегося где-то к линии в тех или иных целях дополнительного оборудования, от кратковременных сбоев или от признаков неисправности линий связи неподготовленному пользователю может быть крайне трудно или вовсе невозможно. Обычный человек, не обладающий навыками эксперта и не располагающий техническими знаниями, столкнувшись с кратковременными симптомами, скорее всего пропустит их мимо ушей и так и будет думать, что не туда попал или произошла какая-то ещё ошибка, ничего на заподозрив и даже не понимая, что угодил при этом в современную информационную ловушку. Обращаться куда-либо или советоваться с кем-то еще по факту замеченных необычных технических симптомов людей чаще всего останавливает боязнь прежде всего показаться глупым, чрезмерно подозрительным или даже параноиком в глазах окружающих, и такие мысли любой нормальный человек после случившегося с ним инцидента не развивает, а пытается от себя отгонять. Во-первых потому, что даже простой анализ ситуации, если нет соответствующей подготовки, потребует от него больших затрат времени и сил. И именно на этом и построен расчет того, кто хотел бы на самом деле сличить адрес получателя листовки с номером телефона, которым он пользуется и с которого звонит. На мой взгляд, защитить себя от подобных атак информационного характера, которые вполне определанным образом классифицируются, проще всего было бы выдержкой и информированием друг друга: умением отличить спам от полезных уведомлений и твердым решением игнорировать такие провокационные "вызовы". И тем, кто не уверен в своих силах, повторять подобные экспертные эксперименты на себе (как это любят делать, например, некоторые журналисты в погоне за сенсацией детективной тематики) конечно же не стоит. Они в самых экзотических случаях могут привести к порче вашего оборудования или к потере в итоге как хорошего настроения так и финансов.
А вы как думаете - бесплатный сыр бывает не только в мышеловке?
