Скорее всего, наименее осведомлены об угрозах компании. Используя информацию первой фазы атаки, были

Установлены имена нескольких руководителей компании. Телефонный справочник позволил установить имя

Служащего, который, скорее всего, и является руководителем. На этот момент времени было установлено, что

Самым лучшим методом получения имен новых служащих будет заявление, что руководитель хочет сам

Познакомиться с новыми служащими компании. Проверяющие собрались заявить, что выполняют поручение

Руководителя, а затем, что руководитель был расстроен, так как полученная информация уже устарела.

Удача сопутствовала им, и на звонок в отдел по работе с новыми сотрудниками ответил автосекретарь.

Сообщение позволило установить: 1) отдел

Переехал; 2) имя человека, за которым закреплен телефонный номер; 3) новый телефонный номер. Имя

Человека было важно, так как знание конкретного имени увеличивает правдоподобность вопросов звонившего.

Было уже поздно, и этот человек уже ушел. Это позволило атакующему заметить в разговоре, что

Отсутствующий человек обычно предоставляет информацию. Атакующий также заявил, что очень большой

начальник был сильно расстроен. Его <пожалуйста> побудило человека, отвечавшего по телефону, дать

Запрошенную информацию. Были получены имена всех сотрудников, начавших работать в течение этой недели,