Hoe denkt een on line oplichter

17 april 2008

Wat is zo kostbaar dat je er niet voorzichtig genoeg mee kan zijn? Je persoonlijke data! Daarbij denken we niet alleen aan je naam of je adres, maar bijvoorbeeld ook aan vertrouwelijke informatie zoals je rekeningnummer of je kredietkaartgegevens. Toch is het soms voldoende om er naar te vragen om ze te krijgen. En probeer er dan maar eens voor te zorgen dat er niets verkeerd mee gebeurt!

Mensen oplichten is niet zo moeilijk; daar hoef je zelfs niet eens voor gestudeerd te hebben. In tegenstelling tot wat je misschien mag denken, zijn we daar dankzij internet nog gevoeliger aan geworden. Om een oplichter te snel af te zijn, moet je wel eerst weten hoe zo iemand denkt en hoe je heel gemakkelijk (en op enkele minuten tijd) toch heel wat informatie kan achterhalen. Wat je daarvoor nodig hebt? Een computer met internetverbinding, tijd, wat creativiteit en natuurlijk kennis van Social Engineering.

Social Engineering

Social Engineering is geen ingewikkelde studie aan één of andere universiteit. Het is eerder de kunst om informatie te achterhalen zonder dat dit bij je tegenstander meteen opvalt. Het komt erop neer dat je mensen leert kennen en hen zo stapje voor stapje meeneemt tot ze je die informatie geven die je eindelijk nodig hebt. Soms gaat dat snel, andere keren moet je daar veel meer tijd en energie in investeren.

Of je succes hebt, staat of valt met een plan. In dat plan bepaal je het doel dat je wil bereiken, hoe je denkt dat te bereiken en wat je daarvoor nodig hebt. Je maakt daarbij gebruik van de zwakheden van de ander door zijn of haar achtergrond uit te spitten voor je nog maar een eerste toenaderingspoging doet.

Heel ingewikkeld hoeft dat overigens niet te zijn. Zo bewees een onderzoek uitgevoerd in Engeland dat vrouwen nog gemakkelijker dan mannen hun inloggegevens en wachtwoord van hun pc op het werk aan een wildvreemde geven in ruil voor een stuk chocolade.

De techniek

Informatie opvragen over je slachtoffer (een persoon, bedrijf of iets anders) kan je al doen via internet. Wie echter grondig te werk wil gaan, moet ook in de echte wereld aan de slag. Dat kan bijvoorbeeld door heel minitueus door de wekelijkse afval te gaan. Vaak werpen mensen heel wat persoonlijke spullen weg (zoals bankuittreksels) die jou van pas kunnen komen.

Wanneer je die informatie niet meteen vindt, is dat ook geen drama. Misschien ontdek je andere sporen die net zo interessant kunnen zijn, zoals die lege blikjes speciaalbier of die doosjes chocolade, die tijdschriften of andere dingen die op een gewoonte kunnen wijzen. Deze kan je dan later als aanknopingspunt gebruiken om contact met de betrokkene te maken! Hoe meer informatie je vindt, hoe beter en hoe meer kans je hebt om te slagen.

Geheimen lospeuteren

Je moet eerst vertrouwen wekken. Naarmate de tijd vordert, kan je daarna persoonlijker worden en gevoeligere data opvragen. Heb je die tijd niet, dan moet je vooral luisteren naar wat de ander zegt. Vaak vertellen mensen zaken die je later kan gebruiken om extra informatie, die jij wel wil kennen, los te peuteren.

Gemeenschappelijke interesses

Mensen zullen gemakkelijker dingen vertellen tegen mensen met gelijkaardige interesses. Eens je de hobbies van mensen kent, kan je met hen daarover communiceren en zo vlot overschakelen op wat voor jou belangrijk is. Aantonen dat je lid bent van dezelfde ‘stam’ is onontbeerlijk om iemand’s vertrouwen te wekken. Iemand die dezelfde dingen doet als jij, zal je immers gemakkelijker vertrouwen omdat je daarin vaker ook jezelf ziet.

De belangrijkste regel bij Social Engineering is echter de aangeboren natuur van mensen om gelijkgestemden te helpen. Maak daar gebruik van. Meer nog: het zal je slachtoffer een goed gevoel geven en daar draait het toch om.

De rol aanhouden

Nog een laatste tip: ga ervan uit dat je slachtoffer minstens even intelligent is als jij. Verslijt hem of haar niet voor een dom wezen want je zal dan snel genoeg ontdekken dat je tegenstander misschien nog een paar trucjes heeft die zich tegen jou kunnen keren.

Verder moet je er ook rekening mee houden dat iedere oplichting kan mislukken. Je moet dus een mooie exit hebben waardoor je probleemloos kan verdwijnen en ik moet even naar het wc is niet de juiste methode. Je moet dus goed in je rol zitten en deze zelfs tijdens een tegenslag goed vasthouden. Natuurlijk spreekt het voor zich dat je de regels moet kennen die ter plaatse gelden, zelfs al zal je misschien moeten laten uitschijnen dat je ze niet kent.

En ga nooit te snel. Neem je tijd zoals iemand anders dat ook zou doen. Als je iemand zijn rekeningnummer wil hebben, ga daar dan niet om zeuren. Vraag het één keer en geef daar een reden voor (ik wil iets kopen dat je verkoopt, maar ik heb wel je adres en rekeningnummer nodig) en wacht dan geduldig af.

Dit mag vreemd klinken, maar wees ook niet te perfect. Maak foutjes zoals we die allemaal maken; de kans dat je niet opvalt is daardoor veel groter.

Geen paniek en niet vooruit denken…

Sla nooit in paniek en laat je slachtoffer nooit te ver vooruit denken. Je wil hem juist in het donker houden omdat je hem zo gemakkelijker kan te grazen nemen. En eens je hebt wat je hebben wilt sluit je het gesprek mooi en rustig af en vertrek je. Trek het niet te lang, maar maak het ook niet te kort. Neem gewoon je tijd, zoals iedereen.

Conclusie

Mensen die iets van jou gedaan willen krijgen, zullen vaak op deze wijze te werk gaan. Hoe intelligenter ze het doen, hoe moeilijker het wordt te weten wat ze doen. Je zou kunnen stellen dat mensen die je naar geheimen vragen, gevaarlijk zijn. Maar soms kan je niet anders en soms geef je hen die zelf, zonder dat ze je ernaar vragen. Oplichters opmerken, is dan ook niet zo heel eenvoudig. Je zal het vaak pas merken nadat de feiten gepleegd zijn.

Popularity: 20% [?]