Привет!
Данная тема создана из-за моего обещания раскрыть сферу социальной инженерии опираясь на мой опыт.
Так же я надеюсь раскрыть темы параллельные с СИ
Начнём с истории
Once upon a time мне приснился сон, будто я познакомился с человеком сведущим в 'стилерах' по криптовалюте и у него была своя команда. Мы со всеми быстро нашли общий язык, в команде было человек 20, каждый работал очень активно. 7 человек были в технике, остальные гуманитарно занимались арбитражем или же прогревом клиентов.Данная тема создана из-за моего обещания раскрыть сферу социальной инженерии опираясь на мой опыт.
Так же я надеюсь раскрыть темы параллельные с СИ
Начнём с истории
Однако когда пришёл я, я получил роль неожиданную для самого себя.
Я был не особо сведущ в том, что такое C++ и почему у тебя большие яйца если ты знаешь как на нём писать, я считал что моих знаний в Java на уровне 'могу базу данных соединить с дизайном вашего десктопного приложения' вполне достаточно чтобы гордо называться Программистом. К моему удивлению доблестного принятия в ряды тех кто пишет код, занимается криптованием самого стилера и обходит защиты винды - не случилось.
Человек который принял меня в группу, был со мной строг и требовал начать работать.
Суть работы заключалась в том, чтобы используя свои навыки СИ уговорить клиента, на кошельке которого предпологается хорошая сумма, открыть некий файл, после открытия которого администрации сразу придёт лог, с помощью которого они смогут получить все его средства.
Так же добавлю, что иногда отправляемый файл являлся не стилером, а просто предоставлял полный удалённый доступ к устройству клиента, дабы вручную подловить момент и вывести все средства. Всё это естественно происходило на английском языке, так как все знают:
Для работы требовался готовый и оформленный аккаунт социальной сети. Денег у меня не было от слова совсем, жил я с родителями и мне давали денег только на то, чтобы прокатиться до универа и обратно.
Так что мне пришлось в первый раз в своей жизни применить социальную инженерию для того, чтобы получить своё.
Что я понял из опыта - людям не свойственно искать правду/истину, проверять информацию.
Вероятно прозвучало как цитата волка, однако именно это я подумал когда решил сделать так:
В командных диалогах, я всегда вёл себя образом, будто могу put in а заставить сделать депозит в мой банк.аккаунт, и поэтому новички в группе странным образом относились ко мне с уважением, а вот те кто пришел раньше меня видели меня на сквозь и наоборот постоянно подкалывали за все мои глупости, что я мог выдать.
Хотя, это сработало.
Один из новичков попросил у меня помощи. никто не хотел открывать файл, а его диалоги с клиентами выглядели будто он из индии и вчера познакомился с английским языком, я ответил:
Вообще, искренне говоря я не имел цели навредить, и вполне серьёзно хотел помочь, поэтому я и в правду начал отписывать некоторым жертвам, чтобы вывести их на диалог.
Но именно тогда, я осознал, что человек который написал мне, и все люди которые относились с уважением ко мне в диалогах не хотели даже пытаться проверять мои способности.
Таким образом дело через дело, копейку через копейку, один человек в команде вдруг сказал:
Тут мне в голову ударило озарение, я же почти 5 лет говорю на языке свободно.
Я предложил свою кандидатуру, и мы пошли в договариваться о звонке...
Полученные знания можно и нужно использовать как в виде текстового диалога, так и речевого.
Подготовка к диалогу с клиентом.
Прежде чем идти к клиенту который ничего о вас не знает, будьте уверены что умеете в актерское мастерство, или хотя бы выучили свой сценарий наизусть.
Разница между нашим делом и актерским ремеслом в том, что у нас способность импровизации это неотъемлемая часть работы без которой вы вряд ли что-то сможете сделать. Чтобы импровизировать, вы должны как отченаш знать все о вашей легенде.
В моём случае, я представлялся Главным менеджером новой игры, которая в данный момент находится в стадии Closed Beta, и мы были бы вам очень благодарны, если бы вы поиграли в неё, можем даже вместе поиграть, и рассказали бы нам о ней. Естественно игра не запускалась, запуска игры не предвиделось вообще, это был .exe файл который люди успешно хавали и открывали, однако не все.
Что я должен знать, чтобы успешно заставить толстосума открыть этот файл? В моём случае это:
- Кто мы такие? Что за компания
- Кто клиент? Кто он такой, чем занимается, как зовут, его портфолио и жизнь.
- Почему именно он? Вокруг тонны таких же людей как он, а мы решили написать или созвониться именно с ним, почему?
- Вы верите в свою компанию? Почему именно вы? Почему вокруг тонны компаний, а я должен работать именно с вами?
- Какими финансовыми средствами вы распологаете? Какая мне будет выгода материальная с сотрудничества с вами?
- Как вы хотите работать со мной?
- Я хочу чтобы вы заплатили мне вперед авансом, согласны?
- Не буду работать с вашей компанией если не получу аванс, что тогда?
- Будет ли оплата за мой труд достаточная, чтобы я работал с вашей компанией?
- Что вы предлагаете как компания? Каков ваш продукт?
- В чём преимущества вашего продукта по сравнению с другими конкурентами?
- Назовите мне 3 причины почему я сейчас не должен сбросить звонок и пойти договариваться с вашими конкурентами?
- Как вы хотите, чтобы я учавствовал в вашей компании?
- Мы договариваемся через соц сеть, какие у вас есть гарантии, или у вас уже наработанное имя?
- Что именно мне делать с вашим файлом? Почему нельзя открывать на виртуалке или MAC'е?
- Есть ли у вас порт на андроид? Или Айос? Почему не занимаетесь мультиплатформенной разработкой?
- Файл может попросить подключиться к кошельку, что это значит?
- Я пытаюсь запустить файл, что происходит? Где он? Почему не открывается?
- Почему у вас такой сырой продукт?
- Есть ли разница если я открываю файл на Виндоус10 или 8 или 7?
- Сколько ждать пока вы почините файл?
- Сколько вы работаете в этой компании? Такое случалось раннее?
- Я не держу кошельков на своем виндоус, разве должен? Почему?
- Меня заинтересовала ваша компания, но и открывать файлы я не хочу, что будем делать в таком случае?
Давайте разберём мой список ответов, на все вопросы. Вы прочтёте его и сможете исходя из опыта моего сна сделать свои выводы, а так же подготовиться ко всему.
- Привет, как руководитель проекта P2E я являюсь представителем передовой технологической компании, специализирующейся на разработке игр P2E (play-to-earn). Наша компания стремится создавать инновационные игровые возможности, которые позволяют игрокам зарабатывать вознаграждения и криптовалюту в процессе игры. Мы гордимся тем, что стремимся использовать новейшие технологии для создания захватывающих и увлекательных игр, которые предлагают игрокам уникальный опыт. Наша компания ценит творчество, сотрудничество и страсть к играм.
- Это изучается по различным страницам клиента, тут всё абсолютно индивидуально. Однако я советую вам знать или как вариант завалить самому вопросами клиента о том, кто он такой, откуда он, на каких языках говорит, чем любит заниматься, его интересы в жизни, почему он выбрал именно эту работу которую выбрал, или если не выбрал давай мы поможем выбрать. В общем он должен стать вашим лучшим другом на какое-то время.
- Я обратился к вам, потому что был впечатлен вашими навыками и опытом в игровой индустрии. Проведя личное исследование, я обнаружил, что у вас есть успешный опыт в игровых проектах и управление ими, и я считаю, что вы станете ценным дополнением к нашей команде. Кроме того, меня привлекла ваша страсть к играм и ваши новаторские идеи. Я считаю, что ваше уникальное видение и опыт будут полезными для нашего проекта, и я был бы очень рад видеть вас на борту нашего корабля под названием 'название проекта'.
- Да, я абсолютно верю в нашу компанию. Наша команда состоит из опытных профессионалов, увлеченных играми и стремящихся создать действительно инновационный и полезный игровой опыт для игроков.
Что касается того, почему вы должны работать с нами, я считаю, что наша компания выделяется по нескольким причинам. Прежде всего, мы стремимся использовать новейшие технологии и тенденции в игровой индустрии для создания передовых игр, которые предлагают игрокам уникальный опыт. Кроме того, мы уделяем первостепенное внимание сотрудничеству и общению, и мы стремимся к созданию позитивной и благоприятной рабочей среды, в которой ценятся и прислушиваются к каждому мнению.
Наконец, наша компания стремится предоставить членам нашей команды возможности для роста и развития. Мы предлагаем конкурентоспособные компенсационные пакеты, а также ряд преимуществ и привилегий, которые предназначены для поддержки благополучия и профессионального роста наших сотрудников. В конечном счете, я считаю, что наша компания — отличное место для работы для всех, кто увлечен играми и хочет стать частью инновационной и дальновидной команды.
- Я могу заверить вас, что у нас есть прочная финансовая основа и ресурсы, необходимые для поддержки нашего проекта. Наша компания получила финансирование от авторитетных инвесторов, и у нас есть надежный бизнес-план, чтобы гарантировать, что мы остаемся финансово стабильными и успешными.
Что касается материальных благ, мы предлагаем конкурентоспособные компенсационные пакеты, включающие базовую заработную плату, бонусы и опционы на акции. (как вариант поддержки его интереса можно добавить ->) Мы также предоставляем членам нашей команды ряд преимуществ, включая медицинскую страховку, оплачиваемый отпуск и возможности для профессионального развития и роста.
Кроме того, наш проект P2E предлагает возможность значительного финансового вознаграждения за игровой процесс. Наши игры предназначены для того, чтобы игроки могли зарабатывать вознаграждения и криптовалюту в процессе игры, и мы считаем, что это дает уникальную возможность как игрокам, так и членам нашей команды получить финансовую выгоду от нашего проекта.
В конечном счете, мы считаем, что наш проект может стать невероятно успешным, и мы стремимся предоставить членам нашей команды финансовые и материальные ресурсы, необходимые им для процветания и успеха.
- Запишите рецензию на нашу игру, сделайте рекламу нашей игры в формате видео, сделайте пост с вашим персонажем в игре и пригласите подписчиков заходить в игру по реферальной ссылке и находить вас в игре. Ответ зависит от того, кто такой этот человек и чем занимается.
- Мы не способны предсказать будете ли вы реально после этого с нами работать, а не просто пошлёте нахер и заблокируете, какие гарантии? Никто не знает, мы же вас не просим тратить тонны денег или давать нам ваши данные, расслабтесь. Если мы выплатим вам аванс, но игра вам не понравится, готовы ли вы вернуть нам наши деньги обратно? А что если я оскорблён вашим поведением и попрошу вас доплатить за то что потратил на вас столько времени?
- В таком случае последнее что нам остаётся, это предоставить вам скриншоты переписок с другими людьми которые уже успешно поучавствовали в жизни нашего проекта! Вы посмотрите и убедитесь сами что все в восторге!
- Мы понимаем, что у каждого члена команды есть уникальные потребности и обстоятельства, и мы стремимся работать с каждым человеком, чтобы гарантировать, что им платят справедливую и конкурентоспособную заработную плату, соответствующую их потребностям. Кроме того, мы всегда ищем способы улучшить и расширить наш компенсационный и льготный пакет, чтобы обеспечить надлежащую заботу о членах нашей команды.
- Мы предлагаем передовые игры P2E, которые позволяют игрокам зарабатывать вознаграждения и криптовалюту в процессе игры.
Наши P2E-игры разработаны таким образом, чтобы быть доступными для игроков любого уровня подготовки, а также обеспечивать увлекательный и полезный опыт, который поддерживает интерес игроков и заставляет их возвращаться снова и снова. Мы считаем, что наши игры могут произвести революцию в игровой индустрии, предоставив игрокам новый и захватывающий способ зарабатывать вознаграждения и криптовалюту в процессе игры.
- Мы используем новейшие технологии и тенденции в игровой индустрии для создания инновационных и передовых игр, которые обеспечивают действительно захватывающий опыт для игроков. Мы постоянно изучаем новые технологии и идеи, чтобы наши игры были в авангарде индустрии и предоставляли нашим игрокам наилучшие впечатления.
Стремимся формировать позитивное и поддерживающее сообщество вокруг наших игр. Мы считаем, что сильное сообщество необходимо для успеха нашей модели P2E, и мы прилагаем все усилия, чтобы наши игроки чувствовали себя ценными, услышанными и поддерживаемыми.
Так же мы стремимся обеспечить нашим игрокам прозрачность и справедливость во всех аспектах наших игр. Мы считаем, что это отличает нас от других игровых компаний, которые не всегда отдают приоритет честности и прозрачности своих продуктов.
В целом, мы считаем, что наше уникальное сочетание инновационного игрового процесса, передовых технологий, сильного сообщества, а также прозрачности и справедливости отличает нас от конкурентов в игровой индустрии.
- Я полностью понимаю, что вы можете рассматривать другие варианты и конкурентов на рынке. Однако я уверен что вы больше нигде не найдёте такую же сильную и сплочённую команду, такой же игровой опыт как у нас, такую же прозрачность проекта и свободный доступ ко всем файлам.
- Напрямую зависит от того чем человек занимается или занимался раннее.
- Как относительно новая компания, мы понимаем, что может быть непросто завоевать доверие потенциальных партнеров или инвесторов. Тем не менее, мы предпринимаем ряд шагов, чтобы обеспечить прозрачность, справедливость и надежность наших деловых операций. И уже сейчас имеем команду которую собрали из таких же энтузиастов как и мы сами!
- Это ведь игра, и мы разработали на данный момент только версию для Виндоус. К сожалению версии на другие операционные системы у нас не имеются.
- То же самое что и в пункте 15
- Это P2E игра.
Когда вы играете в нашу P2E-игру, вам может быть предложено подключить свой криптовалютный кошелек к игре. Это означает, что вы предоставите игре разрешение на доступ к вашему кошельку, что позволит вам зарабатывать награды и криптовалюту в процессе игры.
Подключив свой кошелек к игре, вы сможете видеть свои доходы и транзакции в режиме реального времени, и у вас будет полный контроль над своими активами. Вы можете вывести свой заработок из игры в любое время и использовать его по своему усмотрению.
Важно отметить, что мы очень серьезно относимся к безопасности и конфиденциальности и используем стандартные отраслевые протоколы шифрования и безопасности для защиты пользовательских данных и активов. У нас нет доступа к вашим закрытым ключам или личной информации, и мы никогда не попросим вас предоставить конфиденциальную информацию или предоставить нам разрешение на доступ к вашему кошельку вне нашей игры.
- Вероятно проблемы с сервером. У вас включен файрволл? Обновите его до последней версии. Какой у вас Виндоус? У вас есть кошелек на устройстве установленный? Объясните мне подробнее проблему. Покажите скриншоты или запишите видео.
- Прошу прощения, если наш продукт покажется вам сырым. Как новая и инновационная компания, мы постоянно совершенствуем и совершенствуем наши продукты, основываясь на отзывах пользователей и тенденциях рынка. Вероятно нам с вами просто не повезло, ведь до этого всё было хорошо и игра стандартно работала в штатном режиме.
Важно отметить, что игровая индустрия, особенно в области блокчейна, все еще относительно нова и быстро развивается. Мы находимся в авангарде этой отрасли и постоянно экспериментируем с новыми технологиями и подходами для создания уникального и увлекательного игрового процесса. Поэтому не стоит относиться к этому так резко, прошу вас подождать.
- Думаю да, наш файл разрабатывался на последнюю версию виндоус, то есть 10. На остальные платформы и версии Виндоус мы ещё не успели совершить портирование.
- Всё зависело от того сколько времени скажет ТС нужно чтобы разъ360шить кошельки и данные.
- Ответ напрямую зависит от того какой у нас аккаунт, когда был создан и когда пошли первые посты о нашем проекте.
- Пункт 17.
- Такой вопрос задают только сумасшедшие, никогда не ведитесь. В 9 из 10 случаев такие люди реально делали видео, посты, скриншоты, но брали из источников которые мы им предоставляли, а потом просили за это плату. То есть они делали то, что их к черту не просил никто. Будьте осторожны с такими, а лучше пропускайте сразу же.
На этом часть с рассказами подошла к концу. Хочу после всего рассказанного послушать вопросы и возможно создать следующую статью в которой расскажу остальной опыт, а так же поотвечаю на все, что спросят.
