28
Tội phạm cổ cồn trắng: Chỉ các vụ án có động cơ về tài chính, phi bạo
lực, do những người hoạt động trong lĩnh vực kinh doanh/chính phủ gây ra.
Hễ khi nào họ chuyển người cung cấp thông tin đến một nhà an toàn
mới,
tôi đều lấy được số điện thoại cố định ở đó bởi vì các đặc vụ sẽ gọi đến đó
sau khi liên lạc với người cung cấp thông tin qua máy nhắn tin. Sau khi đã
có số điện thoại cố định của người cung cấp thông tin, vận dụng social
engineering, tôi còn có thể lấy được địa chỉ thực – chẳng hạn, tôi giả vờ làm
nhân viên của Pacific Bell, một công ty cung cấp dịch vụ tại các nhà an toàn.
29
Nhà an toàn: Chỉ một nơi bí mật, dùng để che giấu người khỏi nguy hiểm
hay các mối đe dọa.
Social engineering là kỹ thuật tấn công sử dụng mánh khóe, lừa gạt, và gây
ảnh hưởng để khiến đối tượng mục tiêu phải thực hiện theo yêu cầu. Thông
thường, mọi người sẽ bị lừa để cung cấp thông tin nhạy cảm. Trong trường
hợp này, vì biết số điện thoại nội bộ ở công ty điện thoại, nên tôi đóng giả
một kỹ thuật viên, biết sử dụng đúng thuật ngữ và biệt ngữ chuyên ngành –
đây là điều quan trọng giúp thu thập thông tin nhạy cảm.
Như vậy, mặc dù việc ghi lại siêu dữ liệu trong email khác với việc ghi lại
nội dung email thực tế, nhưng từ quan điểm về quyền riêng tư, đó cũng là
hành vi xâm phạm trái phép.
Nếu nhìn vào siêu dữ liệu từ bất kỳ email nào gần đây, bạn sẽ thấy địa chỉ IP
của các máy chủ đã chuyển email đó đi vòng quanh thế giới trước khi đến
tay bạn. Mỗi máy chủ – giống như mỗi người truy cập Internet – đều có một
địa chỉ IP riêng là giá trị số học được tính toán bằng cách sử dụng thông tin
về quốc gia nơi bạn đang sống và nhà cung cấp Internet của bạn. Mỗi quốc
gia có các khối địa chỉ IP riêng, và mỗi nhà cung cấp dịch vụ lại có khối phụ
riêng, được chia nhỏ hơn theo loại hình dịch vụ, như quay số, cáp, hoặc di
động. Nếu bạn mua địa chỉ IP tĩnh, nó sẽ được gắn với tài khoản thuê bao và
địa chỉ nhà riêng của bạn, nếu không, địa chỉ IP bên ngoài sẽ được tạo ra từ
vùng địa chỉ gán cho nhà cung cấp dịch vụ Internet của bạn. Ví dụ: một
