Политика: Имена сотрудников, сообщивших о проблемах, связанных с компьютерами, не должны быть разглашены за пределами IT-отдела.
Пояснения/заметки: Используя типичный метод атаки, социальный инженер позвонит в отдел технической поддержки и попросит список имен людей, которые сообщали о проблемах с компьютером. Звонящий может выдать себя за сотрудника, поставщика, или сотрудника телефонной компании. Получив списки имен людей с проблемами, социальный инженер, выдав себя за сотрудника технической поддержки, свяжется с жертвой и скажет, что звонит, чтобы найти неисправность. В ходе разговора, атакующий заставит жертву сообщить ему нужную информацию или выполнить действия, ведущие к цели атакующего.