“如果我们把定期调查表寄到你们部门，您会填写么？”
她表示ิ同意，然后彼此简单对了几句话，电话挂掉，克瑞丝继续她的工作。
第三个ฐ电话：亨利·麦克金赛r
“信誉支票，我是亨利·麦克金赛，需要帮忙么เ？”
打电å话的人表明自己是国家银行的职员，并报出正确的交易号，以及他想查询的人的名字和社会保险号。亨利要求出生日期，他也报上。不会儿，亨利看着自己的计算机屏幕读道：“韦尔斯·法果在1998年报过次”——客户账款不足，支票已开出，账户里却没有足够钱支付的银行常用专业用语。
“自那ว之后，还有资金往来么เ？”
“没有了。”
“有没有申ã请其他账户？”
“我看下。有的，两次，都在上个ฐ月。次是在芝加哥第三联合信用会rr，”他断ษ断续续地读出第二个地方，斯ั卡奈塔第共同投资，他不得不逐字母的将名称拼出。“纽约州。”他最后补充道。
工作中ณ的私人侦探
所有的这三个电话都是同个ฐ人打的，个ฐ私人侦探，我们且称他为奥斯卡·格瑞斯ัrr吧。格瑞斯ั有了位新客户，他的首批客户其中之。几个月前还是名警察的格瑞斯ั发现他的新า工作有些做起来易如反掌，有些则对他的智力和创造性是个挑战，这件案子无疑很具有挑战性。
小说中的冷面神探――塞姆·斯贝兹和菲利ำ浦·马洛斯ัr，在漫长的夜晚久候在汽车里诱捕位骗人的伴侣译者注：塞姆和菲利ำ浦都是著名小说和电å影中的人物，现实中ณ的私人侦探也做同样的事情。他们为相互敌对的伴侣之间打探消เ息，也许没小说中ณ写得那ว么夸张，但重要性却点不差。他们的方法主要是依靠社ุ会工程学的技巧ู，而不是坐在车子里与守夜的困倦做斗ç争。
格瑞斯的新า客户是位看起来从不缺少衣服和珠宝的女士。天，她走进他的办公室，在唯的把未堆着文件的皮椅上坐下来，把她的古琦译者注：，意大利名牌手包放到桌子上，商标冲着他的脸。这位女士告诉格瑞斯，她想跟他的丈夫离婚，但“有点小麻烦。”
他的丈夫比她早ຉ了步，已经从两人的储蓄帐户中把存款提了出来，并从代理公司译者注：专门从事为客户买卖股票和债券的公司的账户中提走了更大的款项。她想知道他们的钱到哪里去了，她的离婚律师对此无能为ฦ力。格瑞斯猜想她的律师是那种身居住宅区高楼大厦的法律顾ุ问，才不会为ฦ这种“钱到哪里去了”的烂事自找麻烦。
格瑞斯有办法么เ？
他向她保证这是小事桩，接着报出价格，列出费用，并收了张支票做为第笔佣金。接下来，他要面对此事了。如果你以前从未处理过这样的事情，并根本不知道如何跟踪笔资金的来龙去脉，你该从何做起呢？步步地往前挪？好吧，我们来讲格瑞斯的故事。
我知道信誉支票以及银行与其的联系，我的前妻曾在银行工作。但我并不知道那些专业术语和业务过程，而向我前妻打听则是浪ฐ费时间。
第步：了解专业术语，设计出获取信息时所需要的对话，以便听起来不会露出马脚。我给银行打电话时，第位年轻的小姐，吉姆，在我询问他们如何向信誉支票确定自己身份时就有所迟疑ທ，她犹豫着，不知道是否应该告诉我。我被难住了么？才不。事实上，她的犹豫给了我个重要的线索，提醒我必须给她提供个可信的理由。当我骗她说为写本书而做的调查时，便打消了她的怀疑。声称自己้是位作家或电å影剧本作者，可以让人放松警惕。
她知道些有用的信息，比如信誉支票如何确定打电å话人的身份，你可以查询哪些信息，最重要的——吉姆所在银行的交易号。我已๐准备好提出这些问题，但她的犹豫造成了麻烦。吉姆相信了写书的故事，可她已经有所疑心。如果她更配合些，我就会多问些操作细节了。
专业术语
马克r：受骗者
激警r：攻击者如果让对方看出来攻击的意图称为ฦ激警。旦对方有所警觉并通知其他人员，以后再想套出类似的信息就十分困难了。
你必须依靠自己้的感觉，仔细的倾听马克的说话内容和说话方式。这位小姐看起来就十分聪明，如果我提出很多的敏感问题，她定会敲响警钟的。即使她不知道我是谁，我用哪个号码打过来，也不要让任何人注意到有人在打探消เ息而有所警觉。这是因为我们不想激警，有可能还需要给这个ฐ地方打电话的。
我总是留意那ว些能ม够帮助我了解个ฐ人配合程度的微小迹象，其态度各异，从“你听起来真是个好人，我相信你所说的每句话”到“打电话给警察，通知国民警卫队，这小子要倒霉了。”
我发现了吉姆的警觉，于是我打电话给另个人——克瑞丝。在我的第二个电话中，调查表的把戏很能迷惑人。我把重要的问题插进可以建立信任感的无关紧要的问题中，在信誉支票的交易号问题之前，我通过问她在这家银行工作多久了这样个ฐ私人问题，做了个最后的小测试。
私人问题就像颗地雷，有些人会毫不注意的踩上去，有些人则知道它会爆炸，赶紧躲开。因此，如果我问及个私人问题，她在回答的语气上没有变化，这就意味着她很可能没有对提问产生怀疑，我可以在她没有疑心的问题之下安全地提出关健问题。
个好的私人侦探还知道，千万不要在得到关键信息后马上结束谈话。多问两三个问题，小聊会儿，然后再说拜拜。如果对方稍后想起你提过的问题，很可能是你最后提出的问题，其它的通常会忘记。
这样，我从克瑞丝那里得到了他们的交易号和他们查询时所用的电å话号码，如果当时我再多问些信誉支票的事，我会更高兴的。但没有进步冒险，也许更好。
如同有了张空白支票，无论什么时候我都可以从信誉支票那里获得我需要的信息，甚至不用付费。从前面的情况看出，信誉支票的客服代表十分愿意为ฦ我提供信息，于是我知道了我客户的丈夫最近在两个地方申请建立账户。那ว他将要离婚的妻子寻找的那笔资产在哪里呢？无论在哪家银行，信誉支票都会将其列ต出吧？
过程分析
整个过程都基于社会工程师的基本策略之，获得公司职员认为无关紧ู要的信息实际上它是有用的。第个银行职员肯定了打电话给信誉支票时确认身份的术语，第二个职员提供了电话号码和最至关重要的信息――交易号。透露这些信息对于她们来说似乎是无所谓的，毕竟她们认为与之ใ交谈的是信誉支票的工作人员，把号码说出来又有什么不对呢？
前两个电话为第三个电话打下基础，格瑞斯已๐经具备给信誉支票打电å话需要知道的切信息，于是冒充信誉支票的客户——国家银行，轻松地查询信息。
格瑞斯ั窃取信息的技巧丝毫不逊于个高超的骗子诈骗钱财时所用的手段，在了解人方面格瑞斯久ื经磨练。他懂得把关健信息藏在无关紧要的信息中，也知道在套出交易号之前用私人问题来测试对方的配合程度。
第个ฐ银行职员在确认信誉支票专业术语上的错误几乎ๆ是最难防范的，这种专业用语在银行业几乎人人都知道，因此显得无关紧要――无害信息最普遍的表现形式。但第二个职员，克瑞丝，不应该在确定打电话人的身份真实与否之前，就非常乐意的回答问题。她至少应该询问对方แ的名字和电话号码并拔回，这样如果日后发生问题，她还有个ฐ打电话人所使用电话号码的记录。在这个案例中，拔回这样的个电话还会给攻击者假扮信誉支票服务人员造成很大的困难。
米特尼克信箱
这个ฐ案例中ณ的交易号相当于个密码，如果银行工作人员将其与自动取款机的个人识别码样看待，便会对它的敏感性给予重视。你所在的机构中有没有大家没有给予重视的编码和数字呢？
用以前记录的银行电话号码给信誉支票回拔个电å话不要用对方提供的号码，以验证对方是否在那ว儿工作，信誉支票是否正在做项客户调查，这样的电话还是有必要打的。现代社会人们的工ื作时间都很紧张，而且这样的确认电话会占用不少时间，考虑到现实中的实用性，建议工作人员在对对方แ的目的性有所怀疑时打回个确认电话。
工程师的圈套
很多人都知道，猎头公司使用社会工ื程学来扩大业务范围，这里有个例子：
在9๗0年代末，某个不怎么道德的职业介绍所签了家新客户，家正在寻找有通讯行业工ื作经验的电气工程师的公司。负责这个项目的经理是位女士，有着有磁性的嗓音，和充满诱惑力的言谈举止，这使得她在电å话里很容易获取别人的好感和信任。这位女士准备对移动电话服务提供商进行次偷袭，以期找到些可能ม会投奔到竞争对手那ว里的工ื程师。她当然不能ม直接给接线员打电话说：“我要找五年经验的工程师”，那ว样她的动机会立刻๑暴露的。她通过询问看上去无关紧要的信息，电å话公司人人都可以告诉别人的信息，巧妙的发动了这次袭击。
第个电话：接线员
攻击者使用迪迪·桑德斯这个名字给移动电话服务商的总机打了个电å话，对话情形大致如下：
接线员：下午好，我是玛丽，您有什么事情？
迪迪：请帮我接运输部ຖ好么？
接：我不定能ม找到这个号码，我查下目录，您是哪位？
迪：我是迪迪。
接：您在公司大楼里还是在？
迪：不，我在外面。
接：你是迪迪？
迪：迪迪·桑德斯，我以前知道运输部的分机号，但我现在忘了。
接：稍等。
为ฦ了减少怀疑，在这里迪迪设计了次谈话，让对方แ认为她是内部人员，熟悉公司的情况。
接：您在哪里办公？主街商厦还是望湖大厦？
迪：主ว街。停顿下接：电话是805๓555๓646๔9
有可能ม给运输部打电话后也得不到เ所需的信息，迪迪又要了资产部的电话，作为ฦ备用。接线员帮迪迪接到运输部，但线路正忙。于是，迪迪又问第三个电话，位于得克萨斯ั州首府奥斯丁的收款部ຖ号码。接线员让她等会儿，并放下电话。接线员有所警觉了么？她在向保卫部门报告她接到个ฐ可疑电话么？才不，迪迪点都不担心。接线员只是有些不耐烦了，但这是她再平常不过的日常工ื作了。分钟后，接线员拿起电å话，查到เ收款部的号码，给迪迪接通。