Estoy realizando una prueba de penetración contra una empresa. Parte de mi procedimiento de ingeniería social es contactar al departamento de TI e intentar convencerlos de que soy un empleado de la empresa y hacer que revelen información confidencial, incluidas las contraseñas.
¿Cómo puedo hacer que mi llamada sea más convincente para que parezca que proviene del número de teléfono de algún empleado?
[Esta es una pregunta hipotética creada para conservar mi respuesta eliminada en esta pregunta ]