Obviamente, suplantar a un oficial de la ley en un compromiso es ilegal, pero a los chicos malos no les importa la ley. Si una compañía quería permitir la suplantación de LE y tenerlo por escrito en el contrato, ¿eso lo hace para que el examinador no vaya a la cárcel? ¿Alguna vez alguien ha participado en un compromiso o sabe de uno en donde ocurrió esto?
Antes de cualquier compromiso de ingeniería social, asegúrese de que su contrato sea hermético. Además, cuando se haga pasar por un oficial de policía, asegúrese de que se le permita hacerlo y que no esté prohibido por ley. Incluso cuando se tiene una tarjeta de salida de la cárcel, puede ser que sea ilegal. La ley aún reemplaza cualquier cosa que pones en un contrato. Le sugiero que se comunique primero con la oficina de la policía local a través de su abogado y obtenga el consentimiento por escrito de la policía responsable.
Si aún no se ha comunicado con su abogado, hágalo, mientras podemos compartir experiencias, cada país y región tiene sus propias leyes locales que pueden diferir significativamente. La única forma de garantizar la seguridad de sus evaluadores es acudir a un abogado.
Lea otras preguntas en las etiquetas penetration-test social-engineering