Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Инверсное мышление: как похудеть и избавиться от долгов, думая о плохом Инверсное мышление: как похудеть и избавиться от долгов, думая о плохом

Как мысленная уловка поможет избавиться от проблем и достичь целей

РБК
Как выбрать хорошее красное сухое вино: полезные советы и лайфхаки Как выбрать хорошее красное сухое вино: полезные советы и лайфхаки

Пора уже начинать разбираться в качественных напитках

Playboy
«Путь к счастью – стать терапевтом для самого себя» «Путь к счастью – стать терапевтом для самого себя»

Достаточно ли для счастья тихой повседневности – или нужно найти свое призвание

Psychologies
«Когда пишешь сценарии, очень толстеешь». Режиссер Наталия Мещанинова о цензуре, насилии и больших бюджетах «Когда пишешь сценарии, очень толстеешь». Режиссер Наталия Мещанинова о цензуре, насилии и больших бюджетах

Имя Наталии Мещаниновой прочно вошло в список лучших режиссеров страны

Forbes
От «Паразитов» до «Лобстера»: 10 главных фильмов о (не)справедливости От «Паразитов» до «Лобстера»: 10 главных фильмов о (не)справедливости

Самая справедливая подборка фильмов от Forbes Life

Forbes
Паренек и восемь убитых Паренек и восемь убитых

Почему дедовщина в армии закончилась, а издевательства — нет

Русский репортер
Пять простых тренировок для поддержания здоровья Пять простых тренировок для поддержания здоровья

Ученые выделили пять активностей на пользу физическому и психическому здоровью

Psychologies
Физики-ядерщики стерилизовали медицинские гели Физики-ядерщики стерилизовали медицинские гели

Ученые провели эксперимент по обработке ионизирующим излучением полимерных гелей

Популярная механика
«Я напортачил»: Билл Гейтс назвал причину провала конкурента Android от Microsoft «Я напортачил»: Билл Гейтс назвал причину провала конкурента Android от Microsoft

Самой популярной мобильной операционной системой могла быть Windows Mobile

Forbes
Дружественные виды Дружественные виды

Вся жизнь — борьба, но есть в ней место и для сотрудничества

Вокруг света
Невидимая домашняя работа: как вы распределяете нагрузки в семье? Невидимая домашняя работа: как вы распределяете нагрузки в семье?

Какие когнитивные задачи стоят перед семьей

Psychologies
Пара года: Никита Ефремов и Мария Ивакова Пара года: Никита Ефремов и Мария Ивакова

Пара года — актер Никита Ефремов и телеведущая Мария Ивакова

Glamour
Зимний букет Зимний букет

Я хорошо помню то утро, когда мир дрогнул и начал разваливаться

Наука и жизнь
Ингрид Олеринская: «С легкостью трачу деньги» Ингрид Олеринская: «С легкостью трачу деньги»

Актриса Ингрид Олеринская рассказала, что бы приготовила на последние 100 рублей

StarHit
«Он меня не отпускает»: почему бывает так трудно выйти из отношений «Он меня не отпускает»: почему бывает так трудно выйти из отношений

Как уйти, если мужчина не отпускает вас после расставания

Psychologies
В поисках утраченного времени: как фильм «Прекрасная эпоха» показывает современную Францию В поисках утраченного времени: как фильм «Прекрасная эпоха» показывает современную Францию

В прокат выходит «Прекрасная эпоха» — о любимом периоде французской ностальгии

Forbes
Наталья Бочкарева: «Ради детей возьмусь за любую работу» Наталья Бочкарева: «Ради детей возьмусь за любую работу»

Наталья Бочкарева призналась, почему не снимается в постельных сценах

StarHit
Худей правильно! Диета при грудном вскармливании новорожденного Худей правильно! Диета при грудном вскармливании новорожденного

Что такое правильная диета при грудном вскармливании новорожденного

Cosmopolitan
Как уроженец Одессы зарабатывает миллиарды на одежде «для интровертов» Как уроженец Одессы зарабатывает миллиарды на одежде «для интровертов»

Дмитрий Чупаха основал онлайн-магазин одежды Butik.ru еще в конце 90-х

Forbes
Как футбол меняет жизни: рассказывают Кепа Аррисабалага, а также российские футболисты Как футбол меняет жизни: рассказывают Кепа Аррисабалага, а также российские футболисты

Футбол — это не просто спорт, он способен изменить жизнь

Esquire
Cоциализм поколения Z: в чем секрет популярности TikTok Cоциализм поколения Z: в чем секрет популярности TikTok

Почему о TikTok говорят повсеместно, и есть ли у платформы будущее

РБК
Правда в ногах: как работает эспандер для ног Правда в ногах: как работает эспандер для ног

Как тренировать ноги и ягодицы с помощью эспандера для ног

Cosmopolitan
Просто перестаньте считать, что кто-то вам что-то должен Просто перестаньте считать, что кто-то вам что-то должен

В фильме «Джокер» видно, как человеческая жизнь подвергается толчкам

GQ
We are family We are family

14 ноября состоялась четвертая церемония вручения премии ОK! «Больше чем звёзды»

OK!
Животные инстинкты Животные инстинкты

Зачем мы заводим домашних питомцев?

Лиза
Как войти в свет без денег и связей Как войти в свет без денег и связей

Добрая фея Алексей Ситников научит Золушку быть лучшим другом джетсеттерам

Tatler
Родитель, Взрослый, Ребенок: как прийти к внутреннему балансу Родитель, Взрослый, Ребенок: как прийти к внутреннему балансу

Почему важно понимать, когда мы находимся под властью одной из трех субличностей

Psychologies
Отец и дочь: когда матери нет места в этих отношениях Отец и дочь: когда матери нет места в этих отношениях

Психологам часто приходится сталкиваться с обвинениями дочерей в адрес матери

Psychologies
Как убрать ржавчину в домашних условиях Как убрать ржавчину в домашних условиях

Как избавиться от ржавчины при помощи подручных средств

Cosmopolitan
«Блаженное чрево» «Блаженное чрево»

«Блаженное чрево» в невьянской иконе — большая редкость

Дилетант
Открыть в приложении