Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

#инструктаж: как побороть стресс и тревогу этой осенью #инструктаж: как побороть стресс и тревогу этой осенью

Шесть простых практик, которые помогут отвлечься от тревожных мыслей

РБК
Ухо капитана Дженкинса Ухо капитана Дженкинса

Как из-за одного конфликта разразилась война, ставшая практически мировой

Дилетант
Мария Жук: 5 эффективных инструментов планирования для бизнеса, без которых вам не обойтись Мария Жук: 5 эффективных инструментов планирования для бизнеса, без которых вам не обойтись

Как успевать ходить на йогу, блистать на совещаниях и не забывать о семье

СНОБ
Лиза Ко Лиза Ко

Фрагмент из первой главы романа «Беспокойные» Лизы Ко

Esquire
Триллионы на кону: почему миллиардер Аркадий Ротенберг передумал покидать большую стройку после Крымского моста Триллионы на кону: почему миллиардер Аркадий Ротенберг передумал покидать большую стройку после Крымского моста

Аркадий Ротенберг называл Крымский мост своим последним крупным проектом

Forbes
6 важных фактов о ВИЧ 6 важных фактов о ВИЧ

Что необходимо знать каждому о ВИЧ?

Лиза
На немецко-немецкой границе На немецко-немецкой границе

Берлинская стена - символ разделения Германии - рухнет под натиском перемен

Вокруг света
Муза Муза

Царевна новой русской кухни

Собака.ru
Террор в нашей памяти: что российское общество хочет помнить о своих травмах Террор в нашей памяти: что российское общество хочет помнить о своих травмах

Как российское общество намерено обращаться с собственным тяжелым прошлым?

СНОБ
Ксения Букша — «Чуров и Чурбанов»: фрагмент романа Ксения Букша — «Чуров и Чурбанов»: фрагмент романа

Первая глава романа «Чуров и Чурбанов» Ксении Букши

Esquire
Максим Радугин. Большой романтик Максим Радугин. Большой романтик

Узнавать на улицах впервые стали после «Принцессы цирка»

Караван историй
В сыновья годятся: российские звезды, которые выбирают мужчин сильно младше себя В сыновья годятся: российские звезды, которые выбирают мужчин сильно младше себя

На что только не идут женщины, чтобы дольше чувствовать себя молодыми

Cosmopolitan
Как избавиться от катышков на одежде Как избавиться от катышков на одежде

Как почистить любимый свитер от катышков в домашних условиях?

Cosmopolitan
Новая жизнь: 9 откровенных историй о свиданиях после развода Новая жизнь: 9 откровенных историй о свиданиях после развода

Решиться и начать встречаться с кем-то после развода бывает сложно

Cosmopolitan
Суицид сына, инсульт, рак и абьюз: непростая жизнь 80-летней Тины Тернер Суицид сына, инсульт, рак и абьюз: непростая жизнь 80-летней Тины Тернер

Тина Тернер - знаменитая американская певица, названная королевой рок-н-ролла

Cosmopolitan
«Дорогие штучки» с Тиной Канделаки: десять самых роскошных самолетов россиян «Дорогие штучки» с Тиной Канделаки: десять самых роскошных самолетов россиян

На каких самолетах летают российские миллиардеры?

Forbes
Арт, еда и спа: три причины поехать в Эстонию Арт, еда и спа: три причины поехать в Эстонию

«РБК Стиль» отправился в Таллин

РБК
Фотоистория: пассажиры московского метро Фотоистория: пассажиры московского метро

Самые первые и самые последние посетители Московского метрополитена

Esquire
Почему все вокруг помешались на токсичности? Почему все вокруг помешались на токсичности?

И как слово «токсичный» помогает нам во всех своих бедах винить всех вокруг

GQ
Руки прочь от котиков и собачек — на их месте можете оказаться вы Руки прочь от котиков и собачек — на их месте можете оказаться вы

Мода принимать законы о повышении «социального статуса» животных дошла до Италии

СНОБ
Читается во взгляде Читается во взгляде

Когда стоит делать блефаропластику, а когда лучше косметические средства

Лиза
Как скачать фотографии из Instagram на компьютер и смартфон Как скачать фотографии из Instagram на компьютер и смартфон

Способы сохранить понравившееся изображение в Instagram

Популярная механика
5 музыкантов, чье творчество живет после их смерти, — от Лил Пипа до Леонарда Коэна 5 музыкантов, чье творчество живет после их смерти, — от Лил Пипа до Леонарда Коэна

Современным музыкантам становится сложнее не выпускать альбомы даже после смерти

Esquire
Слово для защиты Слово для защиты

Сегодня многие диетологи разрешают худеющим не ограничивать углеводы в рационе

Худеем правильно
Кругосветное путешествие Алексея Камерзанова. Ботсвана Кругосветное путешествие Алексея Камерзанова. Ботсвана

На Ботсвану наша команда возлагала особые надежды

4x4 Club
Почему в США до сих пор измеряют температуру в градусах Фаренгейта, когда весь мир - в градусах Цельсия? Почему в США до сих пор измеряют температуру в градусах Фаренгейта, когда весь мир - в градусах Цельсия?

В США до сих пор температуру измеряют в «фаренгейтах»

CHIP
Саша Гудков: «Дальше за нами придет церковь» Саша Гудков: «Дальше за нами придет церковь»

Интервью с участниками коллектива «Чикен Карри»

GQ
Скромный веган: что стало со вторым основателем WeWork после краха компании Скромный веган: что стало со вторым основателем WeWork после краха компании

Почему Мигель Маккелви остался на своем посту после краха краха WeWork?

Forbes
Фитнес после перерыва Фитнес после перерыва

Сентябрь – самое удачное время, чтобы войти в фитнес-режим безболезненно

Худеем правильно
Родительский контроль на iPhone: настройка для новых и старых моделей Родительский контроль на iPhone: настройка для новых и старых моделей

Рассказываем, как установить родительский контроль на айфоне

CHIP
Открыть в приложении