Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Подавленная агрессия: как не копить негатив Подавленная агрессия: как не копить негатив

Наши эмоции связаны с качеством дыхания

Psychologies
Василий Кондратьев: В лесу, который склоном шел к берегу… Василий Кондратьев: В лесу, который склоном шел к берегу…

Отрывок из прозы петербургского поэта Василия Кондратьева

СНОБ
«Я напортачил»: Билл Гейтс назвал причину провала конкурента Android от Microsoft «Я напортачил»: Билл Гейтс назвал причину провала конкурента Android от Microsoft

Самой популярной мобильной операционной системой могла быть Windows Mobile

Forbes
Старуха Шапокляк: трагедия, скрытая за смешным образом Старуха Шапокляк: трагедия, скрытая за смешным образом

Что мы знаем о зловредной старушке с белой крысой на поводке

Cosmopolitan
Юань на черный день: к чему приведет дедолларизация ФНБ Юань на черный день: к чему приведет дедолларизация ФНБ

В среднесрочной перспективе изменения валютной структуры ФНБ выглядит разумно

Forbes
Смельчак Смельчак

У Ника Нолти одна из самых смелых ролей за всю карьеру!

Playboy
Как перестать есть ночью Как перестать есть ночью

Как же себя сдерживать, если ночью еда кажется в два раза вкуснее?

Maxim
Самый лучший Новый год Самый лучший Новый год

Каждый декабрь мы просим известных людей поделиться новогодними историями

Домашний Очаг
Худой психопат и толстый политик: Кристиан Бейл и все его трансформации в кино Худой психопат и толстый политик: Кристиан Бейл и все его трансформации в кино

Посмотрим, как Кристиан Бейл менялся для разных фильмов

Cosmopolitan
Уход дорогого друга: что может потерять Россия после отставки Эво Моралеса Уход дорогого друга: что может потерять Россия после отставки Эво Моралеса

Кризис в Боливии имеет сугубо политические причины

Forbes
Аарон Джеймс: Кто такие мудаки и как с ними общаться. Отрывок из книги Аарон Джеймс: Кто такие мудаки и как с ними общаться. Отрывок из книги

Психолог собрал эссе ведущих ученых, философов и писателей на предмет глупости

СНОБ
Слово не воробей: 10 ошибок эротической переписки, которые мы иногда совершаем Слово не воробей: 10 ошибок эротической переписки, которые мы иногда совершаем

Самые распространенные ошибки, которые совершают девушки в секстинге

Cosmopolitan
Интроверты: жить в своем ритме Интроверты: жить в своем ритме

Что делать, если современная жизнь — слишком сильный раздражитель?

Psychologies
Кроткий великан: тест-драйв Hyundai Santa Fe Кроткий великан: тест-драйв Hyundai Santa Fe

Расслабленно мечтаем в дизельном кроссовере Hyundai Santa Fe

РБК
Хранительница знания: как 14-летняя узница Освенцима создала в концлагере подпольную библиотеку Хранительница знания: как 14-летняя узница Освенцима создала в концлагере подпольную библиотеку

Роман, основанный на реальной истории 14-летней узницы концлагеря Диты Краус

Forbes
Юрист, лоббист, бизнесмен: что известно о Хантере Байдене, из-за которого может уйти в отставку Дональд Трамп Юрист, лоббист, бизнесмен: что известно о Хантере Байдене, из-за которого может уйти в отставку Дональд Трамп

Он может стать причиной импичмента Трампа или его орудием в предвыборной борьбе

Forbes
Оценка — не главное: о чем стоит задуматься родителям школьников Оценка — не главное: о чем стоит задуматься родителям школьников

Родители часто забывают о главном — чему на самом деле хотят научить детей

Psychologies
Еда без зрелищ Еда без зрелищ

А вы тоже не расстаетесь с телефоном во время еды?

Худеем правильно
Алексей Сальников — о любимых книгах Алексей Сальников — о любимых книгах

Писатель Алексей Сальников рассказывает о любимых книгах

Esquire
Доктор Дре Доктор Дре

Правила жизни Доктора Дре

Esquire
Как выбрать хорошее красное сухое вино: полезные советы и лайфхаки Как выбрать хорошее красное сухое вино: полезные советы и лайфхаки

Пора уже начинать разбираться в качественных напитках

Playboy
Каршеринг для новичков: что делать, когда есть права, но нет машины Каршеринг для новичков: что делать, когда есть права, но нет машины

Заменит ли каршеринг потребности водителей

Популярная механика
Сметь ей к лицу Сметь ей к лицу

Юлия Снигирь рассказывает о съемках у Паоло Соррентино

Vogue
Александр Гудков Александр Гудков

Смешной человек — автор клипов Киркорова и журнала «Вог»,

Tatler
Берут – беги Берут – беги

Теневая экономика России настолько велика, что называть ее теневой даже неловко

Esquire
Скоростной режим: как научиться быстро печатать на клавиатуре Скоростной режим: как научиться быстро печатать на клавиатуре

Лайфхаки, которые помогут научиться быстро набирать тексты на клавиатуре

Cosmopolitan
«Готовка — это как секс»: Давид Ян поговорил с владелицей Finn Flare о еде, любимой одежде россиян и планах после 140 лет «Готовка — это как секс»: Давид Ян поговорил с владелицей Finn Flare о еде, любимой одежде россиян и планах после 140 лет

Рецепты бизнеса и секреты правильного питания от владелицы Finn Flare

Forbes
Королевская семья и британская пресса: история взаимоотношений Королевская семья и британская пресса: история взаимоотношений

Королевская семья и британская пресса: история взаимоотношений

Esquire
Два ядерных взрыва и 438 дней в море: люди, которые выжили в аду Два ядерных взрыва и 438 дней в море: люди, которые выжили в аду

Четыре случая, когда люди прошли через ад и выжили

Cosmopolitan
Кругом агенты: почему теперь можно назвать инагентом практически любого Кругом агенты: почему теперь можно назвать инагентом практически любого

Надежда на то, что законопроект окажется нежизнеспособным из-за противоречий

Forbes
Открыть в приложении