Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Инверсное мышление: как похудеть и избавиться от долгов, думая о плохом Инверсное мышление: как похудеть и избавиться от долгов, думая о плохом

Как мысленная уловка поможет избавиться от проблем и достичь целей

РБК
8 стратегий против ненужных покупок 8 стратегий против ненужных покупок

Как устоять перед соблазном купить «чего-нибудь этакого»?

Psychologies
Полный пенсион: как петербурженка открыла сеть бесплатных кафе для пожилых людей Полный пенсион: как петербурженка открыла сеть бесплатных кафе для пожилых людей

Из проекта «Чешский домик» Александры Синяк выросла сеть благотворительных кафе

Forbes
Анна Михалкова: «Иногда развод – единственное правильное решение» Анна Михалкова: «Иногда развод – единственное правильное решение»

Анна Михалкова абсолютно естественна и в жизни, и на экране

Psychologies
7 пород кошек для людей с аллергией на шерсть 7 пород кошек для людей с аллергией на шерсть

Гипоаллергенные породы кошек действительно есть

Популярная механика
I love this game! I love this game!

Интарс Бусулис - латвийский певец, победитель конкурса «Новая волна – 2005»

OK!
Победа на бумаге: почему планы России по захвату мирового угольного рынка имеют мало общего с реальностью Победа на бумаге: почему планы России по захвату мирового угольного рынка имеют мало общего с реальностью

В обновленной «Энергостратегии» Минэнерго закрепило цель довести до 25%

Forbes
«Мне интересно со святыми» «Мне интересно со святыми»

Разговор с Леонидом Огородновым, автором методики «агиодрама»

Psychologies
В последний вагон В последний вагон

Поздних мам становится все больше. Что об этом думают врачи?

Лиза
Дежавю — дар предсказания или когнитивная иллюзия? Дежавю — дар предсказания или когнитивная иллюзия?

Иногда нам кажется: мы знали, что сейчас произойдет

Psychologies
Спортивные успехи ждут тех, кто умеет веселиться Спортивные успехи ждут тех, кто умеет веселиться

Радость помогает побеждать на соревнованиях и поддерживать физическую форму

Psychologies
Анна Бернс: Молочник. Отрывок из книги Анна Бернс: Молочник. Отрывок из книги

Первая глава новой книги Анны Бернс «Молочник»

СНОБ
Учительский абьюз: как защитить ребенка Учительский абьюз: как защитить ребенка

Абьюз со стороны учителей — проблема, о которой не принято много говорить

Psychologies
Ника Пархомовская: «Мы выводим “особых” людей на сцену и направляем на них театральные фонари» Ника Пархомовская: «Мы выводим “особых” людей на сцену и направляем на них театральные фонари»

В Москве прошел первый Форум-фестиваль социального театра «Особый взгляд»

Русский репортер
О теле души. Отрывок из книги О теле души. Отрывок из книги

Людмила Улицкая исследует тело и душу, не разделяя их

СНОБ
Ханна: Ханна:

Ханна рассказала про запуск своей линии одежды и бизнес в Майами

Cosmopolitan
Протокол или жизнь. Как внутренние регламенты Минздрава мешают врачам лечить пациентов Протокол или жизнь. Как внутренние регламенты Минздрава мешают врачам лечить пациентов

Проследили, как развивалась ситуация вокруг пересадки почек маленьким детям

СНОБ
Шипованная резина под угрозой: причины, сроки, штрафы Шипованная резина под угрозой: причины, сроки, штрафы

Почему в «Автодоре» предлагают уменьшить сроки использования шипованных шин

РБК
Невербалика: как определить, что собеседник врет Невербалика: как определить, что собеседник врет

Вербальная часть занимает в человеческой коммуникации всего лишь от 20 до 40%

Популярная механика
Камерное исполнение Камерное исполнение

Выпускники операторского факультета ВГИКа рассуждают о профессии, учебе и кино

СНОБ
Дошли до выручки Дошли до выручки

Ниша шеринга привлекает новых игроков, но гарантий высокого дохода не дает никто

РБК
Доктор Дре Доктор Дре

Правила жизни Доктора Дре

Esquire
Подземелья холодной войны: секретная база подводных лодок Подземелья холодной войны: секретная база подводных лодок

Место, где можно кожей ощутить масштабы гонки вооружений времен холодной войны

Популярная механика
Центр подготовки Центр подготовки

Что делать, чтобы новогодняя вечеринка прошла без вреда для организма?

Cosmopolitan
Анна Здор. Работа над ошибками Анна Здор. Работа над ошибками

Когда Варе исполнилось полгодика, Анна Здор разошлась с Алексеем

Караван историй
Как починить молнию на одежде своими руками Как починить молнию на одежде своими руками

Простые лайфхаки, которые помогут исправить ситуацию со сломанной молнией

Cosmopolitan
Экспаты из России — о жизни и работе в Нью-Йорке Экспаты из России — о жизни и работе в Нью-Йорке

Экспаты из России делятся лайфхаками о переезде в Нью-Йорк

РБК
Восстание машин Восстание машин

Фёдор Бондарчук рассказал, почему съемочный процесс - лучшее время жизни

OK!
Работает за 11 человек и цитирует Айн Рэнд: чем известен глава «скучной» компании Илона Маска Работает за 11 человек и цитирует Айн Рэнд: чем известен глава «скучной» компании Илона Маска

Стив Дэвис — трудоголик и поклонник философии объективизма Айн Рэнд

Forbes
Гийом Мюссо: Тайная жизнь писателей. Отрывок из книги Гийом Мюссо: Тайная жизнь писателей. Отрывок из книги

Отрывок из книги Гийома Мюссо «Тайная жизнь писателей»

СНОБ
Открыть в приложении