Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Вам срочно нужно пройти курс массажа Вам срочно нужно пройти курс массажа

Лучшее, что может случиться с вами зимой

GQ
То ли волк, то ли собака То ли волк, то ли собака

Откуда появляются волкособаки?

Наука и жизнь
Шкатулка с самоцветами: как правильно носить камни Шкатулка с самоцветами: как правильно носить камни

«Лучшие друзья девушек — это бриллианты», — пела Мэрилин Монро

Cosmopolitan
Магия Болливуда: как был создан самый популярный YouTube-канал Магия Болливуда: как был создан самый популярный YouTube-канал

Канал, которым управляют 10 человек, обошел самого популярного блогера PewDiePie

Forbes
Суда на подводных крыльях: 150 лет истории Суда на подводных крыльях: 150 лет истории

Концепция подводных крыльев прошла долгий путь

Популярная механика
Инофоны, билингвы и другие Инофоны, билингвы и другие

Как дети мигрантов и российская школа меняют друг друга

Русский репортер
Фотоистория: пассажиры московского метро Фотоистория: пассажиры московского метро

Самые первые и самые последние посетители Московского метрополитена

Esquire
Слово не воробей: 10 ошибок эротической переписки, которые мы иногда совершаем Слово не воробей: 10 ошибок эротической переписки, которые мы иногда совершаем

Самые распространенные ошибки, которые совершают девушки в секстинге

Cosmopolitan
Андрей Вознесенский: «Я был зациклен тогда на Жаклин» Андрей Вознесенский: «Я был зациклен тогда на Жаклин»

Отрывки из книги «Поэт и леди» о Жаклин Кеннеди-Онассис и Андрее Вознесенском

СНОБ
Почему мы так любим стоять в очередях Почему мы так любим стоять в очередях

Лев Рубинштейн рассказывает, зачем и за чем часами стояли в очередях раньше

GQ
Специи: что с чем и зачем Специи: что с чем и зачем

Одними и теми же специями можно испортить одно блюдо и улучшить вкус другого.

Здоровье
Доктор Дре Доктор Дре

Правила жизни Доктора Дре

Esquire
Можно ли заработать на перепродаже вещей Можно ли заработать на перепродаже вещей

Подумайте о том, чтобы вложить деньги в одежду и аксессуары

GQ
Вольному воля Вольному воля

Правда ли, что похудеть можно только при сильном самоконтроле

Худеем правильно
Помидоры по подписке: как издатель игры «Веселый фермер» теперь зарабатывает на открытии реальных ферм Помидоры по подписке: как издатель игры «Веселый фермер» теперь зарабатывает на открытии реальных ферм

Спелую и вкусную продукцию можно есть только там, где она производится

Forbes
Алиса Хазанова: Менять отношение к правам женщин нужно не в киноиндустрии, а в реальной жизни Алиса Хазанова: Менять отношение к правам женщин нужно не в киноиндустрии, а в реальной жизни

Алиса Хазанова рассказала об отношении к смерти и о правах женщин в России

СНОБ
Укротитель секущихся концов: коллаген для волос Укротитель секущихся концов: коллаген для волос

Разбираемся, какой формат коллагена для волос лучше выбрать

Cosmopolitan
Каршеринг для новичков: что делать, когда есть права, но нет машины Каршеринг для новичков: что делать, когда есть права, но нет машины

Заменит ли каршеринг потребности водителей

Популярная механика
Генномодифицированные россияне Генномодифицированные россияне

Может ли генетическая инженерия изменить общество

Русский репортер
Лимонов дает пощечину общественному вкусу Лимонов дает пощечину общественному вкусу

Инвестор Сергей Лимонов поддерживает бунтарей

Собака.ru
Натан Ингландер: Ужин в центре Земли Натан Ингландер: Ужин в центре Земли

Фрагмент романа финалиста Пулитцеровской премии Натана Ингландера

СНОБ
Голод vs Аппетит? Голод vs Аппетит?

Почему мы не можем остановиться и продолжаем есть, когда уже сыты

Худеем правильно
Ради чего стоило ехать на выставку EICMA 2019 Ради чего стоило ехать на выставку EICMA 2019

11 главных новинок в индустрии мотоциклов

GQ
Каким девушки видят идеального партнера на одну ночь: 6 главных качеств Каким девушки видят идеального партнера на одну ночь: 6 главных качеств

Инсайдерская инфа, которую ты давно ждал

Playboy
Почти разумная плесень: как устроена желтая слизь Почти разумная плесень: как устроена желтая слизь

Чуждый и таинственный сгусток жизни - слизевик Physarum polycephalum

Популярная механика
Работает за 11 человек и цитирует Айн Рэнд: чем известен глава «скучной» компании Илона Маска Работает за 11 человек и цитирует Айн Рэнд: чем известен глава «скучной» компании Илона Маска

Стив Дэвис — трудоголик и поклонник философии объективизма Айн Рэнд

Forbes
В ногу со временем В ногу со временем

Дизайнер Мария Данелия создает интерьеры в классическом английском стиле

SALON-Interior
«Кормление грудью — пуля в голову карьеры»: с какими проблемами сталкиваются на работе молодые матери «Кормление грудью — пуля в голову карьеры»: с какими проблемами сталкиваются на работе молодые матери

Как совмещать карьеру и грудное вскармливание?

Forbes
Бизнес с экологическим лицом: ответственность или маркетинговый ход Бизнес с экологическим лицом: ответственность или маркетинговый ход

Почему в 2019 году бизнес стал с ответственностью относиться к экологии

Forbes
Мартин Скорсезе Мартин Скорсезе

Правила жизни Мартина Скорсезе

Esquire
Открыть в приложении