Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Подавленная агрессия: как не копить негатив Подавленная агрессия: как не копить негатив

Наши эмоции связаны с качеством дыхания

Psychologies
Московские мастерские Московские мастерские

Этот номер не мог сложиться без материала о московских художниках

Seasons of life
От железной леди до хипстерши: как изменился офисный стиль в России за 70 лет От железной леди до хипстерши: как изменился офисный стиль в России за 70 лет

Таймлайн офисного стиля СССР и России

Cosmopolitan
Памятка на зиму: как выбрать пуховик Памятка на зиму: как выбрать пуховик

Что нужно учесть и на что обратить внимание при выборе пуховика

Esquire
Это не игрушки Это не игрушки

Киберспортсмены обогнали по заработкам звезд кино, музыкантов и футболистов

Tatler
Федор Бондарчук: «Я по-прежнему идеалист» Федор Бондарчук: «Я по-прежнему идеалист»

Федор Бондарчук – о молодом Голливуде, диджитал-детоксе и восстании машин

Cosmopolitan
Последний всплеск кредитного бума. Почему доля «плохих» долгов граждан снизилась до многолетнего минимума Последний всплеск кредитного бума. Почему доля «плохих» долгов граждан снизилась до многолетнего минимума

Государство периодически скупает собственные долги с неплохой скидкой

СНОБ
3 негативные установки, мешающие самосовершенствованию 3 негативные установки, мешающие самосовершенствованию

Чтобы стать продуктивнее, важно научиться эффективнее жить

Psychologies
Заплатка красоты Заплатка красоты

Главный тренд предновогоднего ухода – патчи для кожи вокруг глаз

Здоровье
Смельчак Смельчак

У Ника Нолти одна из самых смелых ролей за всю карьеру!

Playboy
Восток и его обитатели Восток и его обитатели

В озере Восток под ледовым щитом Антарктиды есть жизнь

Популярная механика
«Я не ставлю себе таких глобальных задач, как революция»: режиссер Максим Диденко о новом спектакле «Норма» по роману Владимира Сорокина «Я не ставлю себе таких глобальных задач, как революция»: режиссер Максим Диденко о новом спектакле «Норма» по роману Владимира Сорокина

Интервью с режиссером Максимом Диденко

Forbes
Как развивается мода в Нигерии Как развивается мода в Нигерии

Почему Нигерия и ее модная индустрия привлекают столько внимания?

Esquire
Жизненная сила Жизненная сила

Теории о формах жизни - от живых камней до плазменных жителей космоса

Вокруг света
Какой планшет купить ребенку: модели для детей разного возраста Какой планшет купить ребенку: модели для детей разного возраста

Рассказываем, какой планшет выбрать для ребенка до 5 лет и старше

CHIP
Без определенного места сожительства: как коворкинги и коливинги вытесняют офисы и квартиры Без определенного места сожительства: как коворкинги и коливинги вытесняют офисы и квартиры

Экономика шеринга развивается во всем мире с огромной скоростью

РБК
«Черные глаза» Маргариты Симоньян «Черные глаза» Маргариты Симоньян

Один из рассказов знаменитой писательницы из нового сборника «Черные глаза»

СНОБ
Между коррупцией и неэффективностью: как найти золотую середину в системе госзакупок Между коррупцией и неэффективностью: как найти золотую середину в системе госзакупок

Не все проблемы можно решить «ужесточением» или «упрощением»

Forbes
Алиса в стране откатов Алиса в стране откатов

Как именно работает эзотерическая экономика откатов и офшоров?

Esquire
«Дорогие штучки» с Тиной Канделаки: десять самых роскошных самолетов россиян «Дорогие штучки» с Тиной Канделаки: десять самых роскошных самолетов россиян

На каких самолетах летают российские миллиардеры?

Forbes
Серж Брусов: Дети сети. Отрывок из книги Серж Брусов: Дети сети. Отрывок из книги

Для этих подростков, для которых анонимные чаты и даркнет стали обыденностью

СНОБ
Каста здесь Каста здесь

Некоторые соображения об устройстве российского общества

Esquire
В сыновья годятся: российские звезды, которые выбирают мужчин сильно младше себя В сыновья годятся: российские звезды, которые выбирают мужчин сильно младше себя

На что только не идут женщины, чтобы дольше чувствовать себя молодыми

Cosmopolitan
Ищу друга: почему деньги и успех не спасают от одиночества Ищу друга: почему деньги и успех не спасают от одиночества

Зачем на самом деле все посещают бизнес-школы и ретриты

Forbes
Тот самый Карлсон Тот самый Карлсон

Андрей Бурковский по-настоящему успешен на театральной сцене и в кино

OK!
Пара года: Никита Ефремов и Мария Ивакова Пара года: Никита Ефремов и Мария Ивакова

Пара года — актер Никита Ефремов и телеведущая Мария Ивакова

Glamour
Перемены для обмена: 8 вопросов о метаболизме Перемены для обмена: 8 вопросов о метаболизме

Плохой обмен веществ чаще всего обвиняют те, у кого никак не получается похудеть

Худеем правильно
У меня правда все хорошо У меня правда все хорошо

Интервью с Марией Куликовой

Добрые советы
Слово не воробей: 10 ошибок эротической переписки, которые мы иногда совершаем Слово не воробей: 10 ошибок эротической переписки, которые мы иногда совершаем

Самые распространенные ошибки, которые совершают девушки в секстинге

Cosmopolitan
«Штрафы уже не сгорают». За что и на сколько наказывали водителей «Штрафы уже не сгорают». За что и на сколько наказывали водителей

Сколько штрафов получили российские водители с начала 2019 года и за что

РБК
Открыть в приложении