Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Восстановить силы за 10 минут: практики и упражнения Восстановить силы за 10 минут: практики и упражнения

Как восстановить силы буквально за 10 минут

Psychologies
Тренировки для лица: фейс-фитнес Тренировки для лица: фейс-фитнес

Укрепи овал и подтяни проблемные зоны всего за несколько минут в день

Cosmopolitan
Профессии будущего: чему стоит учиться уже сегодня Профессии будущего: чему стоит учиться уже сегодня

Какие профессии могут появиться в ближайшие полвека

РБК
Мне 16, и я живу один в дикой природе Мне 16, и я живу один в дикой природе

История этого шотландского подростка поразит любого родителя

Psychologies
Элитная недвижимость против сквотов: чем и как живет современный Берлин Элитная недвижимость против сквотов: чем и как живет современный Берлин

Что происходит с рынком недвижимости и стартап-бумом сегодня

РБК
Сила ничегонеделанья Сила ничегонеделанья

Время в нашем мире стало дефицитным товаром: большинству его не хватает

Psychologies
«Химические» калории «Химические» калории

Правда ли, что угроза фигуре современного человека скрыта не только в еде?

Худеем правильно
Святой Людовик и Бани Святой Людовик и Бани

На портрете адмирала графа Гейдена изображен совершенно другой человек

Дилетант
«Добрый поступок»: Фонд «ГАЛЧОНОК» «Добрый поступок»: Фонд «ГАЛЧОНОК»

Как добро стало частью повседневной жизни четырех женщин

Glamour
Фильм, в котором главным злодеем оказывается цветок, вы еще не видели Фильм, в котором главным злодеем оказывается цветок, вы еще не видели

Как идеальные антидепрессанты нас погубят?

GQ
Алиса Хазанова: Менять отношение к правам женщин нужно не в киноиндустрии, а в реальной жизни Алиса Хазанова: Менять отношение к правам женщин нужно не в киноиндустрии, а в реальной жизни

Алиса Хазанова рассказала об отношении к смерти и о правах женщин в России

СНОБ
Скромный веган: что стало со вторым основателем WeWork после краха компании Скромный веган: что стало со вторым основателем WeWork после краха компании

Почему Мигель Маккелви остался на своем посту после краха краха WeWork?

Forbes
Лайфхаки для рукодельниц: как вшить молнию на одежде Лайфхаки для рукодельниц: как вшить молнию на одежде

Несколько простых и эффективных лайфхаков, которые помогут заменить молнию

Cosmopolitan
Дело по душе: 7 историй о том, как превратить хобби в многомиллионный бизнес Дело по душе: 7 историй о том, как превратить хобби в многомиллионный бизнес

Говорят, лучшая работа — это высокооплачиваемое хобби.

Forbes
6 способов не разориться на подарках 6 способов не разориться на подарках

Как купить подарки для родных, близких и друзей и не выйти за рамки бюджета

Домашний Очаг
Сила воли... и скальпель: как я похудела на 60 кило после уменьшения желудка Сила воли... и скальпель: как я похудела на 60 кило после уменьшения желудка

Наша героиня решила вопрос с лишним весом с помощью хирургической операции

Cosmopolitan
Гонка героя Гонка героя

Кристиан Бейл сыграл знаменитого гонщика в фильме «Ford против Ferrari»

Grazia
Проще, когда есть богатые и бедные Проще, когда есть богатые и бедные

Частная собственность и неравенство возникли совсем не так, как нам казалось

СНОБ
Сметь ей к лицу Сметь ей к лицу

Юлия Снигирь рассказывает о съемках у Паоло Соррентино

Vogue
И наконец построили... И наконец построили...

Как М-11 изменит путешествие из Петербурга в Москву?

Огонёк
Евгений Гудилин: «Плоды нанотехнологий у каждого в кармане» Евгений Гудилин: «Плоды нанотехнологий у каждого в кармане»

Нанотехнологии – это совсем не то, что все о них думают

Maxim
«Сыворотка увеличивает грудь» и другие невыполнимые обещания бьюти-брендов «Сыворотка увеличивает грудь» и другие невыполнимые обещания бьюти-брендов

На что только ни идут косметические бренды, чтобы привлечь новых покупателей

Cosmopolitan
Сила есть Сила есть

Создание одной из самых успешных франшиз без магии, вероятно, не обошлось

Вокруг света
Блестящий маркетинг. Как заработать 2 млрд на косметике, которую рекламирует Ольга Бузова Блестящий маркетинг. Как заработать 2 млрд на косметике, которую рекламирует Ольга Бузова

Как бывший парикмахер и торговец мебелью основали косметическую компанию Miхit

Forbes
Как правильно курить сигару: понятный гид и главные нюансы Как правильно курить сигару: понятный гид и главные нюансы

В первый раз зажигание сигары может показаться довольно запутанным

Playboy
Ирина Турчинская: «Тело – инструмент, который можно совершенствовать» Ирина Турчинская: «Тело – инструмент, который можно совершенствовать»

Ирина Турчинская – одна из самых востребованных фитнес-тренеров

Худеем правильно
Александр Гудков Александр Гудков

Смешной человек — автор клипов Киркорова и журнала «Вог»,

Tatler
Одна и счастлива: что такое «партнерство с собой» Одна и счастлива: что такое «партнерство с собой»

Эмма Уотсон обозначила свой романтический статус как «партнерство с собой»

Psychologies
Они - легенда Они - легенда

Кристиан Бейл и Мэтт Дэймон о биографическом фильме «Ford против Ferrari»

OK!
Петр Авен и его каталоги Петр Авен и его каталоги

Интервью банкира и коллекционера

СНОБ
Открыть в приложении