Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Восстановить силы за 10 минут: практики и упражнения Восстановить силы за 10 минут: практики и упражнения

Как восстановить силы буквально за 10 минут

Psychologies
«Мона Лиза» в гостиной: как выпускник МГИМО продает современное искусство с помощью новых технологий «Мона Лиза» в гостиной: как выпускник МГИМО продает современное искусство с помощью новых технологий

Приложение дополненной реальности позволяет примерить произведение искусства

Forbes
«Мама, я это не ем!»: пищевая неофобия у детей «Мама, я это не ем!»: пищевая неофобия у детей

Как убедить ребенка попробовать новое?

Psychologies
Заплатите за нематериальное. Чем грозит бизнесу новая атака на офшоры Заплатите за нематериальное. Чем грозит бизнесу новая атака на офшоры

Тренд по борьбе с выводом нематериальных активов в офшоры набирает обороты

Forbes
«Жуткая обстановка для великого деяния» «Жуткая обстановка для великого деяния»

Участники Всероссийского Поместного собора наблюдали большевистский переворот

Дилетант
Новая глава в истории HP: как принтерный гигант будет менять свою бизнес-модель Новая глава в истории HP: как принтерный гигант будет менять свою бизнес-модель

Новому гендиректору HP Энрике Лоресу предстоит многое изменить в компании

Forbes
Восстание машин Восстание машин

Фёдор Бондарчук рассказал, почему съемочный процесс - лучшее время жизни

OK!
Последний всплеск кредитного бума. Почему доля «плохих» долгов граждан снизилась до многолетнего минимума Последний всплеск кредитного бума. Почему доля «плохих» долгов граждан снизилась до многолетнего минимума

Государство периодически скупает собственные долги с неплохой скидкой

СНОБ
Могут ли головные уборы стать новыми it-аксессуарами Могут ли головные уборы стать новыми it-аксессуарами

В такой сфере, как мода, свято место пусто не бывает никогда

GQ
История оптического завода, которому присудили три «Оскара» История оптического завода, которому присудили три «Оскара»

Компания Zeiss известна прежде всего как крупнейший производитель линз для очков

СНОБ
Евгений Понасенков: «Еще год назад я заявлял, что Соколов опасен…» Евгений Понасенков: «Еще год назад я заявлял, что Соколов опасен…»

В Санкт -Петербурге на Мойке 9 ноября был задержан 63-летний Олег Соколов

StarHit
«Блаженное чрево» «Блаженное чрево»

«Блаженное чрево» в невьянской иконе — большая редкость

Дилетант
Porsche Cayenne Coupé Porsche Cayenne Coupé

Porsche всегда должен вызывать восторг

Playboy
Худей правильно! Диета при грудном вскармливании новорожденного Худей правильно! Диета при грудном вскармливании новорожденного

Что такое правильная диета при грудном вскармливании новорожденного

Cosmopolitan
Почти разумная плесень: как устроена желтая слизь Почти разумная плесень: как устроена желтая слизь

Чуждый и таинственный сгусток жизни - слизевик Physarum polycephalum

Популярная механика
Успешные девушки поколения Z: история диджитал-художницы Кейт Иллюстрейт Успешные девушки поколения Z: история диджитал-художницы Кейт Иллюстрейт

Променять престижный офис на возможность реализовать себя

Cosmopolitan
В другой стране как дома В другой стране как дома

Переехать в другую страну сложно, но ещё сложнее жить по чужим правилам

Здоровье
Николай Дроздов Николай Дроздов

Николай Дроздов опередил время, создав собственный жанр научного стендапа

Собака.ru
7 пород кошек для людей с аллергией на шерсть 7 пород кошек для людей с аллергией на шерсть

Гипоаллергенные породы кошек действительно есть

Популярная механика
Все сама Все сама

Когда и как уместно самой сделать первый шаг?

StarHit
Бросили у алтаря: звезды, чья свадьба сорвалась накануне торжества Бросили у алтаря: звезды, чья свадьба сорвалась накануне торжества

Эти звезды не выдержали накала страстей и отменили собственную свадьбу

Cosmopolitan
Как правильно довести жену до оргазма: 7 проверенных шагов к успеху Как правильно довести жену до оргазма: 7 проверенных шагов к успеху

Простые подсказки на вес золота

Playboy
10 поступков современников, которые возвращают веру в людей 10 поступков современников, которые возвращают веру в людей

Рассказываем невероятные истории о благородстве и альтруизме

РБК
Эротик-арт Сандры Ковальски Эротик-арт Сандры Ковальски

Sandra Kowalski покупают миллионеры и тусовщики, арт-география – весь мир

Playboy
Миллионер из хрущоб: можно ли изменить свой социальный статус благодаря шерингу по подписке Миллионер из хрущоб: можно ли изменить свой социальный статус благодаря шерингу по подписке

Сервисы, предлагающие в аренду предметы повседневной жизни, набирают обороты

РБК
Алкоголизм предложили лечить небольшими дозами наркотика Алкоголизм предложили лечить небольшими дозами наркотика

Кетамин поможет лечить зависимость от алкоголя, ослабляя воспоминания о прошлом

Популярная механика
Вам срочно нужно пройти курс массажа Вам срочно нужно пройти курс массажа

Лучшее, что может случиться с вами зимой

GQ
Барбара Оакли: Mindshift. Новая жизнь, профессия и карьера в любом возрасте. Отрывок из книги Барбара Оакли: Mindshift. Новая жизнь, профессия и карьера в любом возрасте. Отрывок из книги

Почему даже в зрелом возрасте не поздно сменить сферу деятельности

СНОБ
Мы поговорили с Тиллем Линдеманном, пока он в одних трусах лежал в тюремной камере Мы поговорили с Тиллем Линдеманном, пока он в одних трусах лежал в тюремной камере

Разговор с Тиллем Линдеманном

GQ
Джордж Рижинашвили: Без мощных накопителей «зеленая энергетика» невозможна Джордж Рижинашвили: Без мощных накопителей «зеленая энергетика» невозможна

Какие вызовы стоят перед «зеленой» энергетикой в России и в мире

СНОБ
Открыть в приложении