Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Подавленная агрессия: как не копить негатив Подавленная агрессия: как не копить негатив

Наши эмоции связаны с качеством дыхания

Psychologies
Живете только ради выходных? Это признак эмоционального выгорания Живете только ради выходных? Это признак эмоционального выгорания

Почему возникает эмоциональное выгорание и как выйти из этого состояния?

Psychologies
Фильм, в котором главным злодеем оказывается цветок, вы еще не видели Фильм, в котором главным злодеем оказывается цветок, вы еще не видели

Как идеальные антидепрессанты нас погубят?

GQ
«Черные глаза» Маргариты Симоньян «Черные глаза» Маргариты Симоньян

Один из рассказов знаменитой писательницы из нового сборника «Черные глаза»

СНОБ
Айза Анохина показала квартиру и рассказала, почему в ней не живет ее муж Айза Анохина показала квартиру и рассказала, почему в ней не живет ее муж

Айза Анохина переехала в новую квартиру и не планирует делить ее со своим мужем

Cosmopolitan
«Я не иду, а парю» «Я не иду, а парю»

Переезд на новое место часто приводит к стрессу и набору лишних килограммов

Худеем правильно
«Женщина красива, когда любима и счастлива» «Женщина красива, когда любима и счастлива»

Екатерина Гусева рассказывает о секретах своей формы

Худеем правильно
Важные мелочи: 20 полезных лайфхаков для работы в Google Docs Важные мелочи: 20 полезных лайфхаков для работы в Google Docs

Google Docs может стать ещё комфортнее с полезными трюками

Популярная механика
Как удлинить рукава, чтобы было тепло и стильно Как удлинить рукава, чтобы было тепло и стильно

Как самостоятельно удлинить рукава в домашних условиях

Cosmopolitan
Достали! Достали!

Семь признаков того, что пора увольняться

Лиза
Зарина Асфари: Быть Гением. Отрывок из книги Зарина Асфари: Быть Гением. Отрывок из книги

Зарина Асфари знакомит читателей с десятью великими художниками

СНОБ
Как разбогатеть на картине с бабушкиного чердака: большой гид по вторичному рынку искусства, похожему на криминальный сериал Как разбогатеть на картине с бабушкиного чердака: большой гид по вторичному рынку искусства, похожему на криминальный сериал

Как разбогатеть на искусстве: инструкция Esquire

Esquire
На кемадеро в санбенито На кемадеро в санбенито

Инквизиция на долгое время стала чуть ли не символом Испании

Дилетант
Искусство обмана: как научиться изощренно манипулировать людьми Искусство обмана: как научиться изощренно манипулировать людьми

Как распознавать манипуляции?

Forbes
Лицевой счет Лицевой счет

Как отлично выглядеть в офлайне — в 20, 30, 40 лет

Собака.ru
Утро на Манхэттене Утро на Манхэттене

Квартира на крестовском острове с оформлением в духе американской классики

SALON-Interior
Леон Фелипе Леон Фелипе

Леон Фелипе - нормальный трагический поэт, обычный такой гений

Дилетант
Конец эры блогеров: крупные бренды уже заменили их на мемы при общении с поколением Z Конец эры блогеров: крупные бренды уже заменили их на мемы при общении с поколением Z

Крупные бренды от Uber до Netflix ищут способы завоевать внимание поколения Z

Forbes
Голливудская стройность: щелочная диета для похудения, меню на неделю Голливудская стройность: щелочная диета для похудения, меню на неделю

Секрет вечной молодости мировых звёзд

Cosmopolitan
Непонятный сигнал: зачем бизнесу предложили жаловаться на силовиков Непонятный сигнал: зачем бизнесу предложили жаловаться на силовиков

Как население воспринимает инициативу власти?

Forbes
Время мошенников: почему теперь россиянам станет сложнее сохранять деньги Время мошенников: почему теперь россиянам станет сложнее сохранять деньги

Банки начинают взимать плату за хранение евро

Forbes
Алена Зеленовская: Новый закон СПЧ о домашнем насилии: вопросов больше, чем ответов Алена Зеленовская: Новый закон СПЧ о домашнем насилии: вопросов больше, чем ответов

Как решить проблему домашнего насилия

СНОБ
Искусство как приём Искусство как приём

Интерьер, выстроенный вокруг предметов искусств, сам стал произведением

SALON-Interior
Почему нельзя открывать шаровый кран только наполовину? Почему нельзя открывать шаровый кран только наполовину?

Что будет, если оставлять шаровый кран открытым не полностью?

CHIP
Значит, война: российские звезды, которые терпеть не могут друг друга Значит, война: российские звезды, которые терпеть не могут друг друга

Кто из российских знаменитостей не выносит друг друга?

Cosmopolitan
Поймай меня, если сможешь Поймай меня, если сможешь

Слухи о женитьбе Ди Каприо ходят уже давно, но что-то мешает ему создать семью

StarHit
Голицыны Голицыны

Происходят Голицыны от литовского князя Гедимина

Дилетант
Из широких штанин: как правильно заузить брюки Из широких штанин: как правильно заузить брюки

Как заузить брюки самостоятельно в домашних условиях

Cosmopolitan
Статины. Пить или подождать? Статины. Пить или подождать?

Статины сегодня назначают почти каждому, у кого повышен уровень холестерина

Здоровье
7 фильмов, которые заставили людей убегать из кинотеатра 7 фильмов, которые заставили людей убегать из кинотеатра

А вам когда-нибудь приходилось выбегать из кинотеатра

РБК
Открыть в приложении