Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Вам срочно нужно пройти курс массажа Вам срочно нужно пройти курс массажа

Лучшее, что может случиться с вами зимой

GQ
15 мыслей Джей Джей Абрамса 15 мыслей Джей Джей Абрамса

Джей Джей Абрамс о том, как чудом не отказался от главного проекта в карьере

GQ
Land Rover Discovery Sport. Продукт раскрепощённых разработчиков Land Rover Discovery Sport. Продукт раскрепощённых разработчиков

Автомобиль основательно переработали, но внешне он практически не изменился

4x4 Club
Почти чудесная история Почти чудесная история

Однажды Александра и ее муж открыли котокафе под названием «Котиссимо»

Домашний Очаг
Базовый уход за телом: самомассаж в домашних условиях Базовый уход за телом: самомассаж в домашних условиях

Зачем тратить много денег на курс массажа, если можно сделать его дома самой

Cosmopolitan
Сезонные решения Сезонные решения

Самое время оказать организму комплексную поддержку

Худеем правильно
Знаменитые «еретики» Знаменитые «еретики»

Обвинение в ереси позволяло любого неугодного отправлять на костёр

Дилетант
Любовь ценою в жизнь: как Джон Леннон бросил семью и карьеру ради возлюбленной Любовь ценою в жизнь: как Джон Леннон бросил семью и карьеру ради возлюбленной

Многие считали её демоном в женском обличье, но для него она была целым миром

Cosmopolitan
Как убедить близкого пойти на терапию: 8 советов Как убедить близкого пойти на терапию: 8 советов

Видеть, как близкий человек пытается справиться с проблемами, всегда тяжело

Psychologies
Значит, война: российские звезды, которые терпеть не могут друг друга Значит, война: российские звезды, которые терпеть не могут друг друга

Кто из российских знаменитостей не выносит друг друга?

Cosmopolitan
Здесь никто не живет Здесь никто не живет

На чьей земле строится мусорный полигон на станции Шиес

Русский репортер
Зарабатывать, не вставая с дивана. Основатель CarPrice поделился секретами успешных стартапов Зарабатывать, не вставая с дивана. Основатель CarPrice поделился секретами успешных стартапов

Рецепты бизнеса и секреты правильного питания

Forbes
Элитная недвижимость против сквотов: чем и как живет современный Берлин Элитная недвижимость против сквотов: чем и как живет современный Берлин

Что происходит с рынком недвижимости и стартап-бумом сегодня

РБК
Тонкая работа Тонкая работа

Эклектичный интерьер, в котором гармонично соединились разных стилей

SALON-Interior
Места силы: 6 улетных точек на Земле Места силы: 6 улетных точек на Земле

Чтобы очутиться на чужой планете, совсем не обязательно покидать нашу

Вокруг света
Напитки по правилам Напитки по правилам

Полезно и вкусно? Летние альтернативы воде

Худеем правильно
Что такое омологированные шины и зачем их покупать? Что такое омологированные шины и зачем их покупать?

Что такое омологированные шины и чем они отличаются от премиальных

Esquire
Кто медленно ходит — медленно думает Кто медленно ходит — медленно думает

Между темпом ходьбы и тем, как мозг обрабатывает информацию есть взаимосвязь

Psychologies

Изучением нарушений сна занимается специальная наука - сомнология

Популярная механика
Пережитая травма учит нас больше ценить жизнь Пережитая травма учит нас больше ценить жизнь

Трудно испытывать благодарность за то, что у нас есть «по умолчанию»

Psychologies
20 cпособов не дать домашней вечеринке превратиться в ад 20 cпособов не дать домашней вечеринке превратиться в ад

Если гости решили прийти к вам на Новый год, подготовьтесь к вечеринке заранее

GQ
Женщина года: Регина Тодоренко Женщина года: Регина Тодоренко

В этом году Регине Тодоренко опять удалось все

Glamour
Лук, капуста, сельдерей: как соблюдать диету на супах Лук, капуста, сельдерей: как соблюдать диету на супах

Для тех, кто вырос в Советском Союзе, обед без первого – не обед

Cosmopolitan
Праздник без памяти. Почему каждое 7 ноября власть попадает в ловушку исторических комплексов Праздник без памяти. Почему каждое 7 ноября власть попадает в ловушку исторических комплексов

Наследие Октябрьской революции проявляет себя чаще, чем кажется

СНОБ
Конъюнктивит: заразен и опасен! Конъюнктивит: заразен и опасен!

Как распознать конъюнктивит?

Здоровье
Как быстро запоминать информацию: топ полезных лайфхаков Как быстро запоминать информацию: топ полезных лайфхаков

Узнай, как научиться запоминать информацию при помощи проверенных лайфхаков

Cosmopolitan
Экоарт: как художники призывают задуматься об экологии Экоарт: как художники призывают задуматься об экологии

Рассказываем о самых интересных экопроектах, которые стали частью искусства

РБК
Четыре ипостаси успешной женщины Четыре ипостаси успешной женщины

О книге «8 ½ шагов. Жить, любить, работать на полной мощности»

СНОБ
Царь Иоанн Грозный показывает свои сокровища английскому послу Горсею Царь Иоанн Грозный показывает свои сокровища английскому послу Горсею

Картина Александра Литовченко изображает богатство русского царя Ивана Грозного

Дилетант
Как обманывают в соцсетях: 5 простых способов украсть ваши деньги Как обманывают в соцсетях: 5 простых способов украсть ваши деньги

Приемы, которыми пользуются мошенники в попытках «вытянуть» деньги у юзеров

Популярная механика
Открыть в приложении