Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Вам срочно нужно пройти курс массажа Вам срочно нужно пройти курс массажа

Лучшее, что может случиться с вами зимой

GQ
Переключайтесь Переключайтесь

Как наметить путь, который вам будет по душе: план для самостоятельных действий

Psychologies
Призрачное счастье Призрачное счастье

Писательница Кристина Лопес-Барио рассказывает о волшебном мадридском лофте

AD
Суда на подводных крыльях: 150 лет истории Суда на подводных крыльях: 150 лет истории

Концепция подводных крыльев прошла долгий путь

Популярная механика
Новые правила межевания Новые правила межевания

Во французской деревне случился светский ренессанс

Tatler
Как начать заниматься спортом? Как начать заниматься спортом?

Вам кажется, что вы слишком стары или толсты, чтобы купить абонемент на фитнес

Худеем правильно
Его главные женщины Его главные женщины

Мама, дочь и другие дамы его сердца – как тебе вести себя с ними

Лиза
Переписка со всеми. Отрывок из книги Переписка со всеми. Отрывок из книги

Что такое работа и жизнь в хосписе, как в России оказывается паллиативная помощь

СНОБ
«Немыслимые цены»: стоимость недвижимости богатейших людей перевалила за $100 млн «Немыслимые цены»: стоимость недвижимости богатейших людей перевалила за $100 млн

Количество миллиардеров в мире непрерывно росло несколько лет

Forbes
«Путь к счастью – стать терапевтом для самого себя» «Путь к счастью – стать терапевтом для самого себя»

Достаточно ли для счастья тихой повседневности – или нужно найти свое призвание

Psychologies
Конец эры блогеров: крупные бренды уже заменили их на мемы при общении с поколением Z Конец эры блогеров: крупные бренды уже заменили их на мемы при общении с поколением Z

Крупные бренды от Uber до Netflix ищут способы завоевать внимание поколения Z

Forbes
«Блаженное чрево» «Блаженное чрево»

«Блаженное чрево» в невьянской иконе — большая редкость

Дилетант
Как бороться с эмоциональным выгоранием? Как бороться с эмоциональным выгоранием?

Каждый работяга жалуется на эмоциональное выгорание

GQ
Короли Севера Короли Севера

«Вокруг света» собрал полотно из рассказов жителей и гостей столицы Заполярья

Вокруг света
Лайфхаки для рукодельниц: как вшить молнию на одежде Лайфхаки для рукодельниц: как вшить молнию на одежде

Несколько простых и эффективных лайфхаков, которые помогут заменить молнию

Cosmopolitan
Оценка — не главное: о чем стоит задуматься родителям школьников Оценка — не главное: о чем стоит задуматься родителям школьников

Родители часто забывают о главном — чему на самом деле хотят научить детей

Psychologies
Сила воли... и скальпель: как я похудела на 60 кило после уменьшения желудка Сила воли... и скальпель: как я похудела на 60 кило после уменьшения желудка

Наша героиня решила вопрос с лишним весом с помощью хирургической операции

Cosmopolitan
Счастлив вместе Счастлив вместе

Ральф Лорен рассказывает о том, как его модная империя строилась на любви

Vogue
Крутая мамаша: как экс-глава Columbia в 86 лет предотвратила свое похищение Крутая мамаша: как экс-глава Columbia в 86 лет предотвратила свое похищение

Событий в жизни многолетней главы Columbia Герт Бойл хватило бы на роман-эпопею

Forbes
Почему теперь нам продают эмоции, а не вещи Почему теперь нам продают эмоции, а не вещи

Секс уже давно не помогает продвигать модные товары, нынче в ходу иные ценности

GQ
10 лет Forbes Woman в России: как за эти годы изменилось положение женщин в бизнесе 10 лет Forbes Woman в России: как за эти годы изменилось положение женщин в бизнесе

Как изменилось положение женщин в бизнесе за последние 10 лет

Forbes
Дэниел Крейг – специалист по бубликам без дырки (и с дыркой) Дэниел Крейг – специалист по бубликам без дырки (и с дыркой)

Детектив «Достать ножи» с Дэниелом Крейгом неожиданно оказался сложной сатирой

GQ
Дело Дело

Отрывки из книг Кирилла Серебренникова и Алексея Малобродского

СНОБ
15 вопросов о фитнесе, после которых захочется на тренировку 15 вопросов о фитнесе, после которых захочется на тренировку

Всеобъемлющий гид на тему фитнеса

Esquire
Четыре фразы, которые разрушают отношения Четыре фразы, которые разрушают отношения

Фразы-агрессоры, за которыми скрывается наша невысказанная обида

Psychologies
«Ни одна награда не заменит мне энергию зала» «Ни одна награда не заменит мне энергию зала»

Вера Брежнева: об эмоциональном выгорании и благотворительности

Grazia
Когда простота — уникальная технология: тест JAC S3 Когда простота — уникальная технология: тест JAC S3

Компактный китайский кроссовер менее чем за 800 тысяч рублей

Популярная механика
Будь как шеф: 9 шагов для приготовления идеального мяса Будь как шеф: 9 шагов для приготовления идеального мяса

Даже из самого недорогого мяса можно приготовить ужин ресторанного уровня

Популярная механика
Асаны для фертильности Асаны для фертильности

Занятия йогой помогут снять стресс и нормализовать гормональный фон

Лиза
Татьяна Дроздова: Найти смысл старости в нашем мире молодости и успеха — нетривиальная задача Татьяна Дроздова: Найти смысл старости в нашем мире молодости и успеха — нетривиальная задача

Что нужно делать, чтобы быть подготовленными к будущему «обществу долголетия»

СНОБ
Открыть в приложении