Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Вам срочно нужно пройти курс массажа Вам срочно нужно пройти курс массажа

Лучшее, что может случиться с вами зимой

GQ
Неокупившиеся надежды: почему франчайзи Domino’s Pizza из регионов винят компанию в своих убытках Неокупившиеся надежды: почему франчайзи Domino’s Pizza из регионов винят компанию в своих убытках

Франчайзи Domino’s Pizza жалуются в головной офис на убыточность своих точек

Forbes
Идеальный стейк: как выбрать хорошее мясо по отличной цене Идеальный стейк: как выбрать хорошее мясо по отличной цене

Что делать, если хочется сэкономить деньги и насладиться качественным стейком

Популярная механика
Сколько на самом деле лет вашей собаке? Сколько на самом деле лет вашей собаке?

Сколько лет собаке в переводе на человеческий возраст

СНОБ
7 пород кошек для людей с аллергией на шерсть 7 пород кошек для людей с аллергией на шерсть

Гипоаллергенные породы кошек действительно есть

Популярная механика
Кто медленно ходит — медленно думает Кто медленно ходит — медленно думает

Между темпом ходьбы и тем, как мозг обрабатывает информацию есть взаимосвязь

Psychologies
Фредди Крюгер и клоун из «Оно»: как выглядят актеры из ужастиков в жизни Фредди Крюгер и клоун из «Оно»: как выглядят актеры из ужастиков в жизни

Под маской кровожадных монстров обычно скрываются очень симпатичные люди

Cosmopolitan
Как начать больше любить людей Как начать больше любить людей

Чтобы к нам тянулись другие, нам самим должны нравиться люди

Psychologies
Бросили у алтаря: звезды, чья свадьба сорвалась накануне торжества Бросили у алтаря: звезды, чья свадьба сорвалась накануне торжества

Эти звезды не выдержали накала страстей и отменили собственную свадьбу

Cosmopolitan
Между коррупцией и неэффективностью: как найти золотую середину в системе госзакупок Между коррупцией и неэффективностью: как найти золотую середину в системе госзакупок

Не все проблемы можно решить «ужесточением» или «упрощением»

Forbes
Весовые категории. Как Haval F7x будет конкурировать с Renault Arkana Весовые категории. Как Haval F7x будет конкурировать с Renault Arkana

Можно ли Haval F7x равнять с Mercedes и как китайцы собираются взорвать рынок?

РБК
Московские мастерские Московские мастерские

Этот номер не мог сложиться без материала о московских художниках

Seasons of life
Гусь хрустальный Гусь хрустальный

Куратор Нина Гомиашвили делится новогодними рецептами

Tatler
Вырастили детей... и бренды! Уизерспун, Альба и другие звездные бизнес-мамы Вырастили детей... и бренды! Уизерспун, Альба и другие звездные бизнес-мамы

Женщины, которые построили собственный бизнес после рождения детей

Cosmopolitan
Инвестиции в позитив Инвестиции в позитив

Почему Максим Першин решил посвятить себя благотворительности?

Robb Report
Главная школа стартапера: миллиардер Дэвид Даффилд об опыте, который нужен успешному предпринимателю Главная школа стартапера: миллиардер Дэвид Даффилд об опыте, который нужен успешному предпринимателю

Чему может научить предпринимателя большая компания?

Forbes
«Невавилонская библиотека». Что остается после десятилетий чтения «Невавилонская библиотека». Что остается после десятилетий чтения

В Еврейском музее открылась инсталляция «Невавилонская библиотека»

СНОБ
Зачем женские бренды запускают мужские линейки одежды сегодня Зачем женские бренды запускают мужские линейки одежды сегодня

Нужно ли миру еще больше новой одежды?

GQ
Почти разумная плесень: как устроена желтая слизь Почти разумная плесень: как устроена желтая слизь

Чуждый и таинственный сгусток жизни - слизевик Physarum polycephalum

Популярная механика
Как фальсифицируют уголовные дела о наркотиках Как фальсифицируют уголовные дела о наркотиках

Что делать, если вам подбросили запрещенные вещества

СНОБ
При живом-то муже... При живом-то муже...

Ты любящая и верная жена. Но периодически у тебя возникают неприличные фантазии?

Лиза
«В 90-е было легче»: как оценивают изменения в российском бизнесе миллениалы и бумеры «В 90-е было легче»: как оценивают изменения в российском бизнесе миллениалы и бумеры

В 90-е годы бизнесмены боялись бандитов, сейчас — государство

Forbes
Без лишней скромности Без лишней скромности

В мире, где все помешались на онлайн-шопинге, Изабель Маран идёт против течения

Vogue
Делай, как Рианна Делай, как Рианна

Тренируйтесь как Рианна

Худеем правильно
Смартфоны Huawei остались без сериалов, такси и каршеринга Смартфоны Huawei остались без сериалов, такси и каршеринга

Huawei больше не может устанавливать на свои смартфоны приложения Google

Популярная механика
Я/Мы академики. Почему люди объединяются, выступая против беззаконий Я/Мы академики. Почему люди объединяются, выступая против беззаконий

Цеховая солидарность в России — явление на современном этапе новое и загадочное

СНОБ
Как перестать есть ночью Как перестать есть ночью

Как же себя сдерживать, если ночью еда кажется в два раза вкуснее?

Maxim
Что такое «пирамида стиля» и почему о ней нужно помнить, покупая одежду Что такое «пирамида стиля» и почему о ней нужно помнить, покупая одежду

Эта пирамида поможет выбирать только действительно нужные тебе вещи

Maxim
«Буржуазность подразумевает семейные ценности»: владелец бренда Malo о медленной моде «Буржуазность подразумевает семейные ценности»: владелец бренда Malo о медленной моде

Бастиан Марио Стангони о будущем кашемировой индустрии и переменчивой моде

Forbes
Елена Ксенофонтова: «Каждому даются испытания, и вот – мое» Елена Ксенофонтова: «Каждому даются испытания, и вот – мое»

Актриса об отношениях с Нагиевым, пластике и трудном возрасте сына

StarHit
Открыть в приложении