Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Подавленная агрессия: как не копить негатив Подавленная агрессия: как не копить негатив

Наши эмоции связаны с качеством дыхания

Psychologies
Почему мы не умеем защищать свое время и как этому научиться Почему мы не умеем защищать свое время и как этому научиться

Почему мы тратим драгоценные минуты, часы и даже дни направо и налево

Psychologies
Здесь никто не живет Здесь никто не живет

На чьей земле строится мусорный полигон на станции Шиес

Русский репортер
Какой мультиметр выбрать для дома: советы от электрика Какой мультиметр выбрать для дома: советы от электрика

Мультиметр - крайне полезный прибор, который должен быть у каждого мужчины

CHIP
Пухлые губы без филлеров: что такое булхорн и кто из звезд уже сделал операцию Пухлые губы без филлеров: что такое булхорн и кто из звезд уже сделал операцию

Булхорн — методика хирургической хейлопластики, которая выполняется на губах

Cosmopolitan
«Я хочу отомстить»: оружие, направленное на себя «Я хочу отомстить»: оружие, направленное на себя

В каждом из нас живет мститель, который просыпается, когда нас обижают

Psychologies
Почему после удачных свиданий мужчины перестают звонить? Почему после удачных свиданий мужчины перестают звонить?

Почему ваши с партнером ожидания могут не совпадать?

Psychologies
Рецензия: Каким получился Рецензия: Каким получился

Почему Disney прямо на наших глазах совершает революцию в киноиндустрии

Esquire
Ханна: Ханна:

Ханна рассказала про запуск своей линии одежды и бизнес в Майами

Cosmopolitan
Правила жизни Марины Абрамович Правила жизни Марины Абрамович

Художница, автор перформансов

Esquire
Женское царство Женское царство

Почему люди ходят в баню, как проводят там время, что это — тусовка или ритуал

Seasons of life
«Дикинсон» vs Дикинсон: что мы не узнаем о великой американской поэтессе из нового сериала «Дикинсон» vs Дикинсон: что мы не узнаем о великой американской поэтессе из нового сериала

Новый комедийный сериал рассказывает о юности великой поэтессы Эмили Дикинсон

Esquire
Мне нужны дети, а не квартира Мне нужны дети, а не квартира

Как формализм опеки порождает нечеловеческие страдания

Русский репортер
Как починить молнию на одежде своими руками Как починить молнию на одежде своими руками

Простые лайфхаки, которые помогут исправить ситуацию со сломанной молнией

Cosmopolitan
«Конец ***го мира» — сериал о трудных подростках, которых вы не сможете не полюбить «Конец ***го мира» — сериал о трудных подростках, которых вы не сможете не полюбить

Сериал «Конец гребаного мира» — история о тинейджерах из британской глубинки

Esquire
Как скачать фотографии из Instagram на компьютер и смартфон Как скачать фотографии из Instagram на компьютер и смартфон

Способы сохранить понравившееся изображение в Instagram

Популярная механика
Без самодеятельности: как отключить обновления Windows 10 Без самодеятельности: как отключить обновления Windows 10

Эксперт рассказывает, как отключить автообновления Windows 10 разных версий

Популярная механика
Василий Даниловский: Василий Даниловский:

Василий Даниловский - основатель и идейный вдохновитель Roofevents

Cosmopolitan
Скромный веган: что стало со вторым основателем WeWork после краха компании Скромный веган: что стало со вторым основателем WeWork после краха компании

Почему Мигель Маккелви остался на своем посту после краха краха WeWork?

Forbes
О теле души. Отрывок из книги О теле души. Отрывок из книги

Людмила Улицкая исследует тело и душу, не разделяя их

СНОБ
30 мелочей, которые портят впечатление о мужчине 30 мелочей, которые портят впечатление о мужчине

Почему свидание с Прекрасным Принцем тебе категорически не понравилось

Cosmopolitan
Северный гигант Северный гигант

Новый вездеход от КамАЗ, который легко пройдет по тундре и болоту

Популярная механика
Два ядерных взрыва и 438 дней в море: люди, которые выжили в аду Два ядерных взрыва и 438 дней в море: люди, которые выжили в аду

Четыре случая, когда люди прошли через ад и выжили

Cosmopolitan
Мифы народов мира: о чем кличут журавли Мифы народов мира: о чем кличут журавли

Древняя легенда вепсов

Вокруг света
О чем расскажет туфелька О чем расскажет туфелька

Рисуем психологический портрет… по твоей любимой обуви

Лиза
Спросил? Отвечаем! Спросил? Отвечаем!

Вокруг темы здоровья собрано немало мифов. Отделяем правду от досужих домыслов

Playboy
Долго и счастливо: 6 советов, как выйти на пенсию и не разрушить отношения Долго и счастливо: 6 советов, как выйти на пенсию и не разрушить отношения

Что стоит предпринять, чтобы сохранить крепкие и теплые отношения

Psychologies
«Золотой Единорог»: как с нуля сделать международный кинофестиваль по принципу стартапа «Золотой Единорог»: как с нуля сделать международный кинофестиваль по принципу стартапа

Как меняется наша киноиндустрия прямо сейчас

Forbes
Учительский абьюз: как защитить ребенка Учительский абьюз: как защитить ребенка

Абьюз со стороны учителей — проблема, о которой не принято много говорить

Psychologies
Екатерина Варнава Екатерина Варнава

Стендап-комик из шоу Comedy Woman дразнится и танцует на корпоративах и свадьбах

Tatler
Открыть в приложении