Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Вам срочно нужно пройти курс массажа Вам срочно нужно пройти курс массажа

Лучшее, что может случиться с вами зимой

GQ
Поддай жару: зажигательные фитнес-танцы для похудения Поддай жару: зажигательные фитнес-танцы для похудения

Танцы не только один из самых красивых видов спорта, но и интересный вид досуга

Cosmopolitan
Ретушь в 20 веке: как раньше актрисы увеличивали глаза и убирали несовершенства Ретушь в 20 веке: как раньше актрисы увеличивали глаза и убирали несовершенства

Как меняли свой облик актрисы 100 лет назад?

Cosmopolitan
Моё не трожь: как сделать приват на сервере в Майнкрафте Моё не трожь: как сделать приват на сервере в Майнкрафте

Все команды, связанные с приватом в Майнкрафте

CHIP
«Роскошь обрекает человека на одиночество». Правила потребления основателя KupiVIP Оскара Хартманна «Роскошь обрекает человека на одиночество». Правила потребления основателя KupiVIP Оскара Хартманна

Оскар Хартманн рассказал об отношении к деньгам в Германии и России

Forbes
Александр Мальцев Александр Мальцев

Первый мужчина России в синхронном плавании

Собака.ru
Мама и ребенок: чьи эмоции важнее? Мама и ребенок: чьи эмоции важнее?

Чьи эмоции стоит учитывать в первую очередь — наши собственные или наших детей

Psychologies
Год сбитых ангелов: почему новых «Ангелов Чарли» не спасает даже Кристен Стюарт (хотя она там хороша) Год сбитых ангелов: почему новых «Ангелов Чарли» не спасает даже Кристен Стюарт (хотя она там хороша)

Кинокритик Егор Москвитин рассказывает, каким получился фильм «Ангелы Чарли»

Esquire
Магия Болливуда: как был создан самый популярный YouTube-канал Магия Болливуда: как был создан самый популярный YouTube-канал

Канал, которым управляют 10 человек, обошел самого популярного блогера PewDiePie

Forbes
Последний всплеск кредитного бума. Почему доля «плохих» долгов граждан снизилась до многолетнего минимума Последний всплеск кредитного бума. Почему доля «плохих» долгов граждан снизилась до многолетнего минимума

Государство периодически скупает собственные долги с неплохой скидкой

СНОБ
Влад Соколовский: «Я открыл новую грань любви» Влад Соколовский: «Я открыл новую грань любви»

Певец Влад Соколовский об отношениях с бывшей женой и переменах в жизни

StarHit
Идеальный стейк: как выбрать хорошее мясо по отличной цене Идеальный стейк: как выбрать хорошее мясо по отличной цене

Что делать, если хочется сэкономить деньги и насладиться качественным стейком

Популярная механика
Как удлинить рукава, чтобы было тепло и стильно Как удлинить рукава, чтобы было тепло и стильно

Как самостоятельно удлинить рукава в домашних условиях

Cosmopolitan
Жан-Поль Готье: Танцуют все! Жан-Поль Готье: Танцуют все!

Интервью Сергея Николаевича с великим модельером Жан-Полем Готье

СНОБ
Реальные подарки миллиардеров: сколько на самом деле тратят на благотворительность Баффетт, Безос, Сорос и Блаватник Реальные подарки миллиардеров: сколько на самом деле тратят на благотворительность Баффетт, Безос, Сорос и Блаватник

Кто из миллиардеров выделил на благотворительность наибольшие суммы в 2018 году

Forbes
Алиса в стране откатов Алиса в стране откатов

Как именно работает эзотерическая экономика откатов и офшоров?

Esquire
Заплатка красоты Заплатка красоты

Главный тренд предновогоднего ухода – патчи для кожи вокруг глаз

Здоровье
Кухня мечты Кухня мечты

Кухня — научная фабрика, кухня — стильный аксессуар или кухня — семейный клуб?

SALON-Interior
При живом-то муже... При живом-то муже...

Ты любящая и верная жена. Но периодически у тебя возникают неприличные фантазии?

Лиза
«Я напортачил»: Билл Гейтс назвал причину провала конкурента Android от Microsoft «Я напортачил»: Билл Гейтс назвал причину провала конкурента Android от Microsoft

Самой популярной мобильной операционной системой могла быть Windows Mobile

Forbes
Лоранс Арне, актриса Лоранс Арне, актриса

Лоранс Арне - звезда кинематографа Франции знает, как бороться с лишним весом

Худеем правильно
Алкоголизм предложили лечить небольшими дозами наркотика Алкоголизм предложили лечить небольшими дозами наркотика

Кетамин поможет лечить зависимость от алкоголя, ослабляя воспоминания о прошлом

Популярная механика
Андрей Вознесенский: «Я был зациклен тогда на Жаклин» Андрей Вознесенский: «Я был зациклен тогда на Жаклин»

Отрывки из книги «Поэт и леди» о Жаклин Кеннеди-Онассис и Андрее Вознесенском

СНОБ
Могут ли головные уборы стать новыми it-аксессуарами Могут ли головные уборы стать новыми it-аксессуарами

В такой сфере, как мода, свято место пусто не бывает никогда

GQ
Я еще и вышивать могу Я еще и вышивать могу

Какую стратегию выбрать, чтобы не остаться без работы?

Cosmopolitan
Внутренний враг: признаки того, что вам надо срочно разобраться со стрессом Внутренний враг: признаки того, что вам надо срочно разобраться со стрессом

Отрывок из книги Эмили Нагоски «Выгорание. Новый подход к избавлению от стресса»

Forbes
Одна заячья cила Одна заячья cила

Шик и роскошь авиалайнера Big Bunny подняли империю Playboy на новый уровень

Playboy
Ирина Рейдер: «Считаю себя евангелистом шеринга» Ирина Рейдер: «Считаю себя евангелистом шеринга»

Каково быть женщиной-руководителем в традиционно «мужской» отрасли

РБК
«Мы ссоримся в переписке» «Мы ссоримся в переписке»

Супруги из Москвы, 35-летняя Инна и 38-летний Амир, общаются с помощью СМС

Psychologies
Папина радость Папина радость

Праздничный монолог Сергея Китаева, отца Маши, Аси и Гоши

Добрые советы
Открыть в приложении