Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Восстановить силы за 10 минут: практики и упражнения Восстановить силы за 10 минут: практики и упражнения

Как восстановить силы буквально за 10 минут

Psychologies
10 трудностей, с которыми столкнется красивая женщина 10 трудностей, с которыми столкнется красивая женщина

Считается, что родиться красавицей – редкая удача

Cosmopolitan
Без лишней скромности Без лишней скромности

В мире, где все помешались на онлайн-шопинге, Изабель Маран идёт против течения

Vogue
Василий Кондратьев: В лесу, который склоном шел к берегу… Василий Кондратьев: В лесу, который склоном шел к берегу…

Отрывок из прозы петербургского поэта Василия Кондратьева

СНОБ
Боль справа, под ребром Боль справа, под ребром

О чём может говорить внезапно появившаяся боль в правом подреберье?

Здоровье
«В странах СНГ не принято рассматривать благотворительность как бизнес-задачу»: основатель фонда «Таблеточки» о том, как сделать помощь людям эффективной «В странах СНГ не принято рассматривать благотворительность как бизнес-задачу»: основатель фонда «Таблеточки» о том, как сделать помощь людям эффективной

Интервью с Ольгой Кудиненко — учредителем благотворительного фонда «Таблеточки»

Forbes
Уроки Лагоса: как работа в Нигерии учит новому взгляду на жизнь и бизнес Уроки Лагоса: как работа в Нигерии учит новому взгляду на жизнь и бизнес

Как жизнь в Нигерии учит смотреть на привычные вещи с новой стороны

Forbes
В России поймали вихри Абрикосова нанопроводом В России поймали вихри Абрикосова нанопроводом

Что такое абрикосовские вихри и как их обнаружить?

Популярная механика
Смелые эксперименты Смелые эксперименты

На что готовы решиться инста-звезды ради красоты?

Лиза
Умчи меня, олень… Умчи меня, олень…

Уже запланировала предновогоднюю генеральную уборку?

Cosmopolitan
Здесь никто не живет Здесь никто не живет

На чьей земле строится мусорный полигон на станции Шиес

Русский репортер
Жизненная сила Жизненная сила

Теории о формах жизни - от живых камней до плазменных жителей космоса

Вокруг света
Блестящий маркетинг. Как заработать 2 млрд на косметике, которую рекламирует Ольга Бузова Блестящий маркетинг. Как заработать 2 млрд на косметике, которую рекламирует Ольга Бузова

Как бывший парикмахер и торговец мебелью основали косметическую компанию Miхit

Forbes
Отношения с нарциссами: 11 правил поведения Отношения с нарциссами: 11 правил поведения

Что делать, если вам не удается совсем избежать общения с токсичной личностью

Psychologies
Мне 16, и я живу один в дикой природе Мне 16, и я живу один в дикой природе

История этого шотландского подростка поразит любого родителя

Psychologies
Кругом агенты: почему теперь можно назвать инагентом практически любого Кругом агенты: почему теперь можно назвать инагентом практически любого

Надежда на то, что законопроект окажется нежизнеспособным из-за противоречий

Forbes
Как убрать ржавчину в домашних условиях Как убрать ржавчину в домашних условиях

Как избавиться от ржавчины при помощи подручных средств

Cosmopolitan
Непонятный сигнал: зачем бизнесу предложили жаловаться на силовиков Непонятный сигнал: зачем бизнесу предложили жаловаться на силовиков

Как население воспринимает инициативу власти?

Forbes
Как сохранить репутацию на яхте, в офисе и соцсетях Как сохранить репутацию на яхте, в офисе и соцсетях

Существует ли институт репутации в России и какие скелеты в шкафу уже не скрыть?

РБК
«Мама, я это не ем!»: пищевая неофобия у детей «Мама, я это не ем!»: пищевая неофобия у детей

Как убедить ребенка попробовать новое?

Psychologies
Десерт для патриота Десерт для патриота

В Америке тыквенный пирог в день благодарения — символ национальной идентичности

Вокруг света
«Я умею побеждать и бюррократию, и коррупцию»: как помощник президента Татарстана Наталия Фишман-Бекмамбетова меняет жизнь республики «Я умею побеждать и бюррократию, и коррупцию»: как помощник президента Татарстана Наталия Фишман-Бекмамбетова меняет жизнь республики

Кто стоит за «урбанистической революцией» в Татарстане?

Forbes
Режиссер года: Алина Пязок Режиссер года: Алина Пязок

Алина Пязок — один из самых известных клипмейкеров страны

Glamour
Возраст и вес Возраст и вес

Почему с возрастом мы неминуемо набираем вес?

Здоровье
Ругайтесь на здоровье: пары, которые спорят, дольше живут Ругайтесь на здоровье: пары, которые спорят, дольше живут

Мужья и жены, которые спорят до хрипоты, живут дольше тех, кто подавляет гнев

Psychologies
Рецензия на «Ирландца»: Скорсезе прощается с гангстерами и говорит о смерти Рецензия на «Ирландца»: Скорсезе прощается с гангстерами и говорит о смерти

На Netflix состоялась премьера «Ирландца» Мартина Скорсезе

Esquire
10316 10316

В ночь на 10 ноября 1989 года пала Берлинская стена – символ холодной войны

Esquire
Что нужно знать о втором браке? 8 нюансов, о которых стоит задуматься Что нужно знать о втором браке? 8 нюансов, о которых стоит задуматься

В новых отношениях хочется, чтобы все было по-новому, но есть несколько «но»

Playboy
Как 30-летний американец выплатил $33 000 долга по кредитке за девять месяцев Как 30-летний американец выплатил $33 000 долга по кредитке за девять месяцев

Героя этого текста нельзя назвать совсем финансово неграмотным

Forbes
Счастлив вместе Счастлив вместе

Ральф Лорен рассказывает о том, как его модная империя строилась на любви

Vogue
Открыть в приложении