Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Вам срочно нужно пройти курс массажа Вам срочно нужно пройти курс массажа

Лучшее, что может случиться с вами зимой

GQ
Достали! Достали!

Семь признаков того, что пора увольняться

Лиза
Юань на черный день: к чему приведет дедолларизация ФНБ Юань на черный день: к чему приведет дедолларизация ФНБ

В среднесрочной перспективе изменения валютной структуры ФНБ выглядит разумно

Forbes
#пронауку: можно ли питаться быстрорастворимой лапшой #пронауку: можно ли питаться быстрорастворимой лапшой

Что может быть проще, чем открыть брикет вермишели и залить его кипятком

РБК
Время первых Время первых

Гонзо-репортаж от Мити Фомина из Северного ледовитого океана

Playboy
Близкие контакты: как и зачем пользоваться NFC Близкие контакты: как и зачем пользоваться NFC

Немногие знают, для чего нужна функция NFC

Популярная механика
Отцы- Отцы-

Почему наше общество уверено, что муж и отец ребенка ничего не должен жене?

Cosmopolitan
Уход дорогого друга: что может потерять Россия после отставки Эво Моралеса Уход дорогого друга: что может потерять Россия после отставки Эво Моралеса

Кризис в Боливии имеет сугубо политические причины

Forbes
Тамара Гвердцители: «Трудно быть толстокожей» Тамара Гвердцители: «Трудно быть толстокожей»

Певица откровенно о том, чем занято ее сердце

StarHit
Алиса Хазанова: Менять отношение к правам женщин нужно не в киноиндустрии, а в реальной жизни Алиса Хазанова: Менять отношение к правам женщин нужно не в киноиндустрии, а в реальной жизни

Алиса Хазанова рассказала об отношении к смерти и о правах женщин в России

СНОБ
Porsche Cayenne Coupé Porsche Cayenne Coupé

Porsche всегда должен вызывать восторг

Playboy
Невидимая домашняя работа: как вы распределяете нагрузки в семье? Невидимая домашняя работа: как вы распределяете нагрузки в семье?

Какие когнитивные задачи стоят перед семьей

Psychologies
Утро на Манхэттене Утро на Манхэттене

Квартира на крестовском острове с оформлением в духе американской классики

SALON-Interior
Chery Tiggo 7. Теперь совсем другое дело Chery Tiggo 7. Теперь совсем другое дело

Chery Tiggo 7 — один из автомобилей Поднебесной заслуживающий отдельной оценки

4x4 Club
Основательница DressOne.ru — о том, как не купить кота в мешке Основательница DressOne.ru — о том, как не купить кота в мешке

Разговор о культуре виртуальных покупок и что лучше всего продается в интернете

РБК
«Это было волнительно!» «Это было волнительно!»

Наши читатели поделились личным опытом пользования шеринг-услугами

РБК
Комик Дэниел Слосс: Мне нравится заставлять зрителей чувствовать себя некомфортно Комик Дэниел Слосс: Мне нравится заставлять зрителей чувствовать себя некомфортно

Комик Дэниел Слосс о комедии, планах разрушить мир людей и чувстве стыда

СНОБ
Зимний букет Зимний букет

Я хорошо помню то утро, когда мир дрогнул и начал разваливаться

Наука и жизнь
5 ярких романов про жизнь в утопии: мечты человечества 5 ярких романов про жизнь в утопии: мечты человечества

Порой фантасты обращаются к сценариям светлого будущего

Популярная механика
Как бороться с эмоциональным выгоранием? Как бороться с эмоциональным выгоранием?

Каждый работяга жалуется на эмоциональное выгорание

GQ
Большие комплексы маленьких детей Большие комплексы маленьких детей

Ранние психологические проблемы детей порой ставят нас в тупик

Psychologies
С Овном смейся, с Рыбами молчи: первое свидание по знаку зодиака С Овном смейся, с Рыбами молчи: первое свидание по знаку зодиака

Волнуешься перед первым свиданием? Это больше не проблема!

Cosmopolitan
Как сейчас живут дети трагически погибших звезд – Бодрова, Турчинского и других Как сейчас живут дети трагически погибших звезд – Бодрова, Турчинского и других

Мы выяснили, как сейчас живут дети трагически погибших знаменитостей

Cosmopolitan
Хищные вещи Йипа ван Леуэнстейнa Хищные вещи Йипа ван Леуэнстейнa

Дизайнер Йип ван Леуэнстейн пытается решать проблемы человечества

Популярная механика
«Я не иду, а парю» «Я не иду, а парю»

Переезд на новое место часто приводит к стрессу и набору лишних килограммов

Худеем правильно
Как вырастить ребенка оптимистом? Советы психотерапевта Как вырастить ребенка оптимистом? Советы психотерапевта

Чтобы ребенок рос счастливым и уверенным в себе, надо воспитывать в нем оптимизм

Psychologies
Умные томаты Умные томаты

Как построить агробизнес в городских условиях?

Forbes
Елки-моталки Елки-моталки

84% россиян считают Новый год главным праздником

Добрые советы
Ученый не от Бога. Как российский историк превратился в душегуба Ученый не от Бога. Как российский историк превратился в душегуба

Реконструировали события из жизни Сира, чтобы выяснить, что привело к трагедии

Русский репортер
«В 90-е было легче»: как оценивают изменения в российском бизнесе миллениалы и бумеры «В 90-е было легче»: как оценивают изменения в российском бизнесе миллениалы и бумеры

В 90-е годы бизнесмены боялись бандитов, сейчас — государство

Forbes
Открыть в приложении