Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Подавленная агрессия: как не копить негатив Подавленная агрессия: как не копить негатив

Наши эмоции связаны с качеством дыхания

Psychologies
Базовый уход за телом: самомассаж в домашних условиях Базовый уход за телом: самомассаж в домашних условиях

Зачем тратить много денег на курс массажа, если можно сделать его дома самой

Cosmopolitan
11 причин, почему тебе стало скучно в браке (и как это исправить) 11 причин, почему тебе стало скучно в браке (и как это исправить)

Скука может быть почти так же опасна для брака, как и измена

Playboy
Пожалуйста, потрогайте экспонаты. Что делают музеи, чтобы мы в них ходили Пожалуйста, потрогайте экспонаты. Что делают музеи, чтобы мы в них ходили

Сегодня музеи конкурируют не с другими музеями и даже не с телевизором

СНОБ
«Чёрная легенда» — месть протестантов «Чёрная легенда» — месть протестантов

В антикатолической пропаганде все испанцы представали обезумевшими изуверами

Дилетант
Гастрономический гид по Голландии Гастрономический гид по Голландии

Голландия - мекка для гастрономического туризма

Cosmopolitan
Джуд Лоу. Воскрешение Джуд Лоу. Воскрешение

Джуд Лоу за двадцать пять лет актерской карьеры доказал, что может все

Караван историй
Звездные войны: Скайуокер. Восход Звездные войны: Скайуокер. Восход

Финал фантастической саги

Playboy
Один за всех и все за одного Один за всех и все за одного

Группа MBAND в этом году отмечает 5-летие

OK!
Обратная сторона праздника Обратная сторона праздника

Почему многие признаются, что праздники для них – это самое грустное время

Psychologies
Семейные привычки: учим английский вместе с детьми Семейные привычки: учим английский вместе с детьми

Учить иностранный язык — непростая задача и для взрослого, и для ребенка

Psychologies
«Черные глаза» Маргариты Симоньян «Черные глаза» Маргариты Симоньян

Один из рассказов знаменитой писательницы из нового сборника «Черные глаза»

СНОБ
Чисто английские детективы: добротные сериалы для холодных вечеров Чисто английские детективы: добротные сериалы для холодных вечеров

Британские детективные сериалы давно стали отдельным жанром

Psychologies
Ханна: Ханна:

Ханна рассказала про запуск своей линии одежды и бизнес в Майами

Cosmopolitan
Михаил Антонов: Побеждает команда, которая стремится создать технологии завтрашнего дня Михаил Антонов: Побеждает команда, которая стремится создать технологии завтрашнего дня

Почему даже неуспешный проект может принести пользу?

СНОБ
Инновации в молоке Инновации в молоке

Российский рынок молочной продукции продолжает перестраиваться

РБК
Зачем вам смотреть сериал «Корона»? Зачем вам смотреть сериал «Корона»?

Зачем смотреть сериал «Корона», если вы не маленькая принцесса

GQ
«Смесь грузовика и истребителя»: что эксперты и первые пассажиры говорят об электропикапе Tesla «Смесь грузовика и истребителя»: что эксперты и первые пассажиры говорят об электропикапе Tesla

Презентация первого электропикапа от Tesla оставила наблюдателей в недоумении

Forbes
«Мы создали монстра»: как миллиардер Масаеси Сон собрал фонд на $100 млрд и потерял доверие рынка «Мы создали монстра»: как миллиардер Масаеси Сон собрал фонд на $100 млрд и потерял доверие рынка

Чем грозит Масаеси Сону разрастание кризиса внутри его бизнес-империи?

Forbes
Российские ученые приблизили создание «новой флешки» Российские ученые приблизили создание «новой флешки»

Прорыв на пути к созданию новых типов энергонезависимых ячеек памяти

Популярная механика
Обет молчания Татьяны Дорониной Обет молчания Татьяны Дорониной

Мои слова поддержки великой русской актрисе

StarHit
6 способов не разориться на подарках 6 способов не разориться на подарках

Как купить подарки для родных, близких и друзей и не выйти за рамки бюджета

Домашний Очаг
Шипованная резина под угрозой: причины, сроки, штрафы Шипованная резина под угрозой: причины, сроки, штрафы

Почему в «Автодоре» предлагают уменьшить сроки использования шипованных шин

РБК
Основная практика Основная практика

Брутальный экоинтерьер с элементами лофта

AD
Мила Кунис, актриса Мила Кунис, актриса

История этой девушки из городка Черновцы тянет на современную повесть о золушке

Худеем правильно
Любопытной Варваре... Любопытной Варваре...

Пора научиться отвечать на бестактные вопросы

StarHit
Land Rover Discovery Sport. Продукт раскрепощённых разработчиков Land Rover Discovery Sport. Продукт раскрепощённых разработчиков

Автомобиль основательно переработали, но внешне он практически не изменился

4x4 Club
Звонок не для учителя: как новые технологии разрушают стереотипы о школьном образовании Звонок не для учителя: как новые технологии разрушают стереотипы о школьном образовании

В ближайшие годы объем мирового рынка образования увеличится до $6-7 трлн

Forbes
Здоровое ли ваше питание? Как правильно читать этикетки на упаковке продуктов Здоровое ли ваше питание? Как правильно читать этикетки на упаковке продуктов

Как понять, будет ли продукт из сегмента "правильное питание" полезен?

СНОБ
Как понять, что девушка собралась тебе изменить? 7 фраз, на которые стоит обратить внимание Как понять, что девушка собралась тебе изменить? 7 фраз, на которые стоит обратить внимание

Эти фразы могут быть тревожными знаками. А могут и не быть.

Playboy
Открыть в приложении