Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Восстановить силы за 10 минут: практики и упражнения Восстановить силы за 10 минут: практики и упражнения

Как восстановить силы буквально за 10 минут

Psychologies
Как укоротить рукава самостоятельно: несколько швейных лайфхаков Как укоротить рукава самостоятельно: несколько швейных лайфхаков

Укоротить рукава пальто и других изделий можно без специальных швейных навыков

Cosmopolitan
30 мелочей, которые портят впечатление о мужчине 30 мелочей, которые портят впечатление о мужчине

Почему свидание с Прекрасным Принцем тебе категорически не понравилось

Cosmopolitan
«Это было волнительно!» «Это было волнительно!»

Наши читатели поделились личным опытом пользования шеринг-услугами

РБК
На здоровье На здоровье

Как инвестирует частный фонд, специализирующийся на медицинских проектах

Forbes
Мухит Сейдахметов: «Самая большая проблема шеринга — ментальность» Мухит Сейдахметов: «Самая большая проблема шеринга — ментальность»

Интервью с генеральным директором каршеринга «Делимобиль»

РБК
Фотоистория: Что покупали жители Восточной Германии на свои 100 «приветственных марок» Фотоистория: Что покупали жители Восточной Германии на свои 100 «приветственных марок»

Некоторые жители Восточной Германии до сих пор хранят памятные вещи

Esquire
Рокетмен Рокетмен

Как сделать из сноуборда реактивный стенд для испытаний?

Популярная механика
Мне нужны дети, а не квартира Мне нужны дети, а не квартира

Как формализм опеки порождает нечеловеческие страдания

Русский репортер
Философский камень, или немного sapientia ex cupro Философский камень, или немного sapientia ex cupro

Идеи вечной жизни, молодости и излечения от всех болезней не умерли

Наука и жизнь
Успешные девушки поколения Z: история диджитал-художницы Кейт Иллюстрейт Успешные девушки поколения Z: история диджитал-художницы Кейт Иллюстрейт

Променять престижный офис на возможность реализовать себя

Cosmopolitan
Муза Муза

Царевна новой русской кухни

Собака.ru
Кругом агенты: почему теперь можно назвать инагентом практически любого Кругом агенты: почему теперь можно назвать инагентом практически любого

Надежда на то, что законопроект окажется нежизнеспособным из-за противоречий

Forbes
В мире появится еще один мегаальянс. Крупные производители под угрозой В мире появится еще один мегаальянс. Крупные производители под угрозой

Какие выгоды принесет объединение Peugeot–Citroen и Fiat Chrysler?

РБК
Как убедить близкого пойти на терапию: 8 советов Как убедить близкого пойти на терапию: 8 советов

Видеть, как близкий человек пытается справиться с проблемами, всегда тяжело

Psychologies
В поисках утраченного времени: как фильм «Прекрасная эпоха» показывает современную Францию В поисках утраченного времени: как фильм «Прекрасная эпоха» показывает современную Францию

В прокат выходит «Прекрасная эпоха» — о любимом периоде французской ностальгии

Forbes
Близкие контакты: как и зачем пользоваться NFC Близкие контакты: как и зачем пользоваться NFC

Немногие знают, для чего нужна функция NFC

Популярная механика
Почему у мужчин «пунктик» на анальном сексе? Почему у мужчин «пунктик» на анальном сексе?

Откуда у мужчин эта причудливая фиксация на анальном сексе

Cosmopolitan
27 вещей, которые так же хороши, как секс, — или даже лучше 27 вещей, которые так же хороши, как секс, — или даже лучше

Секс — это, конечно, хорошо, но есть и другие не менее приятные занятия

Psychologies
Аарон Джеймс: Кто такие мудаки и как с ними общаться. Отрывок из книги Аарон Джеймс: Кто такие мудаки и как с ними общаться. Отрывок из книги

Психолог собрал эссе ведущих ученых, философов и писателей на предмет глупости

СНОБ
Четыре ипостаси успешной женщины Четыре ипостаси успешной женщины

О книге «8 ½ шагов. Жить, любить, работать на полной мощности»

СНОБ
«Марафон продолжается»: почему после смерти рэпер Нипси Хассл начал зарабатывать больше, чем при жизни «Марафон продолжается»: почему после смерти рэпер Нипси Хассл начал зарабатывать больше, чем при жизни

Музыка и бизнес-проекты Нипси продолжают работать и после его смерти

Forbes
Как уроженец Одессы зарабатывает миллиарды на одежде «для интровертов» Как уроженец Одессы зарабатывает миллиарды на одежде «для интровертов»

Дмитрий Чупаха основал онлайн-магазин одежды Butik.ru еще в конце 90-х

Forbes
Новая глава в истории HP: как принтерный гигант будет менять свою бизнес-модель Новая глава в истории HP: как принтерный гигант будет менять свою бизнес-модель

Новому гендиректору HP Энрике Лоресу предстоит многое изменить в компании

Forbes
Как сменить пароль на сервере майнкрафт Как сменить пароль на сервере майнкрафт

Нужно поменять пароль на сервере майнкрафт? В этом нет ничего сложного!

CHIP
Вывески, кольца и световой меч: что актеры забирали на память со съемок Вывески, кольца и световой меч: что актеры забирали на память со съемок

Время, проведенное на съемочных площадках, артисты конвертируют в сувениры

РБК
Лучшие вакуумные наушники: рейтинг 2019-2020 Лучшие вакуумные наушники: рейтинг 2019-2020

Все типы моделей, от простых до беспроводных — в нашем топе вакуумных наушников

CHIP
Магазины без будущего: куда и почему уходят гипермаркеты Магазины без будущего: куда и почему уходят гипермаркеты

Гипермаркеты в их традиционном формате не имеют будущего

Forbes
Как удлинить рукава, чтобы было тепло и стильно Как удлинить рукава, чтобы было тепло и стильно

Как самостоятельно удлинить рукава в домашних условиях

Cosmopolitan
«Бомба для корейцев»: как концертный директор Децла открыл крабовый ресторан во Владивостоке «Бомба для корейцев»: как концертный директор Децла открыл крабовый ресторан во Владивостоке

Forbes поговорил с молодым предпринимателем из Владивостока Павлом Беленцом

Forbes
Открыть в приложении