Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Вам срочно нужно пройти курс массажа Вам срочно нужно пройти курс массажа

Лучшее, что может случиться с вами зимой

GQ
Диана Машкова: Я — Сания. История сироты Диана Машкова: Я — Сания. История сироты

Почему дети, выросшие в детских домах, никогда не плачут

СНОБ
Папа на пенсии Папа на пенсии

Какие аргументы за позднее отцовство находят пожилые голливудские актеры?

StarHit
Режиссер года: Алина Пязок Режиссер года: Алина Пязок

Алина Пязок — один из самых известных клипмейкеров страны

Glamour
«Золотой Единорог»: как с нуля сделать международный кинофестиваль по принципу стартапа «Золотой Единорог»: как с нуля сделать международный кинофестиваль по принципу стартапа

Как меняется наша киноиндустрия прямо сейчас

Forbes
«Еще один налог на предпринимателей»: как «суверенный интернет» изменит жизнь российского бизнеса «Еще один налог на предпринимателей»: как «суверенный интернет» изменит жизнь российского бизнеса

Как риск отключения от глобального интернета влияет на российский бизнес?

Forbes
Первый хочет стать главным Первый хочет стать главным

Мир готовится к глобальному энергетическому переходу

Эксперт
Вадим Мошкович Вадим Мошкович

Создатель школы «Летово» — об эндаумент-фонде, «слепом» поступлении и «плане Б»

Robb Report
Голицыны Голицыны

Происходят Голицыны от литовского князя Гедимина

Дилетант
«Ни одна награда не заменит мне энергию зала» «Ни одна награда не заменит мне энергию зала»

Вера Брежнева: об эмоциональном выгорании и благотворительности

Grazia
Террор в нашей памяти: что российское общество хочет помнить о своих травмах Террор в нашей памяти: что российское общество хочет помнить о своих травмах

Как российское общество намерено обращаться с собственным тяжелым прошлым?

СНОБ
Сезонные решения Сезонные решения

Самое время оказать организму комплексную поддержку

Худеем правильно
Кодзима гений, или какой получилась игра Death Stranding Кодзима гений, или какой получилась игра Death Stranding

Одни считают Death Stranding шедевром, другие ругают за отсутствие экшена

Esquire
Как бросить пить пиво самостоятельно: 9 советов, которые точно помогут Как бросить пить пиво самостоятельно: 9 советов, которые точно помогут

Признание проблемы — первый шаг к победе

Playboy
Рецензия на «Ирландца»: Скорсезе прощается с гангстерами и говорит о смерти Рецензия на «Ирландца»: Скорсезе прощается с гангстерами и говорит о смерти

На Netflix состоялась премьера «Ирландца» Мартина Скорсезе

Esquire
Сладкая жизнь Сладкая жизнь

Как разумно ограничить потребление сахара и стоит ли отказываться полностью

Grazia
Вернуть Лондон в Россию Вернуть Лондон в Россию

Ужесточение фискальной политики привело к возврату беглых капиталов в страну

Эксперт
Самый счастливый знак зодиака - кто он? Самый счастливый знак зодиака - кто он?

Кому из знаков зодиака легко быть счастливыми в любой ситуации?

Cosmopolitan
Делай, как Рианна Делай, как Рианна

Тренируйтесь как Рианна

Худеем правильно
Вышли в топ Вышли в топ

В мечтах ты блогер, но не знаешь, в какую соцсеть податься?

Cosmopolitan
5 ярких романов про жизнь в утопии: мечты человечества 5 ярких романов про жизнь в утопии: мечты человечества

Порой фантасты обращаются к сценариям светлого будущего

Популярная механика
Стыд — это повод стать лучше? Стыд — это повод стать лучше?

Бытует мнение, что человек, которого пристыдили, должен осознать свои ошибки

Psychologies
Сейчас как лопну! Сейчас как лопну!

Метеоризм, который вызывает вздутие живота, – распространённая проблема

Худеем правильно
Андрей Якунин Андрей Якунин

Кто занят проектом строительства нового здания Музея Достоевского?

Собака.ru
Кругосветное путешествие Алексея Камерзанова. Ботсвана Кругосветное путешествие Алексея Камерзанова. Ботсвана

На Ботсвану наша команда возлагала особые надежды

4x4 Club
Почти чудесная история Почти чудесная история

Однажды Александра и ее муж открыли котокафе под названием «Котиссимо»

Домашний Очаг
Каста здесь Каста здесь

Некоторые соображения об устройстве российского общества

Esquire
«Когда пишешь сценарии, очень толстеешь». Режиссер Наталия Мещанинова о цензуре, насилии и больших бюджетах «Когда пишешь сценарии, очень толстеешь». Режиссер Наталия Мещанинова о цензуре, насилии и больших бюджетах

Имя Наталии Мещаниновой прочно вошло в список лучших режиссеров страны

Forbes
Невербалика: как определить, что собеседник врет Невербалика: как определить, что собеседник врет

Вербальная часть занимает в человеческой коммуникации всего лишь от 20 до 40%

Популярная механика
Скрабы и патчи могут старить? 7 ошибок в уходе за кожей Скрабы и патчи могут старить? 7 ошибок в уходе за кожей

Выясняем, какие привычки могут привести к быстрому старению

Cosmopolitan
Открыть в приложении