Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Вам срочно нужно пройти курс массажа Вам срочно нужно пройти курс массажа

Лучшее, что может случиться с вами зимой

GQ
Родительский контроль на iPhone: настройка для новых и старых моделей Родительский контроль на iPhone: настройка для новых и старых моделей

Рассказываем, как установить родительский контроль на айфоне

CHIP
«Мне говорили, что это никогда не будет работать»: как российский инженер Google научил телефон понимать жесты «Мне говорили, что это никогда не будет работать»: как российский инженер Google научил телефон понимать жесты

Как Иван Пупырев разработал технологию Soli

Forbes
Нетихие планеры Нетихие планеры

Самовзлетные планеры, разработанные в пензенском КБ «Авиастроитель»

Популярная механика
Нежная игра: как женщины отвоевывают себе место в бейсболе Нежная игра: как женщины отвоевывают себе место в бейсболе

Первый женский чемпионат мира по бейсболу прошел только в 2004 году

Forbes
Моему ребенку плохо в школе: к кому обратиться за помощью? Моему ребенку плохо в школе: к кому обратиться за помощью?

Возможно, это именно ваша ситуация — ребенок отказывается ходить в школу.

Psychologies
«Готовка — это как секс»: Давид Ян поговорил с владелицей Finn Flare о еде, любимой одежде россиян и планах после 140 лет «Готовка — это как секс»: Давид Ян поговорил с владелицей Finn Flare о еде, любимой одежде россиян и планах после 140 лет

Рецепты бизнеса и секреты правильного питания от владелицы Finn Flare

Forbes
Гастрономический гид по Голландии Гастрономический гид по Голландии

Голландия - мекка для гастрономического туризма

Cosmopolitan
Призрачный успех России. Что на самом деле предсказывает рейтинг Doing Business Призрачный успех России. Что на самом деле предсказывает рейтинг Doing Business

Россия поднялась в рейтинге Doing Business на 28-е место среди 190 стран

Forbes
Почему некоторые чувствуют, что не заслуживают счастья? Почему некоторые чувствуют, что не заслуживают счастья?

Откуда берется это ощущение — «я недостоин хорошей жизни/благополучия»?

Psychologies
Cвиньи и тракторы вместо йоги и медитации: как фермерство превратилось в любимое хобби финансистов Cвиньи и тракторы вместо йоги и медитации: как фермерство превратилось в любимое хобби финансистов

Многие финансисты с Уолл-стрит увлеклись лайфстайл-фермерством

Forbes
От «Паразитов» до «Лобстера»: 10 главных фильмов о (не)справедливости От «Паразитов» до «Лобстера»: 10 главных фильмов о (не)справедливости

Самая справедливая подборка фильмов от Forbes Life

Forbes
Конъюнктивит: заразен и опасен! Конъюнктивит: заразен и опасен!

Как распознать конъюнктивит?

Здоровье
100 самых сексуальных женщин страны: 52-1 100 самых сексуальных женщин страны: 52-1

Итоговый рейтинг «100 самых сексуальных женщин страны – 2019»

Maxim
Ханна: Ханна:

Ханна рассказала про запуск своей линии одежды и бизнес в Майами

Cosmopolitan
Код да Винчи Код да Винчи

Фигура гения Возрождения до сих пор остается окутанной завесой тайны

Караван историй
Гонка супергероев Гонка супергероев

Мэтт Деймон и Кристиан Бейл не могут жить без приключений

GQ
15 мыслей Джей Джей Абрамса 15 мыслей Джей Джей Абрамса

Джей Джей Абрамс о том, как чудом не отказался от главного проекта в карьере

GQ
Как войти в свет без денег и связей Как войти в свет без денег и связей

Добрая фея Алексей Ситников научит Золушку быть лучшим другом джетсеттерам

Tatler
Бизнес с экологическим лицом: ответственность или маркетинговый ход Бизнес с экологическим лицом: ответственность или маркетинговый ход

Почему в 2019 году бизнес стал с ответственностью относиться к экологии

Forbes
Алексей Сальников — о любимых книгах Алексей Сальников — о любимых книгах

Писатель Алексей Сальников рассказывает о любимых книгах

Esquire
Защита Бурунова Защита Бурунова

Сергей Бурунов на примерах показал, как труден бывает путь к славе

Esquire
Оздоровительная гимнастика для шеи при гипертонии от доктора Шишонина Оздоровительная гимнастика для шеи при гипертонии от доктора Шишонина

Делаем гимнастику при гипертонии по методике доктора Шишонина

Cosmopolitan
Европа, Япония и Корея: лучшие бренды косметики для волос Европа, Япония и Корея: лучшие бренды косметики для волос

Как отыскать лучшие бренды косметики для волос

Cosmopolitan
Мама или бизнес-леди? Как совмещать любовь к детям и к своему делу Мама или бизнес-леди? Как совмещать любовь к детям и к своему делу

Женщины, которые запустили и развивают свой бизнес, оставаясь любящими мамами

Cosmopolitan
Игра с крутыми парнями: как выходец из Одессы Лев Парнас стал ключевой фигурой в деле об импичменте Трампа Игра с крутыми парнями: как выходец из Одессы Лев Парнас стал ключевой фигурой в деле об импичменте Трампа

Бизнес Льва Парнаса со стороны выглядит как череда финансовых авантюр

Forbes
«Еще один налог на предпринимателей»: как «суверенный интернет» изменит жизнь российского бизнеса «Еще один налог на предпринимателей»: как «суверенный интернет» изменит жизнь российского бизнеса

Как риск отключения от глобального интернета влияет на российский бизнес?

Forbes
Родитель, Взрослый, Ребенок: как прийти к внутреннему балансу Родитель, Взрослый, Ребенок: как прийти к внутреннему балансу

Почему важно понимать, когда мы находимся под властью одной из трех субличностей

Psychologies
Похищенная из колыбели: чудовищное убийство Нимы Картер Похищенная из колыбели: чудовищное убийство Нимы Картер

Жуткая история об исчезновении ребенка из колыбели

Cosmopolitan
Папа на пенсии Папа на пенсии

Какие аргументы за позднее отцовство находят пожилые голливудские актеры?

StarHit
Открыть в приложении