Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Вам срочно нужно пройти курс массажа Вам срочно нужно пройти курс массажа

Лучшее, что может случиться с вами зимой

GQ
Комик Дэниел Слосс: Мне нравится заставлять зрителей чувствовать себя некомфортно Комик Дэниел Слосс: Мне нравится заставлять зрителей чувствовать себя некомфортно

Комик Дэниел Слосс о комедии, планах разрушить мир людей и чувстве стыда

СНОБ
Алиса Хазанова: Менять отношение к правам женщин нужно не в киноиндустрии, а в реальной жизни Алиса Хазанова: Менять отношение к правам женщин нужно не в киноиндустрии, а в реальной жизни

Алиса Хазанова рассказала об отношении к смерти и о правах женщин в России

СНОБ
Овощи по правилам Овощи по правилам

Как лучше приготовить самые полезные для фигуры продукты

Худеем правильно

Какие мифы о мужчинах могут испортить женщинам жизнь

Cosmopolitan
Куда плывёт плаун? Куда плывёт плаун?

Как растения образуют «ведьмин круг»?

Наука и жизнь
Горячие шестидесятые Горячие шестидесятые

Гарик Сукачев всю жизнь шел против общественного мнения и вкусов толпы

GQ
Саша Гудков: «Дальше за нами придет церковь» Саша Гудков: «Дальше за нами придет церковь»

Интервью с участниками коллектива «Чикен Карри»

GQ
Бизнес с экологическим лицом: ответственность или маркетинговый ход Бизнес с экологическим лицом: ответственность или маркетинговый ход

Почему в 2019 году бизнес стал с ответственностью относиться к экологии

Forbes
Наталья Ветлицкая возвращается! Наталья Ветлицкая возвращается!

Кумир 90-х и первая красавица нашей эстрады возвращается!

StarHit
Когда чужая зависть вызывает в нас чувство стыда Когда чужая зависть вызывает в нас чувство стыда

Как так получается, что человек, желая защитить себя от зависти, испытывает стыд

Psychologies
Чудо-женщина Чудо-женщина

Под Новый год желание чуда обостряется

Cosmopolitan
С пометкой «срочно» С пометкой «срочно»

Преобразиться за месяц – стоит ли игра свеч?

Cosmopolitan
В ногу со временем В ногу со временем

Дизайнер Мария Данелия создает интерьеры в классическом английском стиле

SALON-Interior
От «Паразитов» до «Лобстера»: 10 главных фильмов о (не)справедливости От «Паразитов» до «Лобстера»: 10 главных фильмов о (не)справедливости

Самая справедливая подборка фильмов от Forbes Life

Forbes
Александр Мальцев Александр Мальцев

Первый мужчина России в синхронном плавании

Собака.ru
Из разных миров: Киану Ривз и другие знаменитые мужчины, полюбившие простушек Из разных миров: Киану Ривз и другие знаменитые мужчины, полюбившие простушек

Герои нашего материала предпочли обычных девушек с большим и добрым сердцем

Cosmopolitan
Переплачивать не обязательно: как подобрать домашний роутер Переплачивать не обязательно: как подобрать домашний роутер

В наши дни сложно представить себе квартиру, в которой не было бы интернета

Популярная механика
«Сергей разрушит эту чертову компанию»: WSJ узнала, как Google манипулирует поиском «Сергей разрушит эту чертову компанию»: WSJ узнала, как Google манипулирует поиском

Что стало причиной конфликта между Сергеем Брином и Ларри Пейджем?

Forbes
Каким девушки видят идеального партнера на одну ночь: 6 главных качеств Каким девушки видят идеального партнера на одну ночь: 6 главных качеств

Инсайдерская инфа, которую ты давно ждал

Playboy
Отношения с нарциссами: 11 правил поведения Отношения с нарциссами: 11 правил поведения

Что делать, если вам не удается совсем избежать общения с токсичной личностью

Psychologies
Бизнес с котом Виктором: кто заработает на противостоянии «Аэрофлота» и толстого животного Бизнес с котом Виктором: кто заработает на противостоянии «Аэрофлота» и толстого животного

История кота Виктора задела за живое тысячи человек

Forbes
Александр Гудков Александр Гудков

Смешной человек — автор клипов Киркорова и журнала «Вог»,

Tatler
Как разбогатеть на картине с бабушкиного чердака: большой гид по вторичному рынку искусства, похожему на криминальный сериал Как разбогатеть на картине с бабушкиного чердака: большой гид по вторичному рынку искусства, похожему на криминальный сериал

Как разбогатеть на искусстве: инструкция Esquire

Esquire
Чтение выходного дня: отрывок из новой книги экономиста Адама Туза о том, как десятилетие экономических кризисов сделало наш мир таким, какой он есть Чтение выходного дня: отрывок из новой книги экономиста Адама Туза о том, как десятилетие экономических кризисов сделало наш мир таким, какой он есть

Как экономические кризисы изменили наш мир и при чем тут Трамп

Esquire
Наталья Бочкарева: «Ради детей возьмусь за любую работу» Наталья Бочкарева: «Ради детей возьмусь за любую работу»

Наталья Бочкарева призналась, почему не снимается в постельных сценах

StarHit
Рыбак на краю галактики Рыбак на краю галактики

Как Геннадий Борисов открыл комету

Популярная механика
Спортсменка года: Алина Загитова Спортсменка года: Алина Загитова

Алина Загитова — лучшая российская фигуристка-одиночница

Glamour
Как записать видео с экрана айфона Как записать видео с экрана айфона

В любой момент может понадобиться записать видео с экрана айфона

CHIP
Постоянный аврал на работе: кто виноват и что делать Постоянный аврал на работе: кто виноват и что делать

Практически у каждого из нас был коллега, который пытался привлечь наше внимание

Psychologies
Открыть в приложении