Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Восстановить силы за 10 минут: практики и упражнения Восстановить силы за 10 минут: практики и упражнения

Как восстановить силы буквально за 10 минут

Psychologies
И в службу, и в дружбу И в службу, и в дружбу

Подруги, которые не побоялись рискнуть и открыли вместе собственное дело

Cosmopolitan
Стратегия «цап-царап», или что Бернард Шоу знал о сланцевой нефти Стратегия «цап-царап», или что Бернард Шоу знал о сланцевой нефти

Владимир Путин повторил мысль героя английской классической драматургии

Forbes
Магазины без будущего: куда и почему уходят гипермаркеты Магазины без будущего: куда и почему уходят гипермаркеты

Гипермаркеты в их традиционном формате не имеют будущего

Forbes
В последний вагон В последний вагон

Поздних мам становится все больше. Что об этом думают врачи?

Лиза
Возраст и вес Возраст и вес

Почему с возрастом мы неминуемо набираем вес?

Здоровье
Не сошлись характерами: как решать конфликты Не сошлись характерами: как решать конфликты

Как избежать конфликтов в семье, когда у каждого свой характер

Psychologies
И не забыть про десерт И не забыть про десерт

Лето с подчас хаотичной и не вполне правильной едой закончилось

Худеем правильно
Клубни судьбы Клубни судьбы

Тарталетки с бататом — этого вы точно не готовили

Огонёк
Я/Мы академики. Почему люди объединяются, выступая против беззаконий Я/Мы академики. Почему люди объединяются, выступая против беззаконий

Цеховая солидарность в России — явление на современном этапе новое и загадочное

СНОБ
Даниил Берг — о проблемах российских дизайнеров, моде и комфорте Даниил Берг — о проблемах российских дизайнеров, моде и комфорте

Мы поговорили с создателем марки Daniilberg о его прошлом и планах на будущее

РБК
На большой высоте На большой высоте

На съемках картины «Аэронавты» Фелисити Джонс… чуть не лишилась жизни!

Grazia
«Еще один налог на предпринимателей»: как «суверенный интернет» изменит жизнь российского бизнеса «Еще один налог на предпринимателей»: как «суверенный интернет» изменит жизнь российского бизнеса

Как риск отключения от глобального интернета влияет на российский бизнес?

Forbes
6 признаков, что твоя кошка тебя ненавидит (сочувствуем, бро) 6 признаков, что твоя кошка тебя ненавидит (сочувствуем, бро)

Как бы сильно ты ни любил свою кошку, иногда это не взаимно

Playboy
Наш друг серотонин Наш друг серотонин

Как научиться контролировать уровень серотонина

Худеем правильно
«Роскошь обрекает человека на одиночество». Правила потребления основателя KupiVIP Оскара Хартманна «Роскошь обрекает человека на одиночество». Правила потребления основателя KupiVIP Оскара Хартманна

Оскар Хартманн рассказал об отношении к деньгам в Германии и России

Forbes
Гонка супергероев Гонка супергероев

Мэтт Деймон и Кристиан Бейл не могут жить без приключений

GQ
В свободном полете В свободном полете

Собираешься приобрести квартиру без внутренних стен?

Лиза
Кругосветное путешествие Алексея Камерзанова. Ботсвана Кругосветное путешествие Алексея Камерзанова. Ботсвана

На Ботсвану наша команда возлагала особые надежды

4x4 Club
Взрывающиеся яйца и летающие пони: игрушки-убийцы, которые сняли с производства Взрывающиеся яйца и летающие пони: игрушки-убийцы, которые сняли с производства

Материал о том, почему нужно быть осторожными даже с самыми «невинными» вещами

Cosmopolitan
Государство и его дикари. Почему власти оказываются на стороне насильников Государство и его дикари. Почему власти оказываются на стороне насильников

Российская власть боится будущего

СНОБ
Заплатите за нематериальное. Чем грозит бизнесу новая атака на офшоры Заплатите за нематериальное. Чем грозит бизнесу новая атака на офшоры

Тренд по борьбе с выводом нематериальных активов в офшоры набирает обороты

Forbes
Лучшие фильмы Мартина Скорсезе Лучшие фильмы Мартина Скорсезе

Эта подборка — лучшее подтверждение всестороннего таланта Скорсезе

Esquire
Сильный бренд Сильный бренд

«Звездные Войны» — огромная франшиза, проникнувшая во все сферы нашей жизни

Вокруг света
Алиса Таежная: Всем сестрам по серьгам Алиса Таежная: Всем сестрам по серьгам

Алиса Таежная уже несколько лет проводит своп-вечеринки

РБК
Искусство обмана: как научиться изощренно манипулировать людьми Искусство обмана: как научиться изощренно манипулировать людьми

Как распознавать манипуляции?

Forbes
Голицыны Голицыны

Происходят Голицыны от литовского князя Гедимина

Дилетант
Любовь и Новый год: 31 романтический фильм на каждый день декабря Любовь и Новый год: 31 романтический фильм на каждый день декабря

Подборка самых лучших романтических фильмов на каждый день декабря

Cosmopolitan
Королевская семья и британская пресса: история взаимоотношений Королевская семья и британская пресса: история взаимоотношений

Королевская семья и британская пресса: история взаимоотношений

Esquire
Кто прокормит нефтяников? Цена льгот для добывающих компаний Кто прокормит нефтяников? Цена льгот для добывающих компаний

Увеличение налоговых льгот для добывающих компаний влечет падение доходов

Forbes
Открыть в приложении