Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Вам срочно нужно пройти курс массажа Вам срочно нужно пройти курс массажа

Лучшее, что может случиться с вами зимой

GQ
Ловушка богатства. Сколько денег нужно для преодоления страданий Ловушка богатства. Сколько денег нужно для преодоления страданий

Отрывок из книги Пола Дана «Счастливы когда-нибудь»

Forbes
Юрист, лоббист, бизнесмен: что известно о Хантере Байдене, из-за которого может уйти в отставку Дональд Трамп Юрист, лоббист, бизнесмен: что известно о Хантере Байдене, из-за которого может уйти в отставку Дональд Трамп

Он может стать причиной импичмента Трампа или его орудием в предвыборной борьбе

Forbes
11 причин, почему тебе стало скучно в браке (и как это исправить) 11 причин, почему тебе стало скучно в браке (и как это исправить)

Скука может быть почти так же опасна для брака, как и измена

Playboy
Как развивается мода в Нигерии Как развивается мода в Нигерии

Почему Нигерия и ее модная индустрия привлекают столько внимания?

Esquire
Укротитель секущихся концов: коллаген для волос Укротитель секущихся концов: коллаген для волос

Разбираемся, какой формат коллагена для волос лучше выбрать

Cosmopolitan
Конец конца идей: зачем читать новую книгу Джонатана Франзена Конец конца идей: зачем читать новую книгу Джонатана Франзена

Чему писатель-бумер может научить читателей-миллениалов

РБК
Как убедить близкого пойти на терапию: 8 советов Как убедить близкого пойти на терапию: 8 советов

Видеть, как близкий человек пытается справиться с проблемами, всегда тяжело

Psychologies
Зачем Instagram убирает лайки Зачем Instagram убирает лайки

Вслед за вкладкой «Подписки» в Instagram могут исчезнуть и лайки

Esquire
Киноэкскурсии: 10 интересных мест для любителей кино Киноэкскурсии: 10 интересных мест для любителей кино

Где посмотреть дом Люка Скайуокера и куда отправиться на поиски Грааля?

РБК
Топ-10 причин, почему пары расстаются чаще всего (спойлер: не из-за измен) Топ-10 причин, почему пары расстаются чаще всего (спойлер: не из-за измен)

Все пары разные, но проблемы у них часто похожи

Playboy
Звездные войны: Скайуокер. Восход Звездные войны: Скайуокер. Восход

Финал фантастической саги

Playboy
Постоянно урчит в животе? Причины и 9 подсказок, как добиться тишины Постоянно урчит в животе? Причины и 9 подсказок, как добиться тишины

Почему урчит в животе у взрослого, и можно ли как-то от этого избавиться

Playboy
Кто кому Вуди: разбираемся в сексуальных скандалах с режиссером Вуди Алленом Кто кому Вуди: разбираемся в сексуальных скандалах с режиссером Вуди Алленом

Знаменитый режиссер Вуди Аллен уже не первый год подвергается нападкам прессы

Cosmopolitan
Коллекция редкостей. Почему топ-менеджеру стоит нанимать разных, а не себе подобных Коллекция редкостей. Почему топ-менеджеру стоит нанимать разных, а не себе подобных

За решением о найме сотрудника стоит целый комплекс факторов

Forbes
Наркотики, буллинг, несчастная любовь: судьба певицы Деми Ловато Наркотики, буллинг, несчастная любовь: судьба певицы Деми Ловато

За 27 лет Деми Ловато пережила очень многое, но теперь ее жизнь налаживается!

Cosmopolitan
Что такое «пирамида стиля» и почему о ней нужно помнить, покупая одежду Что такое «пирамида стиля» и почему о ней нужно помнить, покупая одежду

Эта пирамида поможет выбирать только действительно нужные тебе вещи

Maxim
Актер и гражданин Александр Паль сыграл самую сложную роль в своей карьере: обманутого мужа в эротической фемдраме «Верность» Актер и гражданин Александр Паль сыграл самую сложную роль в своей карьере: обманутого мужа в эротической фемдраме «Верность»

Александр Паль — о новой роли, гражданской позиции и популярности

Собака.ru
Мужчины, которым не хочется секса Мужчины, которым не хочется секса

Если вам кажется, что партнер охладел, не спешите с выводами

Psychologies
Как быть, когда весь мир против нас Как быть, когда весь мир против нас

Когда нам делают больно, это бьет по глубинным ценностям

Psychologies
Наталья Ветлицкая возвращается! Наталья Ветлицкая возвращается!

Кумир 90-х и первая красавица нашей эстрады возвращается!

StarHit
Не дайте себя сломать: как при разводе не потерять уверенность в себе Не дайте себя сломать: как при разводе не потерять уверенность в себе

Когда неожиданно отвергает самый близкий человек — это ранит особенно сильно

Psychologies
Как сделать скрин на ноутбуке сторонними программами и без них Как сделать скрин на ноутбуке сторонними программами и без них

Рассказываем о том, для чего вам может понадобиться скриншот и как его сделать

CHIP
27 вещей, которые так же хороши, как секс, — или даже лучше 27 вещей, которые так же хороши, как секс, — или даже лучше

Секс — это, конечно, хорошо, но есть и другие не менее приятные занятия

Psychologies
Витамины в косметике Витамины в косметике

Новый бьюти-тренд: крем, обогащённый витаминами, и приём витаминных добавок

Худеем правильно
Юань на черный день: к чему приведет дедолларизация ФНБ Юань на черный день: к чему приведет дедолларизация ФНБ

В среднесрочной перспективе изменения валютной структуры ФНБ выглядит разумно

Forbes
Доплата за красоту: как приятная внешность влияет на успех в карьере и бизнесе Доплата за красоту: как приятная внешность влияет на успех в карьере и бизнесе

Как превратить внешность в конкурентное преимущество?

Forbes
Гусь хрустальный Гусь хрустальный

Куратор Нина Гомиашвили делится новогодними рецептами

Tatler
Женщина года: Регина Тодоренко Женщина года: Регина Тодоренко

В этом году Регине Тодоренко опять удалось все

Glamour
Жизнь в розовом цвете: Надежда Сысоева Жизнь в розовом цвете: Надежда Сысоева

Резидентка Comedy Woman Надежда Сысоева старается нести в жизнь прекрасное

Glamour
Открыть в приложении