Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Вам срочно нужно пройти курс массажа Вам срочно нужно пройти курс массажа

Лучшее, что может случиться с вами зимой

GQ
Вырастили детей... и бренды! Уизерспун, Альба и другие звездные бизнес-мамы Вырастили детей... и бренды! Уизерспун, Альба и другие звездные бизнес-мамы

Женщины, которые построили собственный бизнес после рождения детей

Cosmopolitan
Время первых Время первых

Гонзо-репортаж от Мити Фомина из Северного ледовитого океана

Playboy
Три короля. Как Доктор Дре, Джей-Зи и Дидди сделали хип-хоп миллиардной индустрией Три короля. Как Доктор Дре, Джей-Зи и Дидди сделали хип-хоп миллиардной индустрией

Отрывок из книги «Три короля» о восхождения богатейших представителей хип-хопа

Forbes
7 фильмов, которые заставили людей убегать из кинотеатра 7 фильмов, которые заставили людей убегать из кинотеатра

А вам когда-нибудь приходилось выбегать из кинотеатра

РБК
Папа на пенсии Папа на пенсии

Какие аргументы за позднее отцовство находят пожилые голливудские актеры?

StarHit
Берни Сандерс вернул жене миллиардера пожертвование в $470 Берни Сандерс вернул жене миллиардера пожертвование в $470

Штаб Берни Сандерса решил не принимать пожертвования от миллиардеров

Forbes
«Я разгильдяйка, а у него всё расписано»: Тодоренко о противоречиях с Топаловым «Я разгильдяйка, а у него всё расписано»: Тодоренко о противоречиях с Топаловым

Регина Тодоренко призналась, как изменилась ее жизнь после родов и свадьбы

Cosmopolitan
Они живые? Звезды, которые перестарались с консилером и пудрой Они живые? Звезды, которые перестарались с консилером и пудрой

Если ты мечтаешь об идеальной зоне под глазами, посмотри на этих звезд

Cosmopolitan
Значит, война: российские звезды, которые терпеть не могут друг друга Значит, война: российские звезды, которые терпеть не могут друг друга

Кто из российских знаменитостей не выносит друг друга?

Cosmopolitan
«Ни одна награда не заменит мне энергию зала» «Ни одна награда не заменит мне энергию зала»

Вера Брежнева: об эмоциональном выгорании и благотворительности

Grazia
Физики-ядерщики стерилизовали медицинские гели Физики-ядерщики стерилизовали медицинские гели

Ученые провели эксперимент по обработке ионизирующим излучением полимерных гелей

Популярная механика
Культ грубой силы. Почему становятся наемниками Культ грубой силы. Почему становятся наемниками

Разговор о психологии «людей культа грубой силы»

СНОБ
Одна заячья cила Одна заячья cила

Шик и роскошь авиалайнера Big Bunny подняли империю Playboy на новый уровень

Playboy
Постоянный аврал на работе: кто виноват и что делать Постоянный аврал на работе: кто виноват и что делать

Практически у каждого из нас был коллега, который пытался привлечь наше внимание

Psychologies
7 способов остановить детские истерики 7 способов остановить детские истерики

Как справиться с детскими истериками, учитывая при этом чувства ребенка

Psychologies
Лучше поздно, чем никогда? Лучше поздно, чем никогда?

Как решиться родить, если тебе 45+?

Лиза
Как убрать ржавчину в домашних условиях Как убрать ржавчину в домашних условиях

Как избавиться от ржавчины при помощи подручных средств

Cosmopolitan
Держись, малыш! 8 способов заставить его не кончать как можно дольше Держись, малыш! 8 способов заставить его не кончать как можно дольше

«И это всё?» — мы никогда не произносим эту фразу, но временами так думаем

Cosmopolitan
Лоранс Арне, актриса Лоранс Арне, актриса

Лоранс Арне - звезда кинематографа Франции знает, как бороться с лишним весом

Худеем правильно
Как скачать фотографии из Instagram на компьютер и смартфон Как скачать фотографии из Instagram на компьютер и смартфон

Способы сохранить понравившееся изображение в Instagram

Популярная механика
Рассекая волны: как выбрать очки для плавания Рассекая волны: как выбрать очки для плавания

Не все новички знают, как правильно подобрать очки для занятий в бассейне

Cosmopolitan
«Коллекционеры — люди с амбициями»: как стартап Smart Art зарабатывает на искусстве «Коллекционеры — люди с амбициями»: как стартап Smart Art зарабатывает на искусстве

За три года Smart Art провела 10 выставок молодых российских художников

Forbes
Без самодеятельности: как отключить обновления Windows 10 Без самодеятельности: как отключить обновления Windows 10

Эксперт рассказывает, как отключить автообновления Windows 10 разных версий

Популярная механика
Игорь Миркурбанов: «До Собчак и Богомолова в этом катафалке никого не возили» Игорь Миркурбанов: «До Собчак и Богомолова в этом катафалке никого не возили»

Актер Игорь Миркурбанов о своих отношениях со смертью и с четой Шеляговых

GQ
Отвергнутая королева Отвергнутая королева

Фигура Марии Кровавой Тюдор ассоциируется с жестокостью и репрессиями

Дилетант
Новый Jeep Compass. Переход через Рубикон Новый Jeep Compass. Переход через Рубикон

Фактически он - воплощение итальянских творческих решений с 2,4-литровым мотором

4x4 Club
Жить с болезнью: как организовать работу ума Жить с болезнью: как организовать работу ума

Как помочь себе восполнить ресурс энергии и справиться с ситуацией

Psychologies
Фантазии или вранье? Фантазии или вранье?

Где проходит грань между воображением и ложью? Надо ли ругать малыша за обман?

Лиза
Кто такая Лиззо и почему все о ней говорят Кто такая Лиззо и почему все о ней говорят

Если для кого-то год и выдался удачным, то точно для певицы Лиззо

GQ
Открыть в приложении