Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Инверсное мышление: как похудеть и избавиться от долгов, думая о плохом Инверсное мышление: как похудеть и избавиться от долгов, думая о плохом

Как мысленная уловка поможет избавиться от проблем и достичь целей

РБК
Наталья Бочкарева: «Ради детей возьмусь за любую работу» Наталья Бочкарева: «Ради детей возьмусь за любую работу»

Наталья Бочкарева призналась, почему не снимается в постельных сценах

StarHit
Превышение полномочий: должна ли корпорация вмешиваться в личную жизнь сотрудников Превышение полномочий: должна ли корпорация вмешиваться в личную жизнь сотрудников

Насколько чувства могут подчиняться корпоративной культуре

Forbes
Мне нужны дети, а не квартира Мне нужны дети, а не квартира

Как формализм опеки порождает нечеловеческие страдания

Русский репортер
Статины. Пить или подождать? Статины. Пить или подождать?

Статины сегодня назначают почти каждому, у кого повышен уровень холестерина

Здоровье
«Мне говорили, что это никогда не будет работать»: как российский инженер Google научил телефон понимать жесты «Мне говорили, что это никогда не будет работать»: как российский инженер Google научил телефон понимать жесты

Как Иван Пупырев разработал технологию Soli

Forbes
Лучше поздно, чем никогда? Лучше поздно, чем никогда?

Как решиться родить, если тебе 45+?

Лиза
Валерия: «От своего отражения получаю больше удовольствия, чем от торта» Валерия: «От своего отражения получаю больше удовольствия, чем от торта»

Многие годы певица Валерия слывёт экспертом по здоровому образу жизни

Здоровье
Фитнес после перерыва Фитнес после перерыва

Сентябрь – самое удачное время, чтобы войти в фитнес-режим безболезненно

Худеем правильно
«Черные глаза» Маргариты Симоньян «Черные глаза» Маргариты Симоньян

Один из рассказов знаменитой писательницы из нового сборника «Черные глаза»

СНОБ
«Дикинсон» vs Дикинсон: что мы не узнаем о великой американской поэтессе из нового сериала «Дикинсон» vs Дикинсон: что мы не узнаем о великой американской поэтессе из нового сериала

Новый комедийный сериал рассказывает о юности великой поэтессы Эмили Дикинсон

Esquire
Сексуальные внучки российских звёзд: как выглядят и чем занимаются Сексуальные внучки российских звёзд: как выглядят и чем занимаются

Как живут и чем занимаются самые эффектные внучки знаменитостей

Cosmopolitan
Препарат на миллиард: кто зарабатывает на порошке, который рекламируют Сергей Шнуров и Ксения Собчак Препарат на миллиард: кто зарабатывает на порошке, который рекламируют Сергей Шнуров и Ксения Собчак

Андрей Попилов привез в Россию рецепт сорбента «Полисорб» из Украины

Forbes
Интервью: художник Рагнар Кьяртанссон — о Михаиле Шуфутинском, Антоне Чехове и о том, почему Россия похожа на мемуары Казановы Интервью: художник Рагнар Кьяртанссон — о Михаиле Шуфутинском, Антоне Чехове и о том, почему Россия похожа на мемуары Казановы

Рагнар рассказывает, чем Исландия отличается от России

Esquire
10 поступков современников, которые возвращают веру в людей 10 поступков современников, которые возвращают веру в людей

Рассказываем невероятные истории о благородстве и альтруизме

РБК
Петр Авен и его каталоги Петр Авен и его каталоги

Интервью банкира и коллекционера

СНОБ
Лайфхаки для рукодельниц: как вшить молнию на одежде Лайфхаки для рукодельниц: как вшить молнию на одежде

Несколько простых и эффективных лайфхаков, которые помогут заменить молнию

Cosmopolitan
Как Nike и New Balance сражались за «Ливерпуль» и сколько на этом заработает клуб Как Nike и New Balance сражались за «Ливерпуль» и сколько на этом заработает клуб

«Ливерпулю» пришлось выдержать судебное разбирательство для смены экипировщика

Forbes
«Дверь нам открыла 37-летняя старуха»: почему миллениалы оказались не готовы к кризису в карьере и жизни «Дверь нам открыла 37-летняя старуха»: почему миллениалы оказались не готовы к кризису в карьере и жизни

30 лет — один из самых мифообразующих возрастов для современного общества

Forbes
Возраст и вес Возраст и вес

Почему с возрастом мы неминуемо набираем вес?

Здоровье
20 cпособов не дать домашней вечеринке превратиться в ад 20 cпособов не дать домашней вечеринке превратиться в ад

Если гости решили прийти к вам на Новый год, подготовьтесь к вечеринке заранее

GQ
Джерарду Батлеру - 50! Все «падения» и битвы бывшего алкоголика Джерарду Батлеру - 50! Все «падения» и битвы бывшего алкоголика

Самые интересные роли в кино шотландского актера Джерарда Батлера

Cosmopolitan
Рецензия на «Ирландца»: Скорсезе прощается с гангстерами и говорит о смерти Рецензия на «Ирландца»: Скорсезе прощается с гангстерами и говорит о смерти

На Netflix состоялась премьера «Ирландца» Мартина Скорсезе

Esquire
Молодая лоза: как новое поколение виноделов ломает стереотипы о производстве вина в России Молодая лоза: как новое поколение виноделов ломает стереотипы о производстве вина в России

Как небольшие российские винодельни вырабатывают свой авторский стиль

Forbes
Самый счастливый знак зодиака - кто он? Самый счастливый знак зодиака - кто он?

Кому из знаков зодиака легко быть счастливыми в любой ситуации?

Cosmopolitan
Они существуют! Они существуют!

Почему одни женщины испытывают пять оргазмов за четверть часа, а ты – за год?

Cosmopolitan
Как начать заниматься спортом? Как начать заниматься спортом?

Вам кажется, что вы слишком стары или толсты, чтобы купить абонемент на фитнес

Худеем правильно
Жить с болезнью: как организовать работу ума Жить с болезнью: как организовать работу ума

Как помочь себе восполнить ресурс энергии и справиться с ситуацией

Psychologies
Невидимая домашняя работа: как вы распределяете нагрузки в семье? Невидимая домашняя работа: как вы распределяете нагрузки в семье?

Какие когнитивные задачи стоят перед семьей

Psychologies
Пять маленьких шагов к победе над прокрастинацией Пять маленьких шагов к победе над прокрастинацией

Как сделать первые шаги к победе над прокрастинацией

Psychologies
Открыть в приложении