Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Вам срочно нужно пройти курс массажа Вам срочно нужно пройти курс массажа

Лучшее, что может случиться с вами зимой

GQ
Вокруг стола Вокруг стола

Московские семьи о том, что для них — традиции, тепло, семья, Новый год

Seasons of life
Конец эры блогеров: крупные бренды уже заменили их на мемы при общении с поколением Z Конец эры блогеров: крупные бренды уже заменили их на мемы при общении с поколением Z

Крупные бренды от Uber до Netflix ищут способы завоевать внимание поколения Z

Forbes
Жан-Поль Готье: Танцуют все! Жан-Поль Готье: Танцуют все!

Интервью Сергея Николаевича с великим модельером Жан-Полем Готье

СНОБ
Ева Грин: горячие фотографии и много интересных фактов о француженке Ева Грин: горячие фотографии и много интересных фактов о француженке

Роковая красотка, от которой сложно оторвать взгляд.

Playboy
5 готовых сборок ПК для разных потребностей: работать, смотреть, играть... 5 готовых сборок ПК для разных потребностей: работать, смотреть, играть...

Компьютеры для самых разных задач, от банальной офисной работы до гейминга

CHIP
Как 30-летний американец выплатил $33 000 долга по кредитке за девять месяцев Как 30-летний американец выплатил $33 000 долга по кредитке за девять месяцев

Героя этого текста нельзя назвать совсем финансово неграмотным

Forbes
Можно ли в грозу разговаривать по телефону? Можно ли в грозу разговаривать по телефону?

Правда ли, что работающий мобильник «притягивает» молнии

CHIP
Мужчина года: Сергей Бурунов Мужчина года: Сергей Бурунов

Весь 2019 год Сергей Бурунов не сходил с экранов

Glamour
6 мифов о стейках, из-за которых можно испортить хорошее мясо 6 мифов о стейках, из-за которых можно испортить хорошее мясо

С «правильным» приготовлением хорошего стейка связано множество мифов

Популярная механика
Хищные вещи Йипа ван Леуэнстейнa Хищные вещи Йипа ван Леуэнстейнa

Дизайнер Йип ван Леуэнстейн пытается решать проблемы человечества

Популярная механика
Микробы от похмелья Микробы от похмелья

Бактерии, которые способны утилизировать алкогольный токсин в кишечнике

Популярная механика
Острота зрения. Тест-драйв обновленного Lexus RX Острота зрения. Тест-драйв обновленного Lexus RX

Cамый популярный кроссовер премиум-сегмента пережил рестайлинг

РБК
Тонкая работа Тонкая работа

Эклектичный интерьер, в котором гармонично соединились разных стилей

SALON-Interior
Без самодеятельности: как отключить обновления Windows 10 Без самодеятельности: как отключить обновления Windows 10

Эксперт рассказывает, как отключить автообновления Windows 10 разных версий

Популярная механика
«Зеленая терапия»: лечебная сила природы «Зеленая терапия»: лечебная сила природы

Экотерапия становится все более популярной в эпоху урбанизации

Psychologies
Художник Алексей Шульгин: В каждом из нас сочетаются ретроград и прогрессист Художник Алексей Шульгин: В каждом из нас сочетаются ретроград и прогрессист

Как художнику выделиться в объединенном мире?

СНОБ
Дом солнца Дом солнца

Место силы: Доминиканская Республика

Psychologies
В сыновья годятся: российские звезды, которые выбирают мужчин сильно младше себя В сыновья годятся: российские звезды, которые выбирают мужчин сильно младше себя

На что только не идут женщины, чтобы дольше чувствовать себя молодыми

Cosmopolitan
Танцуй, пока молодой: как понять и полюбить современный балет Танцуй, пока молодой: как понять и полюбить современный балет

Как не заскучать на балете: главные идеи и имена, постановки и классика жанра

Forbes
Четвертый — крайний? Чего ждать от саммита в нормандском формате Четвертый — крайний? Чего ждать от саммита в нормандском формате

Украина наконец-то дождалась проведения очередного раунда саммита

СНОБ
Магия Болливуда: как был создан самый популярный YouTube-канал Магия Болливуда: как был создан самый популярный YouTube-канал

Канал, которым управляют 10 человек, обошел самого популярного блогера PewDiePie

Forbes
Уперлись рогом Уперлись рогом

Три года упорной работы потребовалось Паоло и Кьяре, чтобы обрести дом мечты

AD
Певица года: Maruv Певица года: Maruv

Без Maruv не обошелся ни один плей-лист 2019‑го

Glamour
Выбери меня Выбери меня

Как составить резюме, которое точно заинтересует работодателя

StarHit
История снежного короля: как американский бизнесмен заставил мир полюбить сноуборд История снежного короля: как американский бизнесмен заставил мир полюбить сноуборд

Джейк Бертон Карпентер ― главный популяризатор сноуборда

Forbes
Судоходная Арктика Судоходная Арктика

Беспрецедентное по масштабам строительство судов ледового класса в России

Популярная механика
«С этими ребятами точно заработаем»: владелец Hoff о Мекке русского ретейла,  Совкомбанке и уберизации гипермаркетов «С этими ребятами точно заработаем»: владелец Hoff о Мекке русского ретейла,  Совкомбанке и уберизации гипермаркетов

Интервью с Михаил Кучментом — один из самых ярких бизнесменов России

Forbes
Максим Дрозд: «Парни не плачут» Максим Дрозд: «Парни не плачут»

Судьба Максима Дрозда сделала вираж, достойный отдельной книги

Караван историй
Пожалуйста, потрогайте экспонаты. Что делают музеи, чтобы мы в них ходили Пожалуйста, потрогайте экспонаты. Что делают музеи, чтобы мы в них ходили

Сегодня музеи конкурируют не с другими музеями и даже не с телевизором

СНОБ
Открыть в приложении