Почему не стоит доверять письмам из рассылок

СНОБHi-Tech

Что такое фишинг и чем он опасен

fbb4c55ba0ad542229c164bfa9c4fdf184feb0020f4ce579cdb2f71228b96479.jpg
Фото: Sean Mungur/Unsplash

В своей книге «Искусство обмана: Социальная инженерия в мошеннических схемах» специалист по социальной инженерии Кристофер Хэднеги рассказывает, почему люди, сами того не подозревая, подвергаются хакерским атакам, как не стать жертвой манипуляций и обезопасить свои личные данные и почему не стоит доверять письмам из рассылок. «Сноб» публикует одну из глав.

Фишинг

Фишингом называется отправка зараженных электронных писем из якобы проверенных источников. Цели фишинга могут быть следующими:

  • чтобы человек установил на компьютер программы, предоставляющие мошенникам удаленный доступ к системе;
  • чтобы собрать личные данные;
  • чтобы получить другую информацию, необходимую для проведения атаки. 

Содержание, легенда и метод доставки фишингового сообщения определяются его целью. Профессиональные социальные инженеры используют в своей работе несколько типов фишинговых методов.

Образовательный фишинг

Иногда клиентам не требуется, чтобы пентестер проверял технические ресурсы Сети: их интересует исключительно человеческий фактор. Эффективным способом решения такой задачи является образовательный фишинг: после перехода по размещенной в письме ссылке никаких вредоносных кодов или программ для получения удаленного доступа на компьютер объекта не устанавливается. Данный вид фишинга проводится исключительно для сбора статистики и оценки общей уязвимости сотрудников к такому вектору атаки. А еще для определения сфер, в которых необходимо дополнительное информирование.

Чаще всего такой фишинг пробуждает у объекта воздействия любознательность, жадность, радость или здоровый страх, которые и заставляют перейти по ссылке. В таком случае легенда основывается на проведении сбора данных из открытых источников по отдельным сотрудникам или компании в целом. Моей команде приходилось отправлять подобные фишинговые письма как в единственном экземпляре, так и сотням и даже тысячам людей за раз.

Приведу пример, иллюстрирующий необходимость следования принципам, описанным в предыдущем разделе. Я составил для клиента письмо, похожее на реальное приглашение с LinkedIn. Разослал его 7000 пользователей, работавших на него, и быстро получил 73% переходов по ссылке. Такой молниеносный успех вдохновил всех, включая меня самого.

На носу был следующий пентест, и я, недолго думая, решил снова использовать свою гениальную идею. Уже на следующей неделе аналогичный e-mail разлетелся по 10 000 пользователей, работавших на другого заказчика. Но по ссылке перешли всего 4% получателей. Я не мог в это поверить: был использован гениальный заход. Я попросил клиента узнать у сотрудников, в чем заключалась причина провала этого фишинга.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Подавленная агрессия: как не копить негатив Подавленная агрессия: как не копить негатив

Наши эмоции связаны с качеством дыхания

Psychologies
Кухня мечты Кухня мечты

Кухня — научная фабрика, кухня — стильный аксессуар или кухня — семейный клуб?

SALON-Interior
Между коррупцией и неэффективностью: как найти золотую середину в системе госзакупок Между коррупцией и неэффективностью: как найти золотую середину в системе госзакупок

Не все проблемы можно решить «ужесточением» или «упрощением»

Forbes
Как создают электрические самолеты: авиация будущего Как создают электрические самолеты: авиация будущего

Авиастроители ищут пути решения задач по улучшению экологической обстановки

Популярная механика
Пять способов ничего не отморозить Пять способов ничего не отморозить

Почему жители мегаполисов в XXI веке все еще рискуют получить обморожения

Здоровье
Гороскоп любовных неудач: как знаки зодиака переживают расставание? Гороскоп любовных неудач: как знаки зодиака переживают расставание?

Хочешь узнать, как именно переживешь любовную неудачу ты?

Cosmopolitan
Разумное чаепитие: как отец и дочь преодолели разногласия ради семейного дела Разумное чаепитие: как отец и дочь преодолели разногласия ради семейного дела

Синди Бигелоу годами искала с отцом компромиссы в управлении семейной компанией

Forbes
От книжного колеса до букридера От книжного колеса до букридера

Иллюстрированная история устройств для чтения

Наука и жизнь
В мире появится еще один мегаальянс. Крупные производители под угрозой В мире появится еще один мегаальянс. Крупные производители под угрозой

Какие выгоды принесет объединение Peugeot–Citroen и Fiat Chrysler?

РБК
Учительский абьюз: как защитить ребенка Учительский абьюз: как защитить ребенка

Абьюз со стороны учителей — проблема, о которой не принято много говорить

Psychologies
Команда года: Сборная по синхронному плаванию Команда года: Сборная по синхронному плаванию

Российские синхронисты не спускаются с пьедестала 20 лет подряд

Glamour
ВкусВилл, ДоДо, пальто: 5 книг о российском бизнесе от первого лица ВкусВилл, ДоДо, пальто: 5 книг о российском бизнесе от первого лица

Подборка автобиографий и книг о предпринимательстве

Forbes
Все сама Все сама

Когда и как уместно самой сделать первый шаг?

StarHit
Сколько на самом деле лет вашей собаке? Сколько на самом деле лет вашей собаке?

Сколько лет собаке в переводе на человеческий возраст

СНОБ
Заклятые друзья: почему важно дружить с братьями и сестрами Заклятые друзья: почему важно дружить с братьями и сестрами

Базовые правила крепкого общения с братьями и сёстрами

Psychologies
Лариса Лужина: «Обращусь я к друзьям» Лариса Лужина: «Обращусь я к друзьям»

Лариса Лужина отпраздновала юбилей в Доме кино

Караван историй
Хочу жить Хочу жить

Изменить ситуацию в здравоохранении может только удвоение его финансирования

Эксперт
Юлия Хлынина: «Компромисс для меня означает проигрыш» Юлия Хлынина: «Компромисс для меня означает проигрыш»

Юлия Хлынина никогда не встречала мужчин, стремящихся запереть в золотой клетке

Караван историй
6 способов не разориться на подарках 6 способов не разориться на подарках

Как купить подарки для родных, близких и друзей и не выйти за рамки бюджета

Домашний Очаг
Что такое «пирамида стиля» и почему о ней нужно помнить, покупая одежду Что такое «пирамида стиля» и почему о ней нужно помнить, покупая одежду

Эта пирамида поможет выбирать только действительно нужные тебе вещи

Maxim
Пожалуйста, потрогайте экспонаты. Что делают музеи, чтобы мы в них ходили Пожалуйста, потрогайте экспонаты. Что делают музеи, чтобы мы в них ходили

Сегодня музеи конкурируют не с другими музеями и даже не с телевизором

СНОБ
Зависимости сильных и независимых: 7 привычек, которые мешают добиться успеха Зависимости сильных и независимых: 7 привычек, которые мешают добиться успеха

Почему вы не можете шагнуть на ступеньку выше, как ни стараетесь

Psychologies
В сыновья годятся: российские звезды, которые выбирают мужчин сильно младше себя В сыновья годятся: российские звезды, которые выбирают мужчин сильно младше себя

На что только не идут женщины, чтобы дольше чувствовать себя молодыми

Cosmopolitan
Геймер — не диагноз! Геймер — не диагноз!

Если подросток увлечен компьютерными играми, это не повод тащить его к психиатру

Psychologies
От премьеров к миллиардерам: из чего вырос ресторан братьев Ротенбергов От премьеров к миллиардерам: из чего вырос ресторан братьев Ротенбергов

Семья миллиардеров Ротенбергов поначалу хотела сделать ресторан только для своих

Forbes
Заграница не поможет Заграница не поможет

Список дефицитных профессий в РФ за четыре года вырос вдвое

Огонёк
Можно ли в грозу разговаривать по телефону? Можно ли в грозу разговаривать по телефону?

Правда ли, что работающий мобильник «притягивает» молнии

CHIP
Компактный, легкий и мощный: как подобрать хороший ноутбук Компактный, легкий и мощный: как подобрать хороший ноутбук

Как не запутаться в разнообразии и сделать правильный выбор ноутбука

Популярная механика
Безглютеновая диета: необходимость или дань моде Безглютеновая диета: необходимость или дань моде

Как кишечник влияет на моральное здоровье человека

СНОБ
«Он меня не отпускает»: почему бывает так трудно выйти из отношений «Он меня не отпускает»: почему бывает так трудно выйти из отношений

Как уйти, если мужчина не отпускает вас после расставания

Psychologies
Открыть в приложении