Ловля на доверие
Фишинг и его разновидности — обман, при котором человека заставляют раскрыть данные, перевести деньги или запустить вредоносную программу.
При чём тут безопасность: это один из самых частых способов первоначального доступа. Технически защищённую систему обходят через человека.
Фишинг и уэйлинг
Фишинг — массовые письма «от банка», «от службы доставки» со ссылкой на поддельный сайт или вредоносным вложением. Целевой фишинг (spear phishing) готовят под конкретного человека.
Уэйлинг («охота на китов») — целевой фишинг против руководителей: директора, финансового директора.
Вишинг и смишинг
Вишинг — голосовой фишинг по телефону: «служба безопасности банка» просит назвать код из SMS. В роадмапе он записан с опечаткой — «Whishing».
Смишинг — фишинг через SMS и мессенджеры: «ваша посылка задержана, оплатите по ссылке».
Признаки обмана
- Срочность и давление: «ответьте в течение часа».
- Необычная просьба: перевести деньги, назвать код, сменить реквизиты.
- Адрес отправителя или ссылки не совпадает с настоящим.
- Слишком выгодное предложение.
- Просьба держать всё в секрете.
Защита
- Проверяй просьбы о деньгах и данных по другому каналу — перезвони по известному номеру.
- Никогда не называй коды из SMS и пароли.
- Проверяй адрес перед вводом пароля; используй менеджер паролей — он не подставит пароль на поддельный домен.
- Сообщай о подозрительных письмах в службу безопасности.
Главное за урок
- Фишинг — письма, уэйлинг — против руководителей, вишинг — звонки, смишинг — SMS.
- Признаки: срочность, необычная просьба, подмена адреса.
- Проверяй по другому каналу и не называй коды никому.