Двоетапний фішинг

Що таке Двоетапний фішинг?

Двоетапний фішинг (double barrel phishing) розбиває атаку на дві частини. Спершу — безневинний контакт: тут це дружній дзвінок кандидата, який мимохідь питає, якими кадровими інструментами ви користуєтеся. Нічого, що скидалося б на атаку. Через кілька годин приходить терміновий лист від «ІТ»: з міркувань безпеки треба негайно виконати міграцію саме для цього інструмента. Оскільки перший контакт підказав зловмисникові, що назвати, другий лист здається очікуваним. Ви побачите, як ці частини пов'язані, помітите схожий домен і повідомите про витік.

Що ви дізнаєтесь у Двоетапний фішинг

• Розпізнавайте двоетапну схему фішингу, у якій нешкідливий перший контакт, наприклад телефонний дзвінок, передує шкідливому листу
• Оцінюйте кожне прохання саме по собі, навіть якщо воно збігається з тим, про що ви говорили раніше
• Перевіряйте нові зовнішні контакти через офіційні довідники компанії та відомі канали зв'язку, перш ніж ділитися інформацією
• Розпізнавайте когнітивне упередження довіри й розумійте, чому безпечне спілкування в минулому не гарантує, що наступні повідомлення справжні
• Пояснюйте, як нешкідливий перший контакт іншим каналом дає зловмисникам подробиці, що роблять фішинговий лист переконливим

Двоетапний фішинг — Кроки навчання

1. Вступ

   Компанія Quillmarsh Consulting підбирає талановитих фахівців для клієнтів. Ви ведете велику базу даних із чутливою інформацією про кандидатів: резюме, контактні дані, очікування щодо зарплати й інші персональні дані.

2. Несподіваний дзвінок

   Аліса переглядає резюме кандидатів за столом, коли їй дзвонить телефон. Співрозмовник говорить професійно й чітко та називається «Девід Міллер», старший інженер-програміст, який цікавиться вакансіями в компанії Quillmarsh Consulting.

3. Початок атаки

   Під час розмови Боб, який видає себе за Девіда, справляє враження красномовного фахівця, що добре знається на своїй справі. Розмова тече невимушено: вони обговорюють його досвід, вимоги до посади й культуру компанії. Десь на середині дзвінка Боб повертає розмову на тему, яка здається невинною.

4. Збір розвідданих

   Алісі ставлять запитання, яке здається невинним.

5. Обмін листами

   Після приємної телефонної розмови Аліса надсилає Бобові, який видає себе за «Девіда», докладну інформацію про кілька відкритих вакансій, що відповідають його досвіду. Аліса хоче внести дані Девіда в базу TalentHub Pro: він здається дуже підходящим кандидатом, а за такого можна отримати премію за наймання. Тому вона з нетерпінням чекає на його лист-відповідь із резюме.

6. Підготовка

   Тим часом Боб готує підроблену сторінку входу в TalentHub Pro. Боб уже викликав в Аліси потребу негайно працювати в TalentHub Pro і тепер готовий цим скористатися.

7. Надходить фішинговий лист

   Аліса отримує лист, який нібито надіслав ІТ-відділ компанії. Адреса відправника — it-support@quillmarsh-consulting-secure.com; у листі — знайомий логотип компанії й діловий стиль, як у справжніх листах від ІТ.

8. Читання листа

   Аліса переходить за посиланням для міграції, і відкривається сторінка, схожа на сторінку входу в TalentHub Pro. Сайт нічим не відрізняється від системи, якою вона користується щодня: ті самі кольори, логотип, компонування й знайомі елементи інтерфейсу. В адресному рядку стоїть «http://talenthub-pro-migration.quillmarsh-consulting-secure.com/login», але Аліса надто поспішає, щоб помітити, що сторінка працює без шифрування HTTPS.

9. Введення облікових даних

   Алісу підганяє термін до 17:00, і їй терміново треба зберегти доступ до TalentHub, щоб додати дані Девіда, тому вона вводить ім'я користувача й пароль. Підроблений сайт одразу перехоплює облікові дані й показує переконливе повідомлення.

10. Витік даних: атака вдалася

    Через кілька секунд сторінка перенаправляє на справжню сторінку входу в Quillmarsh Consulting, і складається враження, що міграція пройшла успішно.