Фішинг

Що таке Фішинг?

Фішинг націлений на людину, а не на програму, тому й досі залишається найпоширенішим способом, яким зловмисники здобувають перший плацдарм. Ви працюєте вдома й отримуєте терміновий лист від ІТ-відділу з посиланням на схожу сторінку входу, а потім бачите, як викрадені облікові дані призводять до шахрайського платежу. Далі ви знаходите тривожні ознаки, які пропустили, повідомляєте про лист та інцидент, змінюєте пароль і вмикаєте двофакторну автентифікацію.

Що ви дізнаєтесь у Фішинг

• Розпізнавайте невідповідні URL, підроблені адреси відправників і схожі домени в заголовках листа
• Розпізнавайте прийоми емоційного маніпулювання: штучну терміновість, вдавану авторитетність і залякування
• Повідомляйте про підозрілі листи через визначені в організації канали безпеки, не взаємодіючи зі шкідливим вмістом
• Пояснюйте, як одні скомпрометовані облікові дані призводять до викрадення облікового запису, горизонтального переміщення та викрадення даних
• Відрізняйте справжнє ділове листування від фішингових спроб соціальної інженерії за одним і тим самим переліком перевірок

Фішинг — Кроки навчання

1. Вступ

   Сьогодні ви дізнаєтеся, що таке фішингові атаки і як захистити від них себе та компанію.

2. Сповіщення про лист

   Аліса працює вдома, і їй приходить сповіщення про новий лист із темою «Терміново: оновіть контрольні запитання». Сповіщення її зацікавило, тож вона відкриває поштову скриньку.

3. Читання листа

   Аліса відкриває лист: у ньому її просять оновити контрольні запитання на порталі працівників. Діловий тон і терміновість підштовхують діяти швидко. Аліса довіряє відправникові й вирішує зробити, як сказано в листі.

4. Введення облікових даних

   Сторінка входу просить ввести ім'я користувача й пароль від робочого облікового запису, щоб Аліса могла оновити контрольні запитання. Сторінка схожа на справжній портал працівників, тож Аліса легко вирішує, що сторінка безпечна, і, не замислюючись, вводить облікові дані.

5. Повідомлення про помилку

   Після «входу» браузер показує вікно з помилкою замість панелі облікового запису, і Аліса непокоїться.

6. Сповіщення про листи

   Невдовзі Аліса отримує два нові листи й береться їх читати.

7. Шкідливі дії Боба

   Аліса про це не знає, але Боб отримує її облікові дані й заходить під її обліковим записом. Він потрапляє у фінансову систему компанії й ініціює шахрайський переказ 10 000 доларів фіктивному постачальнику «Shadow Corp». Також він завантажує з облікового запису Аліси чутливі файли, зокрема договори з постачальниками та платіжні реквізити.

8. Повідомте про фішинговий лист

   Щоб обмежити збитки, Аліса вирішує зробити те, про що просить лист від ІТ-відділу. Спершу вона повідомляє про шкідливий лист через поштову програму.

9. Вхід на вебпортал

   Аліса відкриває браузер і переходить на внутрішній портал компанії для повідомлень про інциденти безпеки.

10. Повідомлення про інцидент

    Після входу у внутрішню систему заявок служби ІТ-підтримки Аліса заповнює форму й докладно описує підозрілий лист і несанкціонований переказ.