Смішинг

Що таке Смішинг?

SMS надходять без перевірки відправника та перезапису посилань, які виконує поштовий шлюз, а на малому екрані важко роздивитися адресу, що лише схожа на справжню. До того ж людям телефон видається надійнішим, ніж пошта. Ви отримаєте термінове SMS від невідомого відправника: нібито ваш обліковий запис позначено. Ви перейдете за схожим на справжнє посиланням і побачите, що зловмисник робить з вашими обліковими даними. Потім ви повідомите про це, змінете пароль, увімкнете MFA і виробите звичку, яка запобігає такій атаці: самостійно відкривати офіційний сайт.

Що ви дізнаєтесь у Смішинг

• Розпізнавайте ознаки смішингу: схожі на справжні адреси, тиск терміновістю та видавання себе за відомі сервіси
• Перевіряйте SMS-сповіщення, відкриваючи офіційні застосунки чи сайти самостійно, а не переходячи за посиланнями в повідомленні
• Поясніть, чому SMS не проходять перевірку відправника та перезапис посилань, які виконують поштові шлюзи, і чому малий екран телефона ускладнює перевірку
• Пересилайте підозрілі SMS службі безпеки організації за встановленим порядком повідомлення
• Помічайте смішинг, приурочений до реальних подій: зловмисники надсилають повідомлення в момент таких подій, щоб обман виглядав переконливіше

Смішинг — Кроки навчання

1. Вступ

   У цьому тренінгу ви на собі випробуєте атаку смішингу, яку проводить Боб, кіберзлочинець: він хоче обманом викрасти ваші облікові дані.

2. Отримання підозрілого SMS

   У ролі Аліси ви сидите за столом, коли телефон раптом вібрує: надійшло нове SMS. Несподіване сповіщення посеред напруженого ранку вас зацікавило, і ви берете телефон, щоб прочитати повідомлення.

3. Перехід за підозрілим посиланням

   Повідомлення викликає у вас сумніви, але думка, що з обліковим записом нібито щось негаразд, тривожить. Терміновий тон тисне, і ви вирішуєте відкрити підозріле посилання, щоб розібратися.

4. Перегляд фальшивої сторінки входу

   За посиланням відкривається вебсторінка, яка майже не відрізняється від офіційного порталу входу Faywick Health: на ній є логотип, кольори й оформлення компанії. Вона просить ввести ім'я користувача та пароль, щоб нібито «підтвердити» ваш обліковий запис. Боб створив цей фальшивий сайт, щоб ви самі віддали облікові дані, і розраховує на довіру, яку викликає його солідний вигляд. Адреса http://faywickhealth-secure-login.com відрізняється від адреси офіційного сайту, але схожість обманює.

5. Введення облікових даних

   Знайомий вигляд сторінки вас заспокоює, проте думка, що з обліковим записом нібито щось не так, усе ще тривожить, тож ви вводите ім'я користувача та пароль на фальшивому порталі входу, щоб розв'язати цю проблему.

6. Сторінка з помилкою

   Після введення облікових даних на сторінці з'являється повідомлення про помилку: підтвердити обліковий запис зараз неможливо, бо в системах збій, тож сторінка просить спробувати пізніше. Ця несподівана помилка посилює тривогу, і ви підозрюєте, що з входом або обліковим записом щось не так. Ви ще не знаєте, що Боб уже перехопив ваші облікові дані й готується ними зловжити. Така сторінка з помилкою — типовий прийом смішингу: вона відводить підозри, поки зловмисник отримує доступ.

7. Боб потрапляє в систему

   Тепер Боб використовує викрадені облікові дані для шкідливих дій, зокрема для викрадення даних. Так видно, до чого смішинг призводить насправді: він загрожує не лише даним для входу, а й цілим системам.

8. Лист-сповіщення про вхід

   Наступного ранку ви відкриваєте пошту й бачите лист від ІТ-відділу Faywick Health зі сповіщенням про вхід в обліковий запис.

9. Повідомте про інцидент

   Лист-сповіщення про вхід вас насторожує, і ви згадуєте підозріле SMS та сторінку з помилкою. Ви вирішуєте відповісти на лист ІТ-відділу й повідомити про інцидент. Повідомити про інцидент — ключ до обмеження наслідків. Опишіть, що сталося, якомога точніше, щоб ІТ-відділ міг діяти ефективно. Повідомляти потрібно навіть тоді, коли є лише підозра на атаку.

10. Вхід на корпоративний сайт

    Повідомивши про інцидент, ви без зволікань беретеся захищати обліковий запис: заходите на офіційний корпоративний сайт Faywick Health, щоб змінити пароль через захищений портал. Для безпеки ви відкриваєте офіційний сайт, ввівши адресу в браузері вручну, і не користуєтеся жодними посиланнями з підозрілих повідомлень.