Обман человека

Эксплуатация технических уязвимостей без взаимодействия с человеком

Создание доверительного сценария

Сбор информации о жертве

Шифрование вложения

Притворство доверенным отправителем и призыв к срочным действиям

Использование VPN

Установка двухфакторной аутентификации

Только руководство компании

Любой человек, имеющий доступ к нужной информации или ресурсам

Только ИТ-персонал

Только клиенты банка

Закон больших чисел

Принцип недостатка (scarcity) и срочности

Теорема Пифагора

Правило Делфи

Smishing

Vishing

Whaling

Pharming

Фишинг по электронной почте

Фишинг через SMS

Фишинг через социальные сети

Подмена DNS

Шифрование сообщений

Подмена источника сообщений или идентификаторов для обмана получателя

Сканирование портов

Обновление ОС

Полное отсутствие информации о жертве

Хорошо подготовленные персонализированные сообщения (spear-phishing)

Использование только технических атак

Двухфакторная аутентификация у жертвы

Массовая рассылка одинаковых писем

Целевой фишинг, персонализированный под конкретную жертву или группу

Фишинг через радио

Атака на DNS-сервер

Атака на морское судно

Целевой фишинг против руководителей и высокопоставленных лиц

Массовая SMS-кампания

Фишинг через печатные письма

Не имеет значения

Помогает собрать публичную информацию о цели

Заменяет программирование эксплойтов

Только для проверки скорости интернета

Nmap внутренних портов

Поиск сведений о человеке в соцсетях и реестрах

Подмена MAC-адреса

Использование rootkit

Люди склонны выполнять просьбы авторитетных лиц без проверки

Потому что авторитеты знают пароли

Потому что авторитеты используют VPN

Он неэффективен

Ложный предлог для получения информации или доступа

Уязвимое расширение браузера

Метод криптоподписи

Способ резервного копирования

Игнорировать все письма

SPF, DKIM, DMARC + обучение персонала

Отключить Интернет

Один пароль для всех сервисов

Шифрует почту

Определяет политику обработки писем, не прошедших SPF/DKIM

Блокирует все вложения

Антивирусная проверка почты

Фальшивая SMS от банка

Звонок «сотрудника банка» с просьбой назвать CVV и код из SMS

Фишинговая рассылка email

Установка вредоносa через USB

Увеличение скорости интернета

Раскрытие структуры компании и технологий — материал для атак

Спам в личной почте

Потеря аккаунта Google

Pharming / фальшивые сайты

Vishing

Brute-force

Replay-атака

Отсутствие вложений = безопасно

Проверка заголовков, домена, орфографии, hover-проверка ссылок

Доверять письмам «важно»

Открывать все вложения

Люди не доверяют большинству

Люди склонны доверять мнению большинства

Люди всегда доверяют друзьям

Люди доверяют только экспертам

Использовать только HTTP

DNSSEC и проверка HTTPS-сертификатов

Отключить антивирус

Игнорировать обновления браузера

Усложняет атаку даже при компрометации пароля

Заменяет антивирус

Делает пароли ненужными

Ускоряет интернет

Уязвимость SMTP

Мошеннические письма от имени руководства с запросом денег/данных

Тип DDoS

Резервное копирование почты

Делает жертву менее внимательной и более податливой

Не имеет значения

Всегда удерживает от раскрытия пароля

Полностью нивелируется техникой

Закрытая база банка

Публичный реестр компаний

Защищённые логи сервера

Личный пароль сотрудника

Корректные ссылки и персонализация

Ошибки, короткие ссылки, «срочно», неизвестный отправитель

Сообщение от знакомого номера без текста

Идеальная грамматика

Использовать VPN

Пройти за сотрудником, притворившись курьером/гостем

Массовая рассылка

Взлом базы HR

Никогда не отвечать

Политики проверки личности; не раскрывать секреты по телефону

Передавать пароли по телефону

Антивирус на телефон