Социальная инженерия

Электронная почта

9c601d3ff917c75f1413b2bf648fc8bb_fullЭлектронная почта, которой пользуется каждый человек, работающий в Интернете, является одним из наиболее распространенных каналов, который очень активно используется в социальной инженерии.

Правда, использовать электронную почту для манипуляций с человеческим разумом довольно сложно. Если хакер шлет ложное письмо от имени знакомого жертве человека, ему приходится максимально точно копировать стиль, характерный для отправителя. Намного легче отправить письмо от незнакомого адресата. Чаще всего используются массовые почтовые рассылки от имени известных брендов, банков или других сервисов.

В таких письмах может содержаться ссылка на сайт, который внешне очень похож на настоящий. Перейдя на такой сайт, жертва сообщает хакерам информацию, которая может дать доступ к банковским счетам, аккаунтам или другим конфиденциальным данным. Такая разновидность социальной инженерии базируется на том, что пользователи не соблюдают элементарные правила сетевой безопасности, в частности, многим просто неизвестно то, что сервисы никогда не занимаются рассылкой писем, в которых просят сообщить свой пароль, учетные данные и другую личную информацию.

Комментарии закрыты.