Многоликий фишинг
Часть 1
Только ежемесячно в мире рассылается более 6 миллиардов фишинговых писем (данные 2015 года). Больше всего (17%) фишинговых атак, по данным компании «Лаборатория Касперского», совершается на пользователей именно России. И примерно 80% пользователей не в состоянии распознать фишинговые письма (исследование компании Intel Security, проведённое в 2015 г.).
Почему фишинг выгоден злоумышленникам? Да потому что он дает приличный «улов» (фишинг переводится с английского как «рыбалка») при вполне позволительных затратах. Арифметика фишинга примерно такова:
- Отправлено писем – 2 000 000 шт;
- Получено пользователями писем – 100 000 шт. (или 5%, большая часть всё же задерживается спам-фильтрами сетевого оборудования и почтовых серверов);
- Нажали на фишинговую ссылку – 5 000 чел (или 5%);
- Ввели данные на фишинговом сайте – 100 чел (или 2%);
- Средняя прибыль с каждой жертвы – 1200 долларов (согласно общемировой статистике);
- Итого общая прибыль лишь от одной фишинговой рассылки – 120 000 долларов.
Мы неоднократно писали, что фантазия злоумышленников практически неисчерпаема. Разнообразие методов фишинга – тому подтверждение. Изобретательность преступников, позволяющая им с помощью самых хитроумных методов создавать практически неотличимые от реальных фишинговые письма или сайты, побуждая пользователя самостоятельно отдавать конфиденциальную информацию (или доступ к ней), у некоторых специалистов-безопасников вызывает даже нечто схожее с восхищением «красотой» той или иной придумки.
Наиболее часто используемым методом фишинга, конечно же, является email-фишинг или фишинг с помощью сообщений электронной почты. Обычно, ничего не подозревающий пользователь получает в свой почтовый ящик сообщение, в котором некто, обычно от лица какой-либо организации, просит пользователя выполнить некие действия – проверить правильность документа (а для этого открыть вложение в присланном сообщении), или подтвердить данные своей учётной записи, например, в онлайн-банке (а для этого открыть содержащуюся в письме ссылку, ведущую на сайт, умело мимикрирующий под настоящий, с формой ввода данных, откуда они попадают прямо к злоумышленникам). Или, наоборот, опровергнуть кем-то когда-то поданную на пользователя жалобу (иск, оформленный кредит, выставленный счёт и т.д.). Часто подобный призыв к действию сопровождается словами «срочно» или «незамедлительно», или же получателю ставится определённый срок («если Вы не опровергнете жалобу до 29 февраля, Вам отключат газ»), до которого он непременно должен выполнить требуемые жуликами действия. Таким образом злоумышленники вводят пользователя в состояние смятения и паники, не дают трезво обдумать ситуацию (роковая ошибка!), вынуждают подчиниться их указаниям и, тем самым, совершить ошибку.
Фишинговые сообщения, как правило, рассылаются от имени банков, органов государственной власти (судебные приставы, налоговая служба, суды и т.д.) либо интернет-сервисов (почтовых сервисов (gmail.com, yandex.ru, mail.ru и других), облачных хранилищ (DropBox, Google Диск и т.д.) или сайтов онлайн-объявлений (avito.ru, hh.ru и других)).
В следующей части мы рассмотрим другие разновидности многоликого фишинга.
©UBS, 2016, www.ubs.ru
