Главная мысль
Фишинг — это не только ссылки и вложения: захват аккаунта и поддельная платёжная инструкция также используют доверие. Защита должна охватывать людей, учётные записи, устройства и процессы платежей.
Как работает фишинг
Злоумышленник выдаёт себя за знакомого человека или сервис, чтобы получить сведения, доступ к аккаунту, деньги или добиться открытия файла. Одни сообщения рассылаются широко, адресный фишинг подстраивается под человека и рабочий контекст. Смишинг использует SMS, вишинг — голосовые звонки; обманные запросы также приходят в мессенджерах. Не каждое фишинговое письмо содержит ссылку или вложение: данные или платёж могут запросить прямо в ответе.
Распространённые виды и цели
Категории могут пересекаться: одно письмо бывает и адресным, и изменённой копией прежнего сообщения. BEC — мошенничество с использованием рабочей почты, а фарминг перенаправляет пользователя на поддельный сайт. В таблице сопоставлены способы фишинга и связанные с ними атаки. Чем различаются способы атаки:
| Способ | Отличительный признак | Возможная цель |
|---|---|---|
| Фишинг по электронной почте (email phishing) | Обманное письмо широкой аудитории | Аккаунты, данные или деньги |
| Адресный фишинг (spear phishing) | Сообщение под конкретную цель | Целевой доступ или данные |
| Атаки на руководителей (whaling) | Цель — высшее руководство | Доступ к важным ресурсам или согласования |
| Фишинг через SMS и звонки (смишинг и вишинг) | SMS и голосовые звонки соответственно | Раскрытие сведений или действие |
| Подмена копии письма (clone phishing) | Изменённая копия настоящего сообщения | Переход к вредоносному адресу или файлу |
| Мошенничество с рабочей почтой (BEC) | Имитация или взлом рабочего аккаунта; вредоносной ссылки может не быть | Мошеннический перевод или данные |
| Перенаправление на поддельный сайт (фарминг) | Перенаправление на другой сайт; переход по приманке может не требоваться | Раскрытие учётных или платёжных данных |
Возможные последствия для бизнеса
Успешная атака может привести к захвату аккаунта, поддельному платежу, раскрытию конфиденциальных данных или запуску вредоносной программы. Кража клиентских данных или интеллектуальной собственности может повлиять на доверие и деловые отношения. Расследование и восстановление отнимают время, могут нарушить услуги и увеличить нагрузку на сотрудников. Иногда требуется уведомить клиентов и партнёров, а также провести договорную или юридическую оценку; последствия зависят от масштаба инцидента и типа затронутых данных.
Постройте защиту на нескольких уровнях
Научите сотрудников сообщать о подозрительных сообщениях и включите доступные в почтовой системе фильтры, аутентификацию и защиту домена. Для учётных записей с доступом к важным данным используйте многофакторную аутентификацию (MFA), по возможности устойчивую к фишингу: не каждый метод MFA обладает этим свойством. Предоставляйте пользователям только нужные права. Проверяйте изменения платёжных реквизитов по заранее известному отдельному каналу и предусматривайте независимое согласование платежа. Эти меры снижают риск, но не гарантируют предотвращение каждой атаки; необходимы также процессы сообщения и реагирования.