Есть такая тема, когда отправляете письмо, у вас в отправителе вместо оригинала - фэйк адрес.
К примеру:
Реальный адрес - [email protected]
Фэйк - [email protected]
Рассмотрим как делается подмена, как от этого защитится и вообще опасность данной схемы.
Представим что злоумышленник обладает инсайдерской информацией. Он с легкостью может заслать секретарше письмо, а в наше время секретарши в основном обладают отсуствием гипофиза и чаще не просматривают внимательно. А если применить методы Социальной инжерении и предварительно заебать секретутку, она потеряет бдительность и тогда будет все выполнено наверняка.
И так, мошенник обладает инсайдерской информацией, что компания "OOO Василий и партнеры" планируют закупку какого либо оборудования, у компании "ООО Билл Гейтс"
Может прислать компании письмо от имени "ООО Билл Гейтс"
Схема атаки :
1) Исследование возможности отправки от имени Руководителя. [Хакер исследует возможность отправки]
2) Рассылка писем и платежек от имени Руководителя [Хакер отправляет сотрудникам письма о платежах от имени Руководителя]
3) Хакер получает информацию о компании.
======
Наши действия:
1. Регистрируем любой почтовый ящик на rambler.ru. Например, регистрируемся под именем "Гнусный Хакер" и регистрируем ящик [email protected]
2. Войдя в почту, видим меню: "Входящие", "Написать письмо", "Все папки", "Фильтры". Ближе к правой части экрана идет пункт "Настройка".
3. Нажимаем на "Настройка", и открывается страница настроеек.
4. Нажимаем "Общие настройки", и открывается новая страница с общими настройками. Здесь мы видим разделы "Кодировка", "Просмотр папок", "Создание писем". В разделе "Создание писем" мы видим пункт "Отправитель" с возможностью его изменения.
5. Меняем имя и адрес отправителя c "Гнусный Хакер" [email protected] на "Bill Gates" [email protected].
6. Нажимаем кнопку "Сохранить изменения" внизу страницы.
7. Нажимаем "Написать письмо", и появляется форма для написания письма, где в качестве отправителя указано: "Bill Gates" [email protected]
8. Для проверки посылаем письмо сами себе, и получаем письмо от Билла Гейтса.
Да можно конечно воспользоваться сервисами и smtp аккаунтами. Так же максимально подделав на похожий домен отправителя, чтоб не вызывать подозрений. Но суть в том, что при должном подходе, люди открывают файлы, скачивают, меняют реквизиты для оплаты, да много чего, люди чаще всего привыкли не замечать мелочей. А в нашем деле, мелочи - это большое значение.
Опять же этот способ применяется как для распространения вредоносных программ, так и для получения какой либо информации, подмена платежных поручений. Знаю случаи когда секретутки не долго вглядываясь в структуру, печатают платежные получения и несут в руки бухгалтеру, а что, как, хрен знает.
Обычный обыватель ПК, не заметит подмены, если должным образом максимально подобрать доменный адрес.
Если реальный получатель: [email protected] - допустим корп мыло.
Можно фэйковый сделать : [email protected] - врятли кто-то заметит подмену, и еще имя отправителя подменить на настоящий. Тогда успех 99%
Относитесь внимательно к письмам. Проверяйте имя отправителя и всегда подтверждайте по телефону намерения если есть такая возможность.
К примеру:
Реальный адрес - [email protected]
Фэйк - [email protected]
Рассмотрим как делается подмена, как от этого защитится и вообще опасность данной схемы.
Представим что злоумышленник обладает инсайдерской информацией. Он с легкостью может заслать секретарше письмо, а в наше время секретарши в основном обладают отсуствием гипофиза и чаще не просматривают внимательно. А если применить методы Социальной инжерении и предварительно заебать секретутку, она потеряет бдительность и тогда будет все выполнено наверняка.
И так, мошенник обладает инсайдерской информацией, что компания "OOO Василий и партнеры" планируют закупку какого либо оборудования, у компании "ООО Билл Гейтс"
Может прислать компании письмо от имени "ООО Билл Гейтс"
Схема атаки :
1) Исследование возможности отправки от имени Руководителя. [Хакер исследует возможность отправки]
2) Рассылка писем и платежек от имени Руководителя [Хакер отправляет сотрудникам письма о платежах от имени Руководителя]
3) Хакер получает информацию о компании.
======
Наши действия:
1. Регистрируем любой почтовый ящик на rambler.ru. Например, регистрируемся под именем "Гнусный Хакер" и регистрируем ящик [email protected]
2. Войдя в почту, видим меню: "Входящие", "Написать письмо", "Все папки", "Фильтры". Ближе к правой части экрана идет пункт "Настройка".
3. Нажимаем на "Настройка", и открывается страница настроеек.
4. Нажимаем "Общие настройки", и открывается новая страница с общими настройками. Здесь мы видим разделы "Кодировка", "Просмотр папок", "Создание писем". В разделе "Создание писем" мы видим пункт "Отправитель" с возможностью его изменения.
5. Меняем имя и адрес отправителя c "Гнусный Хакер" [email protected] на "Bill Gates" [email protected].
6. Нажимаем кнопку "Сохранить изменения" внизу страницы.
7. Нажимаем "Написать письмо", и появляется форма для написания письма, где в качестве отправителя указано: "Bill Gates" [email protected]
8. Для проверки посылаем письмо сами себе, и получаем письмо от Билла Гейтса.
Да можно конечно воспользоваться сервисами и smtp аккаунтами. Так же максимально подделав на похожий домен отправителя, чтоб не вызывать подозрений. Но суть в том, что при должном подходе, люди открывают файлы, скачивают, меняют реквизиты для оплаты, да много чего, люди чаще всего привыкли не замечать мелочей. А в нашем деле, мелочи - это большое значение.
Опять же этот способ применяется как для распространения вредоносных программ, так и для получения какой либо информации, подмена платежных поручений. Знаю случаи когда секретутки не долго вглядываясь в структуру, печатают платежные получения и несут в руки бухгалтеру, а что, как, хрен знает.
Обычный обыватель ПК, не заметит подмены, если должным образом максимально подобрать доменный адрес.
Если реальный получатель: [email protected] - допустим корп мыло.
Можно фэйковый сделать : [email protected] - врятли кто-то заметит подмену, и еще имя отправителя подменить на настоящий. Тогда успех 99%
Относитесь внимательно к письмам. Проверяйте имя отправителя и всегда подтверждайте по телефону намерения если есть такая возможность.
