166 pojmova · 75/46/45
Pretnja № 026 · klasa: soc. inženjering

FišingPhishing

Fišing je najrasprostranjeniji oblik napada socijalnim inženjeringom i, u velikom broju slučajeva, prva karika svakog ozbiljnijeg upada. Napadač šalje poruku koja izgleda kao da dolazi od poznate organizacije — banke, kurirske službe, državnog servisa, kolege — i navodi žrtvu da uradi jednu od tri stvari: klikne na link, otvori prilog ili negde unese svoje pristupne podatke.

Pojam

opis · primeri · napomene

Fišing je najrasprostranjeniji oblik napada socijalnim inženjeringom i, u velikom broju slučajeva, prva karika svakog ozbiljnijeg upada. Napadač šalje poruku koja izgleda kao da dolazi od poznate organizacije — banke, kurirske službe, državnog servisa, kolege — i navodi žrtvu da uradi jednu od tri stvari: klikne na link, otvori prilog ili negde unese svoje pristupne podatke.

Opis

Snaga fišinga nije u tehnici, nego u psihologiji. Poruka stvara pritisak — nalog vam je suspendovan, paket nije isporučen, faktura kasni — pa čovek reaguje pre nego što stigne da razmisli. Masovni fišing se šalje na hiljade adresa odjednom, računajući na to da će se bar mali procenat ljudi upecati. I to je dovoljno, jer je trošak slanja praktično nula.

Odbrana radi na dva nivoa. Tehnički: filtriranje pošte, provera linkova, dvostruka autentifikacija koja onemogućava upotrebu ukradene lozinke. Ljudski: kroz edukaciju. Trenira se navika da se pošiljalac i adresa linka provere pre klika, i da poruka koja požuruje bude prvi znak za sumnju. Nijedan filter ne hvata sve, pa čovek ostaje poslednja i najvažnija linija odbrane.

Primeri

  • Lažno obaveštenje da vam je nalog suspendovan, sa linkom ka stranici za prijavu koja izgleda kao prava.
  • Mejl sa prilogom maskiranim u fakturu ili narudžbenicu, koji u stvari nosi malver.
  • Poruka o neisporučenoj pošiljci koja vodi na stranicu za nekakvu doplatu usluge, napravljenu samo da pokupi podatke o kartici.

Napomene

  • Masovni fišing gađa sve odjednom i lako se prepoznaje po uopštenom obraćanju; ciljani (spear-phishing) je skrojen baš za žrtvu i mnogo je opasniji.
  • Provera adrese pošiljaoca i odredišta linka pre klika je osnovna mera; ako poruka požuruje i preti, to je razlog više da se zastane.

Spomenuto u vestima

tagovi
početni pristup socijalni inženjering
◳Kompozit
↗Wikipedija

Tehnike

izvodi se sa 4

Tehnike kojima se izvodi. Klik vodi na stranicu pojma.

Odbrane

suzbija se sa 8

Kako se brani. Klik vodi na stranicu pojma.