Social Engineering(@Social_engineering). 📧 Максимальный отклик. Фишинг в почте и Социальная Инженерия. 🖖🏻 Приветствую тебя user

📧 Максимальный отклик. Фишинг в почте и Социальная Инженерия.

🖖🏻 Приветствую тебя user_name.

• Если обратить внимание на картинки выше, то можно найти интересные карточки от Group-IB, в которых описаны* признаки фишинговых писем и сайтов. • Но что если атакующий будет наиболее подготовленным? Какими приемами можно пользоваться и на что обращать внимание в классическом почтовом фишинге? • Если целью атакующего является определенная организация (а не массовая рассылка по всем компаниям), то фишеру достаточно направить письмо с любым вопросом на почтовый адрес компании, получить ответ, из которого можно скопировать оформление письма и получить и другую необходимую информацию. • Если писать жертве, представляясь таким же именем, как у неё, то отклика будет больше. • Имея ежедневный опыт в общении с фишерами (в качестве жертвы), я постоянно наблюдаю орфографические ошибки. Это очень сильно бросается в глаза. Что мешает фишерам более тщательно подготовиться к атаке и проверить свое письмо \ сообщение, на наличие ошибок и оформление? • В общем и целом, нюансов и мелочей очень много, но чем лучше атакующий подготавливается к атаке, тем выше будет процент на "успех". Почитайте канал по хэштегу #Фишинг, найдете очень много примеров и методов, которые используют атакующие в своих кампаниях (от взлома Telegram до подробных гайдов по фишингу). *Картинки и карточки взяты отсюда: https://t.me/Group_IB/2709 @S.E.