Антон Кравченко – Где нас обманывают? (страница 12)
- есть неожиданное вложение
- письмо имитирует счёт, блокировку или безопасность
- обращение общее или контекстно неточное
Красные флаги
Красные флаги: неожиданное письмо с требованием срочного действия, ссылка на вход в аккаунт, вложение без предварительной договорённости, ошибка в домене, просьба отключить проверки или обойти регламент.
Защита
Не входить в аккаунт по ссылке из письма. Открывать сервис вручную через сохранённый адрес или приложение. В рабочей среде проверять вложения, домен, контекст и отправителя через установленный регламент.
Ограничения метода
Не всякое письмо со ссылкой опасно. Но подлинность письма нельзя доказывать дизайном, логотипом или уверенным тоном.
Практические примеры
- Письмо “ваш аккаунт будет заблокирован” ведёт на страницу входа.
- Письмо от “поставщика” содержит новый счёт с нетипичным вложением.
Кейсы
- Бухгалтер получил письмо с темой “Срочно оплатить до 16:00” и вложенным счётом.
- Пользователь получил уведомление о входе в аккаунт и ссылку “проверить активность”.
Упражнения
- Возьмите пример сообщения и выпишите: источник, предлог, эмоцию, действие, канал проверки.
- Сформулируйте ответ, который не спорит, но переносит решение в независимую проверку.
Контрольные вопросы
- Какое действие хотят получить?
- Почему действие нужно выполнить именно сейчас?
- Каким независимым каналом можно проверить запрос?
Вывод
Email-фишинг опасен не ссылкой как таковой, а сочетанием знакомого формата, срочности и привычки действовать внутри почтового потока.
Глава 10. Spear phishing: персонализированное письмо под конкретного адресата
Определение
Spear phishing — это целевой фишинг, где сообщение подстраивается под конкретного человека, должность, проект, организацию, покупку, событие или публично доступную информацию.
История возникновения
С ростом открытых данных, соцсетей и корпоративных следов персонализация стала сильнее: злоумышленник может использовать имя руководителя, контекст сделки, вакансии, конференции, документы, поставщика или публичную роль адресата.
Психологический механизм
Персонализация снижает критичность: если сообщение содержит реальные детали, человек ошибочно переносит правдивость деталей на правдивость всего запроса.
Нейробиологическая основа
Узнавание своего контекста вызывает чувство релевантности и снижает ощущение случайности. Мозг быстрее принимает сообщение как “относящееся ко мне”, особенно при рабочей нагрузке.
Где применяется
Корпоративная переписка, HR, продажи, закупки, юридические документы, инвестиционные предложения, деловые конференции, фриланс и проекты.
Почему работает
Потому что точные детали создают иллюзию проверенности источника. Адресат думает: “они знают контекст, значит, это свои”.
Пошаговая схема
- Распознать канал контакта и отделить его от реального источника.
- Определить целевое действие: данные, деньги, код, файл, доступ, подпись или переход.
- Проверить, есть ли срочность, секретность, запрет проверки или эмоциональное давление.
- Сравнить запрос с обычным регламентом, прежней историей отношений и независимыми данными.
- При риске остановить действие и перейти к проверке через известный официальный канал.
Признаки применения
- сообщение слишком хорошо попадает в текущий контекст
- просят выполнить нетипичный шаг
- ссылаются на реальных людей, но не дают обычный канал подтверждения
- предлагают срочно открыть файл или дать доступ
- стиль слегка отличается от привычного
Красные флаги
Красные флаги: реальная деталь плюс необычное действие; просьба “не беспокоить руководителя”; изменение обычного процесса; новое вложение или ссылка в знакомом рабочем контексте.
Защита
Проверять не только детали, но и действие. Если запрос нетипичен, подтверждать его через ранее известный канал, внутреннюю систему задач или прямой контакт.
Ограничения метода
Сильная персонализация может выглядеть убедительно даже для опытного человека; поэтому защита должна быть процедурной, а не основанной только на внимательности.
Практические примеры
- Письмо от имени партнёра с упоминанием реального договора просит открыть “обновлённую спецификацию”.
- Сообщение от имени HR использует название вакансии и просит заполнить форму с документами.
Кейсы
- Менеджер получил письмо с упоминанием реального клиента и просьбой срочно отправить коммерческие данные.
- Сотруднику прислали “обновление регламента” от имени знакомого отдела.
Упражнения
- Возьмите пример сообщения и выпишите: источник, предлог, эмоцию, действие, канал проверки.
- Сформулируйте ответ, который не спорит, но переносит решение в независимую проверку.
Контрольные вопросы