Фишинг
Простыми словами
Фишинг — обман, при котором человека побуждают раскрыть секрет, открыть вредоносный файл, перейти на поддельный ресурс или выполнить опасное действие. Сообщение может прийти не только по почте, но и через мессенджер, телефон, социальную сеть или QR-код.
Как применяется
Защита сочетает обучение, аутентификацию почты, анализ ссылок и вложений, MFA, ограничения запуска и удобный канал сообщения о подозрении. После события проверяют не только клик, но и ввод учётных данных, созданные сессии, правила почты и действия на устройстве.
Пример применения
Сотрудник получает письмо о срочной смене пароля и вводит данные на копии страницы входа. SOC отзывает активные сессии, сбрасывает секрет, проверяет регистрацию нового MFA-фактора и ищет аналогичные письма у других получателей.
Не путать с
- спамспам — массовая нежелательная рассылка без обязательной цели кражи данных.
- Вредоносное вложениеВредоносное вложение может быть частью фишинга, но не является обязательным признаком.
Как это работает
- Подготовить приманкуАтакующий выбирает доверенную тему, канал и действие, которое должен выполнить получатель.
- Доставить сообщениеПисьмо, звонок, сообщение или QR-код приводит жертву к форме, файлу или инструкции.
- Получить результатЖертва раскрывает данные, подтверждает вход, запускает код, переводит деньги или меняет настройки.
- Использовать доступАтакующий входит в сервис, закрепляется или развивает атаку; защита должна быстро отозвать доступ и проверить последствия.
Продолжить изучение
Частые вопросы
Снижает риск, но коды и подтверждения могут быть перехвачены; устойчивее методы, привязанные к подлинному домену, например FIDO2/WebAuthn.
Как сотруднику сообщить о фишинге?Использовать утверждённую кнопку или канал, не пересылая письмо способом, который потеряет технические заголовки и артефакты.
Что проверять после ввода пароля на поддельном сайте?Смену секрета недостаточно: отзывают сессии и токены, проверяют MFA, правила почты, OAuth-разрешения и активность учётной записи.