絶えずオフィスにやってくるマイクロ攻撃：子どものソーシャルエンジニアリングとフィッシング

こんにちは



創業者のダイレクトメールや部門の長など、さまざまな連絡先が出ています。 もちろん、オフィスの電話、コールセンターの連絡先、その他すべてのジャズです。 地域管理者の電話は小切手に印刷されています。



したがって、このインフラストラクチャの80％は、常に小規模な、たとえば国内のソーシャルエンジニアリング攻撃を受けています。 罪のない場所から生まれたばかりの素朴なものから独創的なものまで。 社会的に発明的。

共有の連絡先に対する一般的な攻撃

原則として、会社はメールタイプ情報@および電話局またはオンラインストアの外を「探し」ます。 広告代理店、印刷会社、クリーニングサービス、seoshnikovは、多かれ少なかれ大企業に何かを売りたいと思っています。 したがって、彼らは電話または住所を受け取り、それが必要な場所に到達することを望んで、愚かにもオファーを捨てます。 当然、必要な場所、つまりバスケットに正確に到達します。 幸いなことに、この種の提案はすべて同じように作成されており、通常のスパムと大差ありません。





^{5分で薬局チェーンになる方法}



2番目のレベルは、あなたに何かを売りたいと思っているこれらすべての素晴らしい人々が、「コールド」コールを行うために外部コールセンターを雇うことです。 これは本当のスパム業界です。 このような自動ソースコールセンターの唯一の目標は、意思決定者とその連絡先の名前を取得することです。 そして、ここでソーシャルエンジニアリングによる秘書またはコールセンターのオペレーターを攻撃する試みが始まります。



無害なオプション：

-こんにちは、これは調達部門ですか？ ああ、購入品に接続してください。



少し複雑ですが、子供向けですが、カチカチと音を立てるタイマーの受信はまだ機能しています

-こんにちは。 エディション「ビジネスモスクワ」。 本日、当社の地域の販売効率について、貴社のゼネラルまたはコマーシャルディレクターからコメントを受け取りたいと思います。 彼に連絡するか、直接連絡してください。

-...

-どうすれば彼に連絡できますか？ 今日は昼食前にこれをする必要があります。

-...

-ありがとう、彼の名前は何ですか？



当然のことながら、正しい反応は、「ジャーナリスト」の連絡先を取得して内部に転送することであり、その人をさらに先に進めることではありません。 または、彼らが尋ねたもののメールにパブリックリダイレクトを与えます。



3番目の段階では、 LinkedInまたはサイトの調査なしではできませんでした。 呼び出しは、ランチタイムまたは18:05の9:55に行われます。

-こんにちは！ ダニエルは今、配置されていますか？ いや？ 注文2512に関するLabean LLCからの緊急の質問、電話番号を教えてください。



そして、最も迷惑なオプション：

-これはロスコムナゾルです、いくつか質問があります、緊急リーダーです！ 切り替えには10秒かかります。

切り替え後は次のようになります。

-こんにちは、Ibean、Labean LLC。 どんな会計システムを使っていますか？



正解は次のとおりです。「5秒以内に自己紹介を行い、正式な証明書を拡張形式で提示します。」

次のステージ

最初の「コールドエクスターナル」コールセンターは、会社の連絡先を取得するためのAPIとして機能するだけです。 これらの連絡先は、顧客に直接、または特に広告会社や制作会社の場合は、2番目の「コールド」KCに直接アクセスできます。 そこで、オペレーターは会議への接触を減らすために最善を尽くしています。 しかし同時に、彼らは質問に答える方法をまったく知りません。



一般に、2番目のケース自体には脆弱性はないことに注意してください。ソーシャルエンジニアリングはまだ社会的に受け入れられる範囲を超えていません。 主な問題は、少なくとも1つの広告代理店のデータベースにアクセスすると、連絡先が世界中を飛び回ることです。



さまざまな人々にさまざまなメールや電話を提供し、その後数年間、ダイナミクスを観察しました。 最も喜ばしい驚きは、メトロ広告サービス（エスカレーター上のビルボード）が顧客の基盤を配っていたことです。 彼らが市場から切り離されたことを嬉しく思います。



ちなみに、日常的に言えば、このような連絡先の広がりは、アカドのオペレータの仕事を連想させます。これらの悪魔は、PD処理の切断と終了を2年以内に別の8回呼び出しました。 最初の2回は、電話したらどうなるかを説明した後、古い住所に2回、友人のチョップの住所に2回、インストールに行くように説得し始めました。 何かが鳴っていません。 おそらくマウントされています。

次の方法：「あなたはとてもクールなので、私はすでに麻痺しています」

適切な人物のメールがあると、そこにはジャーナリストとの友情の始まりに似たものが書かれています。 彼らはジャーナリストと友達です。彼らは彼に最後の2つの資料を賞賛し、次のトピックを提供します。 したがって、プロの環境での格言：「あなたは私を愛していますか、それともPRですか？」



ですから、「私はあなたから買った、喜んで、すべてがクールだ、あなたが直接最大限に使用していないことに気付いたので、会いましょう」という精神のテンプレート文字です。 時々それは本当です。 区別するのは簡単です。手紙に少なくとも最小限の特異性が含まれている場合、それは本物の人物です。 会社の名前をLLCの「Channel、beam」に置き換えても本質は変わりません。これはスパムです。



それは起こります。例えば、監査など、すぐに無料のものを提供することもあります。 この監査の結果は、より多くの連絡先と商業的な申し出です。 一般に、同じ最も簡単な販売方法。 これまでのところ、トリックなし。



アニメータ（漫画に関するものではなく、イベントに関するもの）ができたら、2時間ほど少女の電話を交換しました。 最も興味深い対話を目撃しました：

-モシグラ、こんにちは！

-...

-はい。 はい 重要な問題について？ いいえ、彼は今はできません。 電子メールに送信します。

-...

-口述します。 「Pi」、「re」ロシア語、次に「oh」、「es」、ドルのように「H」。「x」は英語、「e」、「l」、「en」、「hey」のように「a」 」、「H」、「x」、「game」、「」、およびドット付き。 モシグラ犬ドットる。 読んで、すべてが正しいですか？

-...！

-まさに。 投票、あなたはそれを自分で言った。 またね



私たちは彼をもう電話に行かせませんでした。



私はアニメーターの考え方が大好きです。 彼らは時々優秀なソーシャルエンジニアを作ります。 この作品。

神について話す時間はありますか？

巧妙なペアリング戦略があります。 たとえば、ある人が電話をして、自分が特定の出版物（またはサイトなど）のジャーナリストであり、ほんの数分でコメントを取得したいと言っているとします。 ジャーナリストはあらゆる方法で保護および支援される必要があるため、オープンデータの共有は悪いことではありません。



唯一の問題は、これが必ずしもインタビューではないことです。 何らかの確率で、これはインフラストラクチャに関する情報を収集している可能性があります-たとえば、どのERPソフトウェアが使用されているかなど。 したがって、このトピックを専門とする人がさらに使用するために、特定のベースに自分自身を見つけることができます。



2番目の離婚-彼らは結果のための業界調査に参加するように求められます（今すぐ調査、結果は後で）。 調査後、数日後に結果が出て、割引や無料の監査のような会社からの「贈り物」が得られます。



3番目のトピック-時々あなたはまだインタビューをしていて、「月100回の視聴」シリーズからニュースサイトのどこかにそれを公開し、製品でそれを入手し始めます。 コールセンターソリューションを販売している1人の美しい女性が注目されました。 私は一つのことを理解していません：あなたが良い製品を持っているなら、なぜそのようなトリックですか？ それが悪い場合、本当に耳を使ってそのような失神の後に「知り合いによって」購入する人々がいますか？

コピーのすべての効果

これはソーシャルエンジニアリングではなく、面倒です。



一部の請負業者は、サイトで見つかったすべてのメールをコピーに入れ始めました。 どうやら、彼らが文の最後にいくつかの感嘆符を付けたのと同じ理由で。 そのため、99％のケースでスパマーがそれを行っているため、電子メールはすぐにあまり信頼できないと認識されます。 さらに、ほとんどの場合、誰もこれらの手紙に答えません。なぜなら、彼は他の部門がコピーで答えると思うからです。



一人を「com睡」に、残りをコピーに入れて、すぐに手紙の宛先に宛てて書くのがより正確です。 危機的な状況のようなものです-「誰かが応急処置キットを持ってきてください」と叫ぶのではなく、1つ選択して「赤い帽子の男。 はい、そうです。 ひっくり返った車から緊急時の応急処置キットを持ち出します。」



この状況で最も不愉快なのは、各郵便物に1通の手紙を転送した後、別の人からの3日間の転送が対応するユニットのヘッドに移動することです。

特別なランディングページ

時々、個人的な電子メールに該当するソーシャルエンジニアリングは、個人的な電子メールに該当します。 原則として、これはパスワードを入力する必要がある場所に転送するフィッシングです。 標準的な保護は、このゴミのほとんどすべてを遮断します（主なことは、ユーザーにパーソナルラップトップのウイルス対策をオフにしないこと、または単に労働者にそのような機会を与えないことを教えることです）。



最後の明るいケースは昨年でした-彼らはウイルス「LLC Nの裁定」（「N」は相手方です）を添付し、女の子はそれを開けませんでした（より正確には、目に見える効果なしにドキュメントを開きました）。近くのラップトップで。 両方とも個人の車でそれをしました。 そして、この事件を一生忘れないでください。



手紙は非常に頻繁に送られます。本文では、個人的にはそうではないことを明確にしていますが、2人の請負業者またはサプライヤーの間で誰かが重要なやり取りを「偶然に」しました。 ここに重要なリンク（たとえば、契約）があります。クリックするだけです。





^{添付ファイルをクリックしないでください。 また、RDPターミナルでそれを携帯して、そこにあるブラウザーから開くことはしないでください。}



例：

親愛なる同僚！

こんにちは



当社は現在文書を確認していることをお知らせしますが、

お客様との契約の付録8はありませんので、

早急に署名して宅配便でお届けするようお願いいたします。

契約の付録を添付ファイルに同封し、現在の日付の和解行為を添付します

署名も必要です：



ありがとうございます！



敬具、会計士LLC Nimbus、Nikiforova Svetlana



アプリケーション（2）



1）Application.rar（リンク）

2）reconciliation.rarの行為（リンク）

連絡を取る方法としての賞

私たちの1人が非常に興味深い連絡先を引き出し、授賞式に招待しました。 賞のサイトさえありました、来る人々の束がリストされました。 問題は、この賞に応募しなかった（そして、何にも応募しなかった）ことでしたが、秘書を通り抜けて、必要な連絡先を一度に得るための非常にクールな方法であると思われました。

疑い

当然のことながら、主要なメールは「突き出ている」もの、つまり外部の人によって発行された、またはすでに私たちと対話している「相手」のエイリアスを超えています。 同時に、パラノイアの程度はまだ成長しています。



小売カンファレンスの主催者から電話があり、2週間は講演者として参加するという招待に応じなかったと言われました。 私は、「重要な会議への参加を勧めます」というトピックであったため、私は彼女の手紙が大きく、理解できず、非常に疑わしいので、彼女の手紙をスパムにしたことを正直に認めました。 これは新しい種類のフィッシングだと思って、私は彼を思い出しました。



繰り返しになりますが、新しい従業員は長い間腹を立て、私は答えませんでした。 調査の結果、忠実さのために、「削除しないでください、これはスパムではありません!!!」という件名の手紙を送ったことが明らかになりました。 そして彼に高い緊急性を設定します。 1年後、同じ効果があった別のユニットの別のかわいい女の子が同じトリックを繰り返しました。

反復バイパス

かつて、RSS（オフィス機器サービス）のディレクターとして自分自身を紹介した男性が私を呼んでいました。 そして彼は、私たちが彼と一緒にいるどんな種類の知的な人々、そして私たちの会社がどのように協力すべきかについて話し始めました。 本質的に、彼は数分後に移動しました：彼は、私たちのサポート担当者が残した否定的なフィードバックを緊急に削除する必要があると言いました。 リコールの本質は、約束した時間内に作業を完了しなかったことであり、電話をかけたとき、私たちは驚いて別の月に任命されました。 テクニカルサポート（以下-記憶からの対話）と通信する前でも、会話の中で事実を確認します。

-待って、SLAは4日間約束したよね？

-はい。

-5番目に電話しましたよね？

-はい。

「その前に何も言わなかったのですか？」 そして、それから少なくともあと1か月かかると言いましたか？ すべてを正しく理解していますか？

-はい。

「それではどうしたの？」

-はい、できません。 しかし、あなたは、あなたの管理者にそのようなレビューを残す権利がありませんでした...私たちは真面目な人々です！



わかりました、彼らはどこかでそれを理解していなかったと思います。 私はタイムアウトを取り、ITサービスに連絡して調べます。 はい、そうでした。 2番目のレビューもあります-彼らは私たちから修理のためにサーバーを取り、マザーボードを交換したかったようです（どうやら）。 そのため、修理は新しいサーバーを購入するよりも高価になります。 数日後に別の会社に注文し、妥当な時間と地価で受け取りました。 システム管理者が書いたこと。



2番目の鐘。 私は言う：事実を確認したが、システム管理者に不信感を抱く理由は見当たらない。あなた自身がすべてを確認した。 どうしたの？ 対話は次のようになりました。

-さて、これはあなたの従業員です。

-それで、何ですか？

-彼にレビューを削除させてください！

-なんで？

-彼は会社を代表して執筆する権利がありませんでした。

-彼は自分で書いた。 そこには公式のフォームなどはありません。

-これを行うことを彼に禁じます！

-なんで？

-しかし、私はあなたからゲームを購入します、私は悪いレビューを書きます、あなたは何をしますか？

-サービスをどこかで想像、喜ばせ、修正します。

-何、あなたは彼に削除するように頼みさえしませんか？

-いいえ。



これは彼を当惑させたようであり、「ディレクター」は再び電話しませんでした。 その後、この仲間をさらに「パンチ」して、彼が単なるマネージャーであることがわかりました。



一般的に、幸いなことに、私はnoreply@mosigra.ruというメールを持っているので、会社の全員を迂回するような人々に、書面でのリクエストを送信するように依頼します。 まだ有効です。 何らかの理由で彼らは書きません

返信なし

最近、ある人が「こんにちは」という言葉だけでnoreplyに書いた。 「こんにちは」などと答えた後、長い間、どのようなフィッシングであるかを考えました。 署名が必要な場合がありますが、電話はどこにありますか？ それで、それはすでにサイトで示されます... habrayuzerはこのメールが本当に私たちのために働くかどうかをテストしたことがわかりました。

電話を受ける

クソの支払いシステムは何らかの形でバスシートのようにくっついており、直接の失敗の後でも手放しませんでした。 好きなフレーズ-「数ヶ月前に最後に話したとき、話はそこで終わりませんでした。 何か変わったことがありますか？」 たとえば、私は拒否しませんでしたが、延期しました。



多くの場合、「ここで何かを数えてください」のような特定のことを求められたとき、彼らは言います：

-いいね。 プレゼンテーションをお送りします。

-必要ありません。

-なんで？

-あなたは私たちのために数え、私が要求した番号を送ってください。

-さて、見てみましょう...

そしてまだ送信します。



多くの場合、最初の手紙から会議を課そうとします。 たとえば、オフィスに着くとき、この重要な質問について話し合いましょう。 決して。 しかし、そのように答えるのは失礼なので、会議の議題（要点）を社内でどのように行うかを尋ねます。 そして、話すことは何もないことがわかりました。



会話の最後で広告主が私に電話をかけるのが理にかなっていると尋ねるのはさらにクールです。 最初は、たとえば6月に実際のデータを呼び出しました-「さて、14：00の後の1月20日に、この方向で再び取引相手を選択します」。 その後、彼らはコールバックしていることが判明しました。 本当に。 14の後。そして、私が言っていることを覚えていないことを信じて、彼らは始まります。 私は尋ねませんでした。 「電話に同意しました」-同意しませんでした。 誰かが彼らにNLPの教科書を与え、そこから彼らは基本的な前提だけを学び、石鹸なしでロバの人々を登り始めました。 幸いなことに、初心者のピックアップと広告主を非難するのは、これらの構造上で、彼らがほとんどすぐに対話で焦がすことです。



さて、対話の最後に彼らがいつコールバックするかを尋ねるとき、私はその理由を尋ねます。 そして男は失われます。

より多くの穴

最も面白い場所からデータを流すことができます。 たとえば、フリーランスの交換は、PDのリークにより数回中断されたようです。 サイトのどこかで、モデレーターはユーザー間の通信を監視しています。 さらに、ランダムな予期しない場所での同様のジョークの束。 このため、私はVkontakteのソビエト言語スキームが大好きです。







リラックスさせることはできません。

コインの裏側

場合によっては、スパムコレクションを調べる必要があります。 たとえば、Facebookは3月以降、ジャーナリストや私にリンク付きの個人的なメールで書いたさまざまな人々の魅力をすべて取り除き、それらを見せないことに決めました。 私は一週間前に見ましたが、すべてがどれだけ飛んだかということで軽いショックを受けました。