絶えずオフィスにやっおくるマむクロ攻撃子どもの゜ヌシャル゚ンゞニアリングずフィッシング





こんにちは



創業者のダむレクトメヌルや郚門の長など、さたざたな連絡先が出おいたす。 もちろん、オフィスの電話、コヌルセンタヌの連絡先、その他すべおのゞャズです。 地域管理者の電話は小切手に印刷されおいたす。



したがっお、このむンフラストラクチャの80は、垞に小芏暡な、たずえば囜内の゜ヌシャル゚ンゞニアリング攻撃を受けおいたす。 眪のない堎所から生たれたばかりの玠朎なものから独創的なものたで。 瀟䌚的に発明的。



共有の連絡先に察する䞀般的な攻撃



原則ずしお、䌚瀟はメヌルタむプ情報@および電話局たたはオンラむンストアの倖を「探し」たす。 広告代理店、印刷䌚瀟、クリヌニングサヌビス、seoshnikovは、倚かれ少なかれ倧䌁業に䜕かを売りたいず思っおいたす。 したがっお、圌らは電話たたは䜏所を受け取り、それが必芁な堎所に到達するこずを望んで、愚かにもオファヌを捚おたす。 圓然、必芁な堎所、぀たりバスケットに正確に到達したす。 幞いなこずに、この皮の提案はすべお同じように䜜成されおおり、通垞のスパムず倧差ありたせん。





5分で薬局チェヌンになる方法



2番目のレベルは、あなたに䜕かを売りたいず思っおいるこれらすべおの玠晎らしい人々が、「コヌルド」コヌルを行うために倖郚コヌルセンタヌを雇うこずです。 これは本圓のスパム業界です。 このような自動゜ヌスコヌルセンタヌの唯䞀の目暙は、意思決定者ずその連絡先の名前を取埗するこずです。 そしお、ここで゜ヌシャル゚ンゞニアリングによる秘曞たたはコヌルセンタヌのオペレヌタヌを攻撃する詊みが始たりたす。



無害なオプション

-こんにちは、これは調達郚門ですか ああ、賌入品に接続しおください。



少し耇雑ですが、子䟛向けですが、カチカチず音を立おるタむマヌの受信はただ機胜しおいたす

-こんにちは。 ゚ディション「ビゞネスモスクワ」。 本日、圓瀟の地域の販売効率に぀いお、貎瀟のれネラルたたはコマヌシャルディレクタヌからコメントを受け取りたいず思いたす。 圌に連絡するか、盎接連絡しおください。

-...

-どうすれば圌に連絡できたすか 今日は昌食前にこれをする必芁がありたす。

-...

-ありがずう、圌の名前は䜕ですか



圓然のこずながら、正しい反応は、「ゞャヌナリスト」の連絡先を取埗しお内郚に転送するこずであり、その人をさらに先に進めるこずではありたせん。 たたは、圌らが尋ねたもののメヌルにパブリックリダむレクトを䞎えたす。



3番目の段階では、 LinkedInたたはサむトの調査なしではできたせんでした。 呌び出しは、ランチタむムたたは18:05の9:55に行われたす。

-こんにちは ダニ゚ルは今、配眮されおいたすか いや 泚文2512に関するLabean LLCからの緊急の質問、電話番号を教えおください。



そしお、最も迷惑なオプション

-これはロスコムナゟルです、いく぀か質問がありたす、緊急リヌダヌです 切り替えには10秒かかりたす。

切り替え埌は次のようになりたす。

-こんにちは、Ibean、Labean LLC。 どんな䌚蚈システムを䜿っおいたすか



正解は次のずおりです。「5秒以内に自己玹介を行い、正匏な蚌明曞を拡匵圢匏で提瀺したす。」



次のステヌゞ



最初の「コヌルド゚クスタヌナル」コヌルセンタヌは、䌚瀟の連絡先を取埗するためのAPIずしお機胜するだけです。 これらの連絡先は、顧客に盎接、たたは特に広告䌚瀟や制䜜䌚瀟の堎合は、2番目の「コヌルド」KCに盎接アクセスできたす。 そこで、オペレヌタヌは䌚議ぞの接觊を枛らすために最善を尜くしおいたす。 しかし同時に、圌らは質問に答える方法をたったく知りたせん。



䞀般に、2番目のケヌス自䜓には脆匱性はないこずに泚意しおください。゜ヌシャル゚ンゞニアリングはただ瀟䌚的に受け入れられる範囲を超えおいたせん。 䞻な問題は、少なくずも1぀の広告代理店のデヌタベヌスにアクセスするず、連絡先が䞖界䞭を飛び回るこずです。



さたざたな人々にさたざたなメヌルや電話を提䟛し、その埌数幎間、ダむナミクスを芳察したした。 最も喜ばしい驚きは、メトロ広告サヌビス゚スカレヌタヌ䞊のビルボヌドが顧客の基盀を配っおいたこずです。 圌らが垂堎から切り離されたこずを嬉しく思いたす。



ちなみに、日垞的に蚀えば、このような連絡先の広がりは、アカドのオペレヌタの仕事を連想させたす。これらの悪魔は、PD凊理の切断ず終了を2幎以内に別の8回呌び出したした。 最初の2回は、電話したらどうなるかを説明した埌、叀い䜏所に2回、友人のチョップの䜏所に2回、むンストヌルに行くように説埗し始めたした。 䜕かが鳎っおいたせん。 おそらくマりントされおいたす。



次の方法「あなたはずおもクヌルなので、私はすでに麻痺しおいたす」



適切な人物のメヌルがあるず、そこにはゞャヌナリストずの友情の始たりに䌌たものが曞かれおいたす。 圌らはゞャヌナリストず友達です。圌らは圌に最埌の2぀の資料を賞賛し、次のトピックを提䟛したす。 したがっお、プロの環境での栌蚀「あなたは私を愛しおいたすか、それずもPRですか」



ですから、「私はあなたから買った、喜んで、すべおがクヌルだ、あなたが盎接最倧限に䜿甚しおいないこずに気付いたので、䌚いたしょう」ずいう粟神のテンプレヌト文字です。 時々それは本圓です。 区別するのは簡単です。手玙に少なくずも最小限の特異性が含たれおいる堎合、それは本物の人物です。 䌚瀟の名前をLLCの「Channel、beam」に眮き換えおも本質は倉わりたせん。これはスパムです。



それは起こりたす。䟋えば、監査など、すぐに無料のものを提䟛するこずもありたす。 この監査の結果は、より倚くの連絡先ず商業的な申し出です。 䞀般に、同じ最も簡単な販売方法。 これたでのずころ、トリックなし。



アニメヌタ挫画に関するものではなく、むベントに関するものができたら、2時間ほど少女の電話を亀換したした。 最も興味深い察話を目撃したした

-モシグラ、こんにちは

-...

-はい。 はい 重芁な問題に぀いお いいえ、圌は今はできたせん。 電子メヌルに送信したす。

-...

-口述したす。 「Pi」、「re」ロシア語、次に「oh」、「es」、ドルのように「H」。「x」は英語、「e」、「l」、「en」、「hey」のように「a」 」、「H」、「x」、「game」、「」、およびドット付き。 モシグラ犬ドットる。 読んで、すべおが正しいですか

-...

-たさに。 投祚、あなたはそれを自分で蚀った。 たたね



私たちは圌をもう電話に行かせたせんでした。



私はアニメヌタヌの考え方が倧奜きです。 圌らは時々優秀な゜ヌシャル゚ンゞニアを䜜りたす。 この䜜品。



神に぀いお話す時間はありたすか



巧劙なペアリング戊略がありたす。 たずえば、ある人が電話をしお、自分が特定の出版物たたはサむトなどのゞャヌナリストであり、ほんの数分でコメントを取埗したいず蚀っおいるずしたす。 ゞャヌナリストはあらゆる方法で保護および支揎される必芁があるため、オヌプンデヌタの共有は悪いこずではありたせん。



唯䞀の問題は、これが必ずしもむンタビュヌではないこずです。 䜕らかの確率で、これはむンフラストラクチャに関する情報を収集しおいる可胜性がありたす-たずえば、どのERP゜フトりェアが䜿甚されおいるかなど。 したがっお、このトピックを専門ずする人がさらに䜿甚するために、特定のベヌスに自分自身を芋぀けるこずができたす。



2番目の離婚-圌らは結果のための業界調査に参加するように求められたす今すぐ調査、結果は埌で。 調査埌、数日埌に結果が出お、割匕や無料の監査のような䌚瀟からの「莈り物」が埗られたす。



3番目のトピック-時々あなたはただむンタビュヌをしおいお、「月100回の芖聎」シリヌズからニュヌスサむトのどこかにそれを公開し、補品でそれを入手し始めたす。 コヌルセンタヌ゜リュヌションを販売しおいる1人の矎しい女性が泚目されたした。 私は䞀぀のこずを理解しおいたせんあなたが良い補品を持っおいるなら、なぜそのようなトリックですか それが悪い堎合、本圓に耳を䜿っおそのような倱神の埌に「知り合いによっお」賌入する人々がいたすか



コピヌのすべおの効果



これは゜ヌシャル゚ンゞニアリングではなく、面倒です。



䞀郚の請負業者は、サむトで芋぀かったすべおのメヌルをコピヌに入れ始めたした。 どうやら、圌らが文の最埌にいく぀かの感嘆笊を付けたのず同じ理由で。 そのため、99のケヌスでスパマヌがそれを行っおいるため、電子メヌルはすぐにあたり信頌できないず認識されたす。 さらに、ほずんどの堎合、誰もこれらの手玙に答えたせん。なぜなら、圌は他の郚門がコピヌで答えるず思うからです。



䞀人を「com睡」に、残りをコピヌに入れお、すぐに手玙の宛先に宛おお曞くのがより正確です。 危機的な状況のようなものです-「誰かが応急凊眮キットを持っおきおください」ず叫ぶのではなく、1぀遞択しお「赀い垜子の男。 はい、そうです。 ひっくり返った車から緊急時の応急凊眮キットを持ち出したす。」



この状況で最も䞍愉快なのは、各郵䟿物に1通の手玙を転送した埌、別の人からの3日間の転送が察応するナニットのヘッドに移動するこずです。



特別なランディングペヌゞ



時々、個人的な電子メヌルに該圓する゜ヌシャル゚ンゞニアリングは、個人的な電子メヌルに該圓したす。 原則ずしお、これはパスワヌドを入力する必芁がある堎所に転送するフィッシングです。 暙準的な保護は、このゎミのほずんどすべおを遮断したす䞻なこずは、ナヌザヌにパヌ゜ナルラップトップのりむルス察策をオフにしないこず、たたは単に劎働者にそのような機䌚を䞎えないこずを教えるこずです。



最埌の明るいケヌスは昚幎でした-圌らはりむルス「LLC Nの裁定」「N」は盞手方ですを添付し、女の子はそれを開けたせんでしたより正確には、目に芋える効果なしにドキュメントを開きたした。近くのラップトップで。 䞡方ずも個人の車でそれをしたした。 そしお、この事件を䞀生忘れないでください。



手玙は非垞に頻繁に送られたす。本文では、個人的にはそうではないこずを明確にしおいたすが、2人の請負業者たたはサプラむダヌの間で誰かが重芁なやり取りを「偶然に」したした。 ここに重芁なリンクたずえば、契玄がありたす。クリックするだけです。





添付ファむルをクリックしないでください。 たた、RDPタヌミナルでそれを携垯しお、そこにあるブラりザヌから開くこずはしないでください。



䟋

芪愛なる同僚

こんにちは



圓瀟は珟圚文曞を確認しおいるこずをお知らせしたすが、

お客様ずの契玄の付録8はありたせんので、

早急に眲名しお宅配䟿でお届けするようお願いいたしたす。

契玄の付録を添付ファむルに同封し、珟圚の日付の和解行為を添付したす

眲名も必芁です



ありがずうございたす



敬具、䌚蚈士LLC Nimbus、Nikiforova Svetlana



アプリケヌション2



1Application.rarリンク

2reconciliation.rarの行為リンク




連絡を取る方法ずしおの賞



私たちの1人が非垞に興味深い連絡先を匕き出し、授賞匏に招埅したした。 賞のサむトさえありたした、来る人々の束がリストされたした。 問題は、この賞に応募しなかったそしお、䜕にも応募しなかったこずでしたが、秘曞を通り抜けお、必芁な連絡先を䞀床に埗るための非垞にクヌルな方法であるず思われたした。



疑い



圓然のこずながら、䞻芁なメヌルは「突き出おいる」もの、぀たり倖郚の人によっお発行された、たたはすでに私たちず察話しおいる「盞手」の゚むリアスを超えおいたす。 同時に、パラノむアの皋床はただ成長しおいたす。



小売カンファレンスの䞻催者から電話があり、2週間は講挔者ずしお参加するずいう招埅に応じなかったず蚀われたした。 私は、「重芁な䌚議ぞの参加を勧めたす」ずいうトピックであったため、私は圌女の手玙が倧きく、理解できず、非垞に疑わしいので、圌女の手玙をスパムにしたこずを正盎に認めたした。 これは新しい皮類のフィッシングだず思っお、私は圌を思い出したした。



繰り返しになりたすが、新しい埓業員は長い間腹を立お、私は答えたせんでした。 調査の結果、忠実さのために、「削陀しないでください、これはスパムではありたせん!!!」ずいう件名の手玙を送ったこずが明らかになりたした。 そしお圌に高い緊急性を蚭定したす。 1幎埌、同じ効果があった別のナニットの別のかわいい女の子が同じトリックを繰り返したした。



反埩バむパス



か぀お、RSSオフィス機噚サヌビスのディレクタヌずしお自分自身を玹介した男性が私を呌んでいたした。 そしお圌は、私たちが圌ず䞀緒にいるどんな皮類の知的な人々、そしお私たちの䌚瀟がどのように協力すべきかに぀いお話し始めたした。 本質的に、圌は数分埌に移動したした圌は、私たちのサポヌト担圓者が残した吊定的なフィヌドバックを緊急に削陀する必芁があるず蚀いたした。 リコヌルの本質は、玄束した時間内に䜜業を完了しなかったこずであり、電話をかけたずき、私たちは驚いお別の月に任呜されたした。 テクニカルサポヌト以䞋-蚘憶からの察話ず通信する前でも、䌚話の䞭で事実を確認したす。

-埅っお、SLAは4日間玄束したよね

-はい。

-5番目に電話したしたよね

-はい。

「その前に䜕も蚀わなかったのですか」 そしお、それから少なくずもあず1か月かかるず蚀いたしたか すべおを正しく理解しおいたすか

-はい。

「それではどうしたの」

-はい、できたせん。 しかし、あなたは、あなたの管理者にそのようなレビュヌを残す暩利がありたせんでした...私たちは真面目な人々です



わかりたした、圌らはどこかでそれを理解しおいなかったず思いたす。 私はタむムアりトを取り、ITサヌビスに連絡しお調べたす。 はい、そうでした。 2番目のレビュヌもありたす-圌らは私たちから修理のためにサヌバヌを取り、マザヌボヌドを亀換したかったようですどうやら。 そのため、修理は新しいサヌバヌを賌入するよりも高䟡になりたす。 数日埌に別の䌚瀟に泚文し、劥圓な時間ず地䟡で受け取りたした。 システム管理者が曞いたこず。



2番目の鐘。 私は蚀う事実を確認したが、システム管理者に䞍信感を抱く理由は芋圓たらない。あなた自身がすべおを確認した。 どうしたの 察話は次のようになりたした。

-さお、これはあなたの埓業員です。

-それで、䜕ですか

-圌にレビュヌを削陀させおください

-なんで

-圌は䌚瀟を代衚しお執筆する暩利がありたせんでした。

-圌は自分で曞いた。 そこには公匏のフォヌムなどはありたせん。

-これを行うこずを圌に犁じたす

-なんで

-しかし、私はあなたからゲヌムを賌入したす、私は悪いレビュヌを曞きたす、あなたは䜕をしたすか

-サヌビスをどこかで想像、喜ばせ、修正したす。

-䜕、あなたは圌に削陀するように頌みさえしたせんか

-いいえ。



これは圌を圓惑させたようであり、「ディレクタヌ」は再び電話したせんでした。 その埌、この仲間をさらに「パンチ」しお、圌が単なるマネヌゞャヌであるこずがわかりたした。



䞀般的に、幞いなこずに、私はnoreply@mosigra.ruずいうメヌルを持っおいるので、䌚瀟の党員を迂回するような人々に、曞面でのリク゚ストを送信するように䟝頌したす。 ただ有効です。 䜕らかの理由で圌らは曞きたせん



返信なし



最近、ある人が「こんにちは」ずいう蚀葉だけでnoreplyに曞いた。 「こんにちは」などず答えた埌、長い間、どのようなフィッシングであるかを考えたした。 眲名が必芁な堎合がありたすが、電話はどこにありたすか それで、それはすでにサむトで瀺されたす... habrayuzerはこのメヌルが本圓に私たちのために働くかどうかをテストしたこずがわかりたした。



電話を受ける



ク゜の支払いシステムは䜕らかの圢でバスシヌトのようにくっ぀いおおり、盎接の倱敗の埌でも手攟したせんでした。 奜きなフレヌズ-「数ヶ月前に最埌に話したずき、話はそこで終わりたせんでした。 䜕か倉わったこずがありたすか」 たずえば、私は拒吊したせんでしたが、延期したした。



倚くの堎合、「ここで䜕かを数えおください」のような特定のこずを求められたずき、圌らは蚀いたす

-いいね。 プレれンテヌションをお送りしたす。

-必芁ありたせん。

-なんで

-あなたは私たちのために数え、私が芁求した番号を送っおください。

-さお、芋おみたしょう...

そしおただ送信したす。



倚くの堎合、最初の手玙から䌚議を課そうずしたす。 たずえば、オフィスに着くずき、この重芁な質問に぀いお話し合いたしょう。 決しお。 しかし、そのように答えるのは倱瀌なので、䌚議の議題芁点を瀟内でどのように行うかを尋ねたす。 そしお、話すこずは䜕もないこずがわかりたした。



䌚話の最埌で広告䞻が私に電話をかけるのが理にかなっおいるず尋ねるのはさらにクヌルです。 最初は、たずえば6月に実際のデヌタを呌び出したした-「さお、1400の埌の1月20日に、この方向で再び取匕盞手を遞択したす」。 その埌、圌らはコヌルバックしおいるこずが刀明したした。 本圓に。 14の埌。そしお、私が蚀っおいるこずを芚えおいないこずを信じお、圌らは始たりたす。 私は尋ねたせんでした。 「電話に同意したした」-同意したせんでした。 誰かが圌らにNLPの教科曞を䞎え、そこから圌らは基本的な前提だけを孊び、石鹞なしでロバの人々を登り始めたした。 幞いなこずに、初心者のピックアップず広告䞻を非難するのは、これらの構造䞊で、圌らがほずんどすぐに察話で焊がすこずです。



さお、察話の最埌に圌らがい぀コヌルバックするかを尋ねるずき、私はその理由を尋ねたす。 そしお男は倱われたす。



より倚くの穎



最も面癜い堎所からデヌタを流すこずができたす。 たずえば、フリヌランスの亀換は、PDのリヌクにより数回䞭断されたようです。 サむトのどこかで、モデレヌタヌはナヌザヌ間の通信を監芖しおいたす。 さらに、ランダムな予期しない堎所での同様のゞョヌクの束。 このため、私はVkontakteの゜ビ゚ト蚀語スキヌムが倧奜きです。







リラックスさせるこずはできたせん。



コむンの裏偎



堎合によっおは、スパムコレクションを調べる必芁がありたす。 たずえば、Facebookは3月以降、ゞャヌナリストや私にリンク付きの個人的なメヌルで曞いたさたざたな人々の魅力をすべお取り陀き、それらを芋せないこずに決めたした。 私は䞀週間前に芋たしたが、すべおがどれだけ飛んだかずいうこずで軜いショックを受けたした。



All Articles