フィッシングメールを書くよう生徒に依頼したので

-先生、辞書にない良いパスワードを選びました。

Yin Fu Woはうなずいた。

「それをGoogleに紹介しました」とシステム管理者は続けて、「Webにそのような組み合わせがないことを確認しました。」

-今あります。



私は大学院生であり、大学でウイルス学を教えています。



半年前、秋学期が始まる前に、私は5年生の生徒たちの全体の流れを与えられました-さまざまな背景、興味、態度を持つ45人。 それでも、ある種の科学実験の良い基盤だと思いました。 2か月後、私はすべてを思いついて、フィッシングメールを書くよう生徒に求めました。







カットの下で、それが何に由来し、何のためにあったのか、そして人気のあるメールサービスの仕事についての少しの分析。 もちろん、文字自体も。



注意、多くのスクリーンショット。

警告

フィッシングには関与しないでください。 正式には、これは詐欺行為であり、ロシア連邦刑法第159.6条に基づいて起訴されます。 実験室での作業は管理された条件の下で行われ、手紙は事前に準備された箱に送られました。その箱へのアクセスは投稿の著者のみが利用できます。



すべてのキャラクターは架空のものであり、現実の人々や組織との偶然の一致はすべてランダムです。 すべてのロゴ、商標、名前はそれぞれの所有者に帰属します。



私はすぐに、私の個人的なメールに手紙を送っても面白いものは何もないことに気づきました-退屈なスパムがあり、それは役に立たず、教育的価値もないでしょう。 生徒は、なぜこれを行っているのか（ネタバレ：自分を守る方法を知るため）と、どのような人へのアプローチが可能なのかを理解する必要があります。







そのため、課題を与える前に、標的型攻撃、ソーシャルエンジニアリング、フィッシングについて講義し、例を示して、誰もが脆弱であると説明しました。

そして再び、彼は詐欺に対する刑事責任を想起しました。

ドラマトゥルギー

私は3人のキャラクターを思いつきました。 それらのそれぞれはどこかで働き、いくつかのことに興味を持ち、弱点を経験します。 3つはすべて、異なる都市、異なる年齢、異なる生活価値を持っています（少なくとも、私がそれらを処方したとき、それについて考えました）。







もちろん、さまざまな理由で、これら3つはGoogle、Yandex、mail.ruからの異なるメールサービスを使用しています。 それらには異なるスパムフィルターがあり、どこが良いかを理解することは興味深いものでした。



キャラクターを紹介します。



Mazaeva Olga Venediktovna、53歳、会計士、LLC Vector、Voronezh。 mail.ru、mazaeva1964 @ inbox.ruへのメール。

彼は現代の技術が好きではありません。 時々彼女は息子の寄付された電話で海賊の宝物で遊ぶ。 1Cでボタンを押すことができますが、一般的にはコンピューターを使用します。

過去に彼女はNGO JOULで投資家として働いていました。 90年代、西側の投資家が工場を購入し、スタッフが減りました。 彼はOdnoklassnikiにアカウントを持っています。時々、5人の友人に幼少期の友人のお金をプラスして入れます。

Vladislava Olegovna Petrichenko、21歳、トムスク、Astekのオフィスマネージャー。 メール-zlatovladka@yandex.ru。

2年目のコンピュータサイエンスの学期の後、システム管理者の仕事は彼女よりもはるかに簡単であると確信しています。 もちろん、一日中戦車をプレイし、時には愚かな会計士によって引き抜かれたケーブルを差し込むこともあります。 Photoshopで自分のセルフィーを巧みに処理します-花をマルタの花に置き換えます。 これが彼女の最初の仕事なので、スキャンと印刷ではなく、MFPの[コピー]ボタンを使用してドキュメントをコピーすることのみを学習します。 Vladislavは13の出会い系サイトに登録されています。なぜなら、彼は夢の男を待っているからであり、とげのないぼろきれではありません。

Andrey Pimanov、26歳、サンクトペテルブルクのAlphabetic Issuesのテスター。 メール-ultradoter9000@gmail.com

妄想とリベラル。 彼によると、古いmail.ruアカウントは「血なまぐさいによってハッキングされた」ため、最近、すべてのデータをGoogleドライブに、パスワードをGoogle Smart Lockに転送しました。 彼は、Sam Susamクラブトーナメントの定期的な参加者であるairsoftに夢中です。 私は「スチーム」で458のゲームを購入しましたが、たった6でしかプレイしていませんでした。毎週、彼女は中国のオンラインストアのパッケージを郵便局に行きます。 私はGirbestでラップトップを注文し、それを非常に誇りに思っています。

当然のことながら、人々と彼らの電子メールの説明を単に与えるだけでは、本格的な実験室作業には十分ではないので、条件を策定しました。 そのまま持ってきます。





レポートでは、私は手紙のテキストを添付するように依頼し、ログインとパスワードを受け取り、手紙がなぜそうなったのかを分析します。 残りの部分については、学生は完全に創造的な自由を持っていました。



また、有用な情報を含むリンクを生徒に提供し、待ち始めました。

手紙を読む

そもそも、ほとんどすべての文字のリンクが機能し、さまざまな程度のローストのサイトにつながると言う価値があります。



1週間後に手紙の最初のパケットが届きました。 著者にフロアを提供します。

オルガ・マザエワへの手紙

この手紙を作成して、ゲーム「Pirate Treasures」とOdnoklassnikiネットワークでいわゆる「OK」を取得することで、受信者の関心を強調しました。 さらに、人々がさまざまなプロモーションに参加することを好むというよく知られた事実を考慮しながら、完全に無料のものを受け取りました。

ヴラディスラフ・ペトリチェンコへの手紙

この受取人に手紙を作成する際、雇用主の会社を架空の差出人として使用し、会社の会社のロゴを使用して、フィッシングレターの「信頼性」に対する信用を受取人に追加しました。 さらに、私たちは再びソーシャルエンジニアリング技術を使用しました。これには、手紙の抽選に関するメッセージ、最愛の受信者であるマルタへのチケットへの参加に対する賞品の作成、残りの賞品数を減らすフィッシングサイトへのカウンターの追加が含まれます。

アンドレイ・ピマノフへの手紙

手紙の主題であるデータのセキュリティに関する受信者の偏執狂性に関するデータに基づいて、Googleのデータ保護システムの改善、つまり2段階認証の採用を選択することが決定されました。 ただし、レターを作成するときに問題があったため、Gmailサービスは、レター内のコンテンツと同様のコンテンツを認識し、そのレターを常にスパムに送信していました。 この問題を解決するには、コンパイルしたレターの画面を作成し、送信したレターに画面を挿入し、フィッシングサイトへのリンクを添付する必要がありました。

私はスクリーンショットを送るというテーマで著者をonりましたが、手紙を数えました。

著者は、ストリーム全体から最初に順位を受け取りました。

疑わしい分析

明らかな理由により、135文字とその詳細な説明は記事に入力できません。 また、主に倫理上の理由から、フィッシングサイトへのリンクは添付しません。



そのため、たくさんの手紙がありましたが、いくつかの中間結果を要約する必要があります。 さらに、学生がどの方向に考え、どの文字が最も頻繁に来たか。

最も注目すべきものはネタバレです。

オルガ・マザエワ

会計士オルガ・マザエバは、オドノクラスニキでのお気に入りのゲームから11通の手紙と、学校の友達の写真の5字の無料またはほぼ無料の手配に関する5通の手紙を受け取りました。

彼らはまた、連邦税務局、1C、Sberbank、およびOdnoklassnikiのセキュリティサービスによって、彼女にさまざまなことを警告しようとしました。

アンドレイ・ピマノフ

予想通り、最も困難な手紙は、妄想テスターのアンドレイによって学生に与えられました。 基本的に、もちろん、問題はGoogle Mailスパムフィルターによるものでしたが、ここでは、学生自身が他の場合よりも少ない攻撃ベクトルを見つけました。



アンドレイはSteamから数え切れないほどの数の手紙、Aliexpressや他の中国の店から約10通、そしてGoogleからさらに数通の手紙を受け取りました。 サムスーサムエアソフトクラブで最も美味しい、突然の、スポイラーの下をご覧ください。

ヴラディスラフ・ペトリチェンコ

すべての学生がヴラディスラフを愛していました。 彼女は、パートナーのタイプに適した出会い系サイトへのリンクを慎重に送信し、Photoshopが写真を編集するためのプロモーションコードでさえ、さらに快適でした。

-スパムフィルターはどうですか？ 彼らはそれをフィルタリングすべきですよね？

一般的に、おそらくそうすべきですが、そうではありません。



Gmailは最高の仕事をしました-38通のメールのうち、13通がスパムフォルダーになりました。 Google Mailは、「既にブロックしているものと同様の」メールと「フィッシングメールに固有のものを含む」メールをフィルタリングしました。



3つのYandexのうち2位-残念な3文字を除外しました。 残念ながら、Yandexはメールインターフェイスでブロックの理由を示していません。



mail.ruでは、唯一の手紙がスパムになりました。



成功した手紙がどのように見えたか思い出せば、3つのサービスすべての仕事を良いとは思わないでしょう。 また、Gmailからフィルタリングされた電子メールの割合でさえ、フィッシングや標的型攻撃の問題を解決できません。 攻撃者はだれかになりすまして、あなたについてほとんど知らないうちに、アカウントにアクセスできるようになります。

結論

実験室での仕事は成功したと思います。 会話の後、学生はフィッシングから身を守る方法と、実生活でこれを行う必要がない理由を理解します（または、理解したふりをします）。詐欺師は、ロシア連邦刑法第159.6条に基づく本当の刑期に直面します。 私は講義やワークショップでこれについて何度も学生に警告してきました。 それもしないでください。



自分を守る方法は？

• わからない場合は、リンクを開いたり、メールからファイルをダウンロードしたり実行したりしないでください。
• 外部サイトでは、ログイン、パスワード、カード番号、その他の情報などの個人データを入力しないでください。 少しでも疑いがある場合は、ページを閉じてください。
• アカウントの2要素認証を有効にします。 これは、SMS、生体認証、またはモバイルデバイスでの確認です。
• 疑わしい手紙が会社のメールで届いた場合は、管理者またはセキュリティサービスにそのことを伝えてください。 誰かが会社を標的にした攻撃を行っている可能性があります。
• 警戒してください。 会社の従業員の年次財務報告書または給与を含む手紙を誤って送信することはありません。

この実験に参加してくれた学生に感謝します。 試験で会いましょう:)



最後まで読んでくれたみんなに感謝します。 だまされてはいけません。