Фишинг — это обман, при котором люди передают свои учетные данные, деньги или доступ. Злоумышленник выдает себя за доверенную организацию: банк, коллегу, поставщика программного обеспечения, государственное учреждение. Сообщение создает ощущение срочности. Ваш аккаунт будет закрыт. Платеж просрочен. Посылка не может быть доставлена. Перейдите по ссылке, введите свой пароль, и злоумышленник получит все необходимое.

Фишинг — наиболее распространенный первоначальный вектор доступа при утечках данных. Он эффективен, потому что нацелен на людей, а не на системы. Технические средства контроля помогают. Фильтры электронной почты обнаруживают известные фишинговые домены. DMARC и SPF затрудняют подделку. Сканеры ссылок проверяют URL-адреса до того, как пользователи перейдут по ссылке. Но фильтры пропускают некоторые моменты. Хорошо составленное фишинговое письмо с взломанного легитимного аккаунта проходит все проверки. Обучение тоже помогает, хотя и не является панацеей. Люди переходят по ссылкам, когда заняты, отвлечены или напуганы. Лучшая защита сочетает в себе фильтрацию, обучение и многофакторную аутентификацию (МФА). Если пароль украден, МФА блокирует вход в систему. Если МФА обходится через прокси, поведенческое обнаружение выявляет аномалию. Ни один из этих уровней защиты не является достаточным.

Распространенные фишинговые приманки

• Предупреждения о блокировке аккаунта
• Поддельные счета-фактуры и запросы на оплату
• Уведомления о доставке
• Уведомления о сбросе пароля
• Уведомления об обмене документами

Сообщайте о фишинговых письмах, а не удаляйте их. Команда безопасности должна знать, какие письма всё же доходят до адресата.