? Phishing Methodology. Методология фишинга.

#Фишинг — один из самых распространенных векторов атак на сегодняшний день, и одно из популярнейших направлений Социальной Инженерии.

Приветствую тебя user_name.

• За последние 2 года, в мире произошло огромное количество событий (например: Covid и перевод сотрудников различных организаций на удаленку), которые открыли колоссальные возможности для Социальных Инженеров. Напоминаю, что любая громкая новость или событие в мире, генерирует у Социальных Инженеров массу идей. Если тема на хайпе, значит проще будет получить информацию от жертвы путем фишинга и последующего взлома.

• Основная составляющая фишинга в том, что данный метод атаки позволяет нам обходить самые продвинутые защитные системы, воздействуя на людей и на их эмоции так, что они совершают действия, нужные атакующему.

• Отличный ресурс, который был найден мной буквально на днях, описывает методологию фишинга. Ссылку можно смело добавлять добавить в арсенал Социального Инженера для изучения и послед. использования.

https://book.hacktricks.xyz/phishing-methodology

В дополнение:
• Угон Telegram каналов. v2.
• Фейковая курьерская доставка.
• Фишинг сообществ криптовалютных трейдеров в Discord.
• Фейковая рассылка от "Почты РФ" для российских компаний.
• Фейковые рассылки от продюсеров российских «звезд».
• Фишеры используют морзянку, чтобы маскировать вредоносные URL.
• Выплата компенсаций. Рассылка фишинговых ссылок на альбомы с Google Фото.
• Фишинговая кампания, нацеленная на высшее руководство крупных компаний разных стран.

?? О других методах обмана, фишинге и методах социальной инженерии, ты можешь прочитать в статьях по хештегам #СИ и #Фишинг. Делись с друзьями, добавляй в избранное и включай уведомления чтобы не пропустить новый материал. Твой S.E.