Phishing a doppia canna

Cos’è Phishing a doppia canna?

Il double-phishing divide l’attacco in due. Prima arriva un contatto innocuo: qui, una chiamata amichevole da parte di un candidato che ti chiede, di passaggio, quali strumenti HR utilizzi. Niente sembra un attacco. Ore dopo, un'e-mail urgente da parte dell'IT richiede una migrazione della sicurezza esattamente per quello strumento. Poiché il primo contatto ha detto all'aggressore cosa nominare, il secondo messaggio sembra atteso. Vedrai come i pezzi si collegano, individuerai il dominio simile e segnalerai la violazione.

Cosa imparerai in Phishing a doppia canna

• Riconoscere il modello a due fasi del double-barile phishing in cui un primo contatto benigno, come una telefonata, precede un'e-mail di follow-up dannosa
• Valuta ogni richiesta in base ai suoi meriti, anche quando è in linea con una conversazione avuta in precedenza
• Verificare i nuovi contatti esterni attraverso le directory aziendali ufficiali e i canali di comunicazione noti prima di condividere informazioni
• Identificare il bias cognitivo della fiducia e comprendere perche un'interazione precedente sicura non garantisce che i messaggi futuri siano legittimi
• Spiegare come un primo contatto pulito attraverso un altro canale fornisce agli aggressori i dettagli che rendono convincente un'e-mail di phishing

Phishing a doppia canna — Fasi della formazione

1. Introduzione

   Quillmarsh Consulting è specializzata nel connettere professionisti di talento con i clienti. Gestisci un database completo contenente informazioni sensibili sui candidati, inclusi curriculum, dettagli di contatto, aspettative salariali e dati personali.

2. La chiamata inaspettata

   Alice sta esaminando le domande alla sua scrivania quando il suo telefono squilla. Il chiamante sembra professionale e articolato e si presenta come 'David Miller', un ingegnere informatico senior interessato alle opportunità presso Quillmarsh Consulting.

3. L'attacco ha inizio

   Durante la telefonata, Bob (come David) si presenta come un professionista eloquente e competente. La conversazione scorre in modo naturale mentre discutono del suo background, dei requisiti del ruolo e della cultura aziendale. Circa a metà della chiamata, Bob indirizza la conversazione in una direzione apparentemente innocente.

4. Raccolta di informazioni

   Ad Alice viene posta quella che sembra una domanda innocente.

5. Lo scambio di posta elettronica

   Dopo la conversazione telefonica positiva, Alice invia a Bob, travestito da 'David', informazioni dettagliate su diverse posizioni aperte che corrispondono al suo background. Alice vuole inserire i dettagli di David nel database TalentHub Pro perché sembra un candidato molto adatto e può ottenere un bonus per l'assunzione. Quindi attende con impazienza la sua email di risposta con il suo curriculum.

6. La preparazione

   Nel frattempo, Bob prepara una falsa pagina di accesso a TalentHub Pro. Ha già creato l'urgenza affinché Alice utilizzi TalentHub Pro ed ora è pronto a sfruttarlo.

7. Arriva l'e-mail di phishing

   Alice riceve un'e-mail che sembra provenire dal reparto IT dell'azienda. L'indirizzo del mittente è it-support@quillmarsh-consulting-secure.com e include il familiare logo aziendale e la formattazione professionale che Alice riconosce dalle comunicazioni IT legittime.

8. Leggere l'e-mail

   Alice clicks on the migration link, which opens what appears to be the TalentHub Pro login page. The website looks identical to the system she uses daily: same colors, logo, layout, and familiar interface elements. The URL displays 'http://talenthub-pro-migration.quillmarsh-consulting-secure.com/login', but Alice is too rushed to notice the missing HTTPS encryption.

9. Inserisci le credenziali

   Sentendo la pressione della scadenza delle 17:00 e l'urgente necessità di preservare l'accesso a TalentHub per aggiungere i dettagli di David, Alice inserisce il nome utente e la password. Il sito web falso cattura immediatamente le sue credenziali e mostra un messaggio convincente.

10. La violazione dei dati riuscita

    Dopo alcuni secondi, la pagina reindirizza alla pagina di accesso autentica di Quillmarsh Consulting, creando l'illusione che la migrazione abbia avuto successo.