Рыбалка Дона Корлеони, или Как защититься от мошен

Рыбалка Дона Корлеони, или Как защититься от мошенников в сообщениях
(Фишинг: виды, признаки и защита)


Кабинет Дона Корлеони утопал в полумраке. Тяжелые шторы скрывали городской пейзаж, а единственным источником света была огромная голографическая карта мира, висящая над столом. Дон, грузный мужчина с седой гривой и бульдожьей челюстью, гладил белого кота, который спал прямо на клавиатуре старого IBM.

— Семья растет, — прохрипел Карлеони, не глядя на присутствующих. — Но наши традиционные "сборщики налогов” слишком шумны. Пули оставляют следы. Я хочу, чтобы люди платили, даже не подозревая, что их грабят.

Консильери Том Хейген, одетый в безупречный костюм, с планшетом в руках, шагнул вперед.

— Дон, мы переходим в новую эпоху. Мы будем использовать фишинг.

Корлеони приподнял бровь:

— Фишинг? Ты предлагаешь мне ловить рыбу?

Белый кот навострил уши.

— Нет, Дон. Это охота на людей в океане интернета. Мы не стреляем — мы заманиваем. Цель фишинга проста, как выстрел в затылок: кража данных (логины, пароли, номера карт), шантаж и, конечно, месть. Тот, кто посмел отказать нам в дружбе, получит письмо, после которого его жизнь рухнет. Пф!

Дон одобрительно кивнул. Кот заурчал.

Вперед вышел капореджиме Сальваторе Тезио, специалист по "электронным решениям". Он разложил на столе распечатки, сверху положил бумажный стикер с надписью "СРОЧНО!!!" жирным красным маркером.
— Дон, это план атаки. Я распечатал, потому что на экране не чувствуется серьёзность. Мы ударим по всем фронтам. Во-первых, классика — почтовый фишинг (еmail рhishing); Мы рассылаем миллионы писем от лица "Службы безопасности банка".
— Какого? — Дон приподнял бровь.
— Думаю, лучше Сбера, ему во всем мире больше доверяют, — мгновенно откликнулся Сальваторе. — Текст панический. Не будем тратить время на обращение по имени. Напишем: "Уважаемый клиент! Ваш счет заблокирован. Пройдите по ссылке и введите данные". Обязательно делаем три орфографические ошибки в каждом предложении. Люди, которые пишут без ошибок, — скучные люди, они не ведутся. А паникерам плевать на грамматику.

— Хорошо, — кивнул Корлеони. — А если цель — конкретная акула? Скажем, директор сталелитейного завода, который не платит нам за "крышу"?
Тезио ухмыльнулся:
— Для него у нас спеарфишинг (тargeted рhishing); Я лично изучил его профиль в Одноклассниках. Он любит гольф и коллекционирует винил. Мы отправим ему письмо якобы от организатора закрытого турнира по гольфу с пригласительным билетом. Вложение — "Список участников.xlsm". Там макрос. Как только он откроет — мы внутри его сети.

В углу зашуршал динамик. Технический советник, худой парень по кличке Мышь, подключил систему голосового фишинга (вишинг);
— Мы имитируем голос его секретарши. Робот позвонит и сообщит, что кредитка скомпрометирована. Спешка, страх — и он сам продиктует нам код подтверждения.

Корлеони погладил усы.
— А что насчет его детей? Молодежь не сидит в почте.
— Для них у нас смишинг (SMS-рhishing); — оживился Тезио. — Мы отправим сообщение: "Ваш заказ из маркетплейса задерживается, перейдите по ссылке, чтобы уточнить адрес". Или спам-ссылки в мессенджерах; И, конечно, фишинг в социальных сетях;Мы создадим аккаунт-двойник его дочери. Напишем ей от лица подруги: "Ой, смотри, что про тебя пишут!" — и скинем ссылку на фейковую страницу входа. Она введет пароль — и мы получим доступ ко всей ее переписке для шантажа.

— Я вижу тут одну проблему, — рявкнул Дон. — Антивирусы! Эти чертовы фильтры!
Мышь захихикал, поправляя очки.
— Мы обойдём их через фарминг (подмену DNS); Мы не дадим им ссылок, которые можно проверить. Мы отравим DNS так, что даже их кофемашина начнёт присылать уведомления о блокировке счёта. Они наберут адрес своего банка, но мы перенаправим их на наш сайт-клон. Это как подменить табличку на двери дома — они думают, что входят в банк, а оказываются в нашем борделе. Для параноиков есть клон-фишинг; Мы скопируем их последнее письмо от начальника, поменяем вложение на вирус и отправим заново. Они подумают, что это уточнённый повтор, и скачают.

Корлеони встал. В его глазах горел огонь азарта.
— А если они пользуются двухфакторной аутентификацией? Эти коды из смс?
— Дон, мы бьем их фишингом "злой двойник"; Мы ставим точку доступа Wi-Fi в кафе рядом с их офисом. Бесплатно, без пароля. Они подключаются, а мы перехватываем их SMS-код. Мы можем украсть даже их пальцы, если они используют биометрию... в переносном смысле. Мы нападем внезапно, пока они пьют кофе. В письмах — ни единого обращения по имени, только общие фразы: "ВНИМАНИЕ! Ваша учетная запись будет удалена через 2 часа! ДЕЙСТВУЙТЕ СРОЧНО!". Паника делает их глупыми.

Но тут вмешался старый бухгалтер Джузеппе, который до этого молчал.
— Дон, у нас есть противники. Службы безопасности компаний учат сотрудников...

Корлеони злобно усмехнулся.
— Учат? Да пусть учат! Вот эти дурацкие правила, как спасти свои задницы.
;Во-первых, они говорят: "Не кликайте по ссылкам, даже если любопытно". Наши жертвы любопытны, как обезьяны.
;Во-вторых: "Не скачивайте вложения с макросами". Но если мы назовем файл "Премия_за_квартал.xls" — они забудут обо всем на свете..

— ;Третье: "Проверяйте отправителя". — Тезио рассмеялся. — Кто смотрит на адрес? Мы пишем с домена
"support @ rnail. com" (с буквой r вместо m), а они видят слово "support" и верят.

Дон Корлеони вновь перехватил инициативу:
— ;Четвертое: "Наведите курсор на ссылку, чтобы увидеть реальный адрес". Ха! Мы используем сокращатели ссылок, там не разобрать.
;Пятое: "Сообщите в службу безопасности". Мы гарантируем, что письмо придет в пятницу вечером, когда все хотят домой. Они просто нажмут "Удалить" или перешлют коллеге. И это нас устраивает больше всего. Если они удалят письмо — мы не потеряем время на взлом того, кто слишком осторожен. Нам нужны глупцы.

В этот момент Мышь негромко произнёс:
— ;Шестое: „Не доверяйте письмам, где в теме капсом написано СРОЧНО!!!“ — поправил очки и усмехнулся. — Да они сами пишут капсом, потому что думают, что так важнее. Если мы напишем "ваша учётная запись будет удалена через 2 часа", никто не поверит. А если "ВАША УЧЁТНАЯ ЗАПИСЬ БУДЕТ УДАЛЕНА ЧЕРЕЗ 2 ЧАСА!!!", они сразу верят. Это психология, Дон.

Дон задумчиво погладил кота.
— Мы не грабим. Мы проводим социальный эксперимент. Мы проверяем, насколько люди готовы доверять буквам на экране. Это наука, Том. Наука!

В этот момент Мышь тихо прошептал себе под нос:
— А ещё я добавил в письмо маленький опрос: "Насколько вы испугались?" со шкалой от 1 до 10. Для аналитики.
Дон медленно повернул голову.
— Мышь, ты гений. Мы не просто "забираем налоги". Мы улучшаем клиентский опыт.

Дон Корлеони поднял бокал с красным вином, похожим на кровь.
— Значит, план таков. Мы сеем хаос. Мы шантажируем топ-менеджеров их переписками о гольфе в рабочее время. Мы крадем базы данных и продаем их конкурентам. А того, кто посмел оскорбить мою семью, мы разорим через его собственный криптокошелек, который он сам нам подпишет на фейковом сайте, — его голос стал вкрадчивым. — Мы — тень. Мы — цифра. Мы — неизбежность.

Он отпил вино и добавил, оглядев присутствующих:
— Но если какая-то жертва не клюнет, если она проверит адрес, если она обновит антивирус или, не дай бог, не подключится к нашему "злому Wi-Fi" — что ж, тогда мы просто пошлем к ней Луку Брази с бейсбольной битой. Старые методы иногда лучше новых. Традиции — это не просто старые привычки. Это то, на чём держится семья. Без них мы — никто.

Кот сверкнул своими янтарными глазами и спрыгнул с клавиатуры, на мониторе замигала надпись: "Ваш пароль истек. Для восстановления нажмите здесь". Дон улыбнулся, демонстрируя почти природные керамические виниры. Охота началась.

* Для Школы финблогеров в ВК.
** Пока выполняла задание, на онлайн сервисе ещё и презентацию сделала. Могу теперь и на работе студентам рассказать. Вот что с людьми делает доступный только смартфон. ))

24 июля 2026 г.