Оглавление
Маргарита Акулич. Фишинг и маркетинг
Предисловие
I Фишинг: основные понятия и типы
1.1 Общее понятие фишинга. Фишинг как обманный метод социальной инженерии
1.2 Понятие фишинга как аферы 21-го века и маркетингового. Попытки справиться с фишинговыми инцидентами
1.3 Основные зловредные действия фишеров. Методика «человек в середине»
1.4 Методы маскировки атак
1.5 Последствия фишинговой атаки. Защита от фишинга
1.6 Актуальность для SEO. Фишинг и антифишинг в мире маркетинга по электронной почте
II Типы фишинга
2.1 Фишинг с копьем или фишинговая атака. Клонирование фишинга
2.2 Китобойный промысел. Использование изображения вместо текста
2.3 Управление ссылками. Скрытое перенаправление
2.4 Подделка сайтов. Голосовой фишинг
2.5 Tabnabbing. Другие методы
III История фишинга
3.1 Краткое освещение истории фишинга. 1980-е и 1990-е годы. Ранний фишинг на AOL
3.2 Годы 2000-е
3.3 Годы 2010-е
IV Понимание и предотвращение фишинговых атак
4.1 Фишинг и борьба с фишинг-угрозой. Сочетание в фишинге технического обмана и методов социальной инженерии
4.2. Доставка фишинговых сообщений. Интернет-доставка
4.3 Ложная баннерная реклама. IRC и мгновенные сообщения. Троянские хосты
V Методы, позволяющие фишеру добиться успеха
5.1 Атаки «Человек посередине»
5.2 Методы обфускации URL
5.3 Межсайтовые скриптовые атаки. Запутывание клиента
5.4 Предустановленная атака сессии
5.5 Наблюдение за данными клиента
5.6 Уязвимости на стороне клиента
VI Основные примеры фишинговых атак
6.1 Фишинг подмены. Самые популярные уловки фишеров
6.2 Целенаправленная фишинговая атака. Фишинг против руководителей
6.3 Фишинг рассылки от Google и Dropbox. Фишинговые письма с прикрепленными файлами. Фарминг
Литература
Приложение 1
«С вашей карты будет списана крупная сумма: как действуют мошенники»
Приложение 2
«Курянка хотела взять кредит и лишилась 300 тысяч рублей»
Приложение 3
«Киберагент» научит россиян безопасной работе в сети!»
Приложение 4
«Появилась новая мошенническая схема в связи с COVID-19»
Отрывок из книги
Хотя многие крупные финансовые организации и интернет-компании предприняли некоторые шаги для повышения осведомленности своих клиентов, большинство организаций сделали на сегодняшний день очень мало для активной борьбы с фишерами и для профилактики фишинга.
Первым шагом в профилактике фишинга является образование. Именно поэтому подготовлена данная книга, имеющая образовательный характер.
.....
Частой целью фишеров является получение имен пользователей и паролей для онлайн-банкинга или информации о кредитных картах, это им необходимо для реализации злоупотреблений и краж.
Методика «человек в середине»
.....
