這封社會工程郵件近乎完美，但一個小小的破綻導(dǎo)致整個社工嘗試失敗。

創(chuàng)新互聯(lián)專業(yè)為企業(yè)提供定海網(wǎng)站建設(shè)、定海做網(wǎng)站、定海網(wǎng)站設(shè)計(jì)、定海網(wǎng)站制作等企業(yè)網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計(jì)與制作、定海企業(yè)網(wǎng)站模板建站服務(wù)，10多年定海做網(wǎng)站經(jīng)驗(yàn)，不只是建網(wǎng)站，更提供有價值的思路和整體網(wǎng)絡(luò)服務(wù)。

美國一位網(wǎng)友最近分享了一封寄電子郵件，看到這封郵件的所有人都認(rèn)為這是一次近乎完美的社會工程嘗試。不過，信息安全意識培訓(xùn)加上管理層對任何可疑要求進(jìn)行詢問的全力支持，成功避免了該攻擊可能造成的巨額財(cái)務(wù)損失。

那封電子郵件一眼看去似乎是從該公司首席執(zhí)行官的賬戶發(fā)給審計(jì)人員的，郵件本身與審計(jì)員和首席執(zhí)行官之間早前的溝通很相似。

這封偽造的電子郵件盜用了該公司的Outlook模板，使用那位首席執(zhí)行官的頭像，還偽造了一個用他的郵件地址構(gòu)造的FROM(郵件作者)域，但退信地址(return-path)卻又不一樣。不過，審計(jì)人員并沒有仔細(xì)檢查郵件頭信息。

在她看來，該郵件內(nèi)容的行文基調(diào)看起來太正常了。雖然有些拼寫錯誤和格式問題，但快速交流中在所難免，日常操作上也相當(dāng)常見。

這封寄給審計(jì)員的電子郵件，連同其中的錯誤，如下文所示：

關(guān)于我們目前正在處理的并購案，理查德·斯平克律師將與你聯(lián)系?？梢缘脑?，請全力跟進(jìn)，滿足他的所有要求。我們需要為此支付一定數(shù)額的費(fèi)用。他將進(jìn)一步向你解釋該如何遵照規(guī)程(此處“規(guī)程”一詞拼錯)進(jìn)行電匯。

過去幾個月里，我們一直在美國證交會(SEC)監(jiān)管下推進(jìn)此并購案?？焖儆行У剡M(jìn)行此案對公司而言很關(guān)鍵。

我授權(quán)你全權(quán)代表我支付他要求的任何款項(xiàng)。你需要將此事完全保密，因?yàn)槟闶悄壳拔ㄒ灰粋€知曉該情況的人。

你將保持絕 對酌情處理權(quán)，并只 與理查德一起工作。

遇到任何問題都必須直接跟他聯(lián)系解決。

我們將在下周公開此并購案，其他公司同事屆時將知曉此事。公開前幾天我將親自與你和理查德見面，希望屆時能得到關(guān)于并購進(jìn)展的全面更新。

感謝你對此的全情關(guān)注。這封郵件幾乎就成功了。審計(jì)人員差點(diǎn)就遵照指示了，不過，該郵件有什么東西不對頭;真的是很小很小的一點(diǎn)——但它凸顯了出來。

它是用首席執(zhí)行官的全名簽發(fā)的。那位首席執(zhí)行官從不用他的全名，總是用縮略版本——比如，用迪克而不用理查德。

在該網(wǎng)友的公司里，信息安全意識培訓(xùn)是常態(tài)。無論如何，員工都被鼓勵匯報(bào)任何異常，哪怕他們只有一絲一毫的懷疑。

因此，該公司任何人都被允許無視管理層的要求并報(bào)告給安全團(tuán)隊(duì)進(jìn)行驗(yàn)證。這起事件里，由于該公司與一些關(guān)鍵市場和行業(yè)有聯(lián)系，像這樣的騙局可能造成災(zāi)難性后果。

因?yàn)槊值牟町悾瑢徲?jì)員覺得該要求應(yīng)該被核實(shí)并引起注意。這個決定是對的。

鄭重聲明，這不是一封演習(xí)郵件。這是真正的攻擊，而且差點(diǎn)就成功了。阻止騙局成功的，是意識和對匯報(bào)異常的鼓勵。

以上呈現(xiàn)的攻擊就發(fā)生在30天之內(nèi)。有可能其他涉足金融相關(guān)業(yè)務(wù)的公司也收到了類似郵件，因而，那位讀者覺得公開此事敲響警鐘是值得的。

網(wǎng)站標(biāo)題：近乎完美的社會工程毀于一個小小的失誤
文章來源：http://uogjgqi.cn/article/dpcgphd.html