КЕЙСЫ

Заказчик

Услуга

ЗАРУБЕЖНЫЙ БАНК

СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ

Проверить устойчивость компании методом социальной инженерии.

ЗАДАЧА

ЛЕГЕНДА

Мы сделали рассылку от имени технической поддержки, в письме сообщили о специальном боте, в котором хранится вся информация о ДМС, акциях и привилегиях для сотрудников банка. Чтобы перейти к нему, пользователь должен был навести на QR-код камеру личного устройства, на котором есть доступ к интернету. Всем, кто перешел, бот предлагал ввести корпоративные логин и пароль, которые автоматически отправлялись в нашу базу.

РЕШЕНИЕ

Главным ограничением в этом случае стало отсутствие доступа у сотрудников в интернет. Нет внешней сети = нет возможности перейти по фишинговым ссылкам. Решением стали личные устройства сотрудников.

РЕЗУЛЬТАТ

Из 40 человек перешли по QR-коду и начали переписку с ботом только 5-7. Двое ввели свои данные.