СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ: фишинг, вишинг, дипфейки, ClickFix и защита. Полный разбор с кейсами 2025

2 Просмотры

Спасибо! Поделитесь с друзьями!

Вам не понравилось видео. Спасибо за то что поделились своим мнением!

Издатель Nov 7, 2026

Как взламывают людей, а не компьютеры. Полный разбор социальной инженерии: фишинг и его разновидности, вишинг, звонки в службу поддержки, смишинг, бомбардировка запросами на подтверждение, «фейк босс» и «фейк тим», дипфейки голоса и видео, ClickFix и фальшивые капчи, QR-фишинг, физическое проникновение, подкуп сотрудников, подрядчики и поддельные кандидаты на работу.

Разбираем громкие случаи 2025–2026 годов и российскую статистику. Показываем, как строится защита: правило СТОП, платёжные процессы, служба поддержки, почтовый шлюз, почтовый карантин, песочница, аппаратные ключи и ключи доступа, реагирование на инцидент. В конце чек-лист из 15 шагов и тест из 8 вопросов.

Содержание:
0:00 Вступление: пять историй одного вторника
3:54 Что такое социальная инженерия: пять шагов атаки, восемь рычагов давления
9:11 Почта: фишинг, спир-фишинг, перехват цепочки, письма о деньгах, QR-коды, обход 2FA
17:40 Телефон и мессенджеры: вишинг, звонки в поддержку, смишинг, «фейк босс» и «фейк тим»
25:12 Дипфейки: подделка голоса и видео
29:05 ClickFix, фальшивые капчи и поддельные обновления
32:01 Физический мир: пропуска, флешки и «мастер по кондиционерам»
34:34 Подкуп, подрядчики и поддельные кандидаты
38:18 Громкие случаи 2025–2026: британская розница, Jaguar Land Rover, Salesforce
42:51 Россия: схемы, цифры, законы
46:54 Защита: люди и процессы (правило СТОП, платежи, служба поддержки)
53:01 Защита: технологии и почтовый шлюз
55:17 Почтовый карантин
56:42 Песочница: «дегустатор» для файлов и как её обходят
58:41 Вход в систему: аппаратные ключи, ключи доступа, менеджер паролей
1:02:20 Если вы уже нажали: первые минуты и сутки
1:04:57 Как проверить, что всё работает
1:06:16 Тот же вторник, но с защитой
1:08:51 Итоги: вся карта атак и защиты
1:10:26 Чек-лист из 15 шагов
1:12:25 Тест из 8 вопросов
1:14:29 Завершение

Это разбор для понимания, а не руководство к действию.

⚠️ ВАЖНО

Образовательные цели. Все материалы канала «Алекс Про ИБ» созданы только для обучения и повышения цифровой грамотности. Все демонстрации выполняются на собственном учебном стенде или на специально уязвимых учебных приложениях. Логины, пароли, адреса, токены и другие данные в кадре тестовые и вымышленные.

Закон. Не повторяйте показанное на чужих системах, сетях и аккаунтах без письменного разрешения владельца. Неправомерный доступ к чужим данным и системам наказуем по закону. Автор не призывает к противоправным действиям и не отвечает за использование информации не по назначению.

Персонажи. Алекс и все остальные персонажи канала придуманы автором. Любые совпадения с реальными людьми случайны, а сходство вам, скорее всего, просто кажется