Соціальна інженерія: чому люди самі віддають шахраям гроші
Автор: Хмельник Микола
Хто такі соціальні інженери?
У широкому значенні це фахівці, які вміють маніпулювати іншими. Але зазвичай ми чуємо тих соціальних інженерів, які за допомогою психологічних прийомів виманюють гроші чи дані доступу до чужого рахунку.
За статистикою здебільшого люди втрачають свої заощадження не тому, що їхні рахунки зламують хакери. Власники банківських карт найчастіше самі повідомляють шахраям їхні повні реквізити, включаючи номер, термін дії, тризначний CVV/CVC-код, а також паролі та коди із СМС, які банки надсилають на підтвердження операцій.
Навіть найрозумніші та обережніші люди іноді трапляються на гачок до махінаторів. Розбираємо найпоширеніші психологічні хитрощі, які використовують шахраї.
Викликати довіру
Шахраї часто видаються тими, від кого люди не чекають каверзи: співробітниками банків, податкової служби, юридичних контор та інших офіційних організацій .
Соціальний інженер може прикинутися вашим приятелем або родичем, наприклад, зламавши або зробивши дублікат їх облікових записів у соцмережах.
Зазвичай, перш ніж вийти на контакт, соціальні інженери намагаються дізнатися про потенційну жертву якнайбільше. Вони з’ясовують дані людини, найчастіше – за допомогою фішингових сайтів . Або купують готові інформаційні бази з персональними даними, які втекли до мережі.
Нерідко люди й самі публікують у соцмережах номери телефонів, електронні адреси та навіть викладають фотографії своїх банківських карток.
Цієї інформації недостатньо, щоб одразу вкрасти гроші. Але цілком вистачить для того, щоб почати розмову та приспати пильність. Коли махінатори звертаються до людей на ім’я та по батькові, самі називають номер картки або інші конфіденційні дані, здається, що вони дійсно є співробітниками знайомої організації чи людини.
Підробити телефонні номери, документи та сайти
Часто важко відразу здогадатися, що маєш справу з шахраями. Вони вміють віртуозно маскуватися:
- Змінюють номер , з якого телефонують або надсилають повідомлення. За допомогою спеціального програмного забезпечення їм вдається приховати справжній номер, а на екрані під чаc їх дзвінка відображається, наприклад, знайомий телефон банку.
- Підробляють документи: за допомогою фотошопу злочинці створюють фейкові податкові повідомлення, квитанції про штрафи, рахунки за квартири та надсилають їх на домашню адресу, СМС або електронною поштою. Якщо людина сплатить таке повідомлення, всі гроші підуть до шахраїв.
- Копіюють сайти банків , мікрофінансових організацій , страхових компаній , популярних онлайн-магазинів , а також портали оголошень та платіжні сторінки. Шахраї розраховують, що користувач або одразу переведе гроші на їх рахунок, або залишить конфіденційні дані своєї банківської картки.
Залякати втратою грошей
Викликати страх — уже половина справи для брехуна. Перелякана людина набагато краще піддається навіянню. Наприклад, шахрай дзвонить зі служби безпеки банку і повідомляє, що по карті прямо зараз проводиться підозріла операція.
Розгубленому «клієнту» пропонують терміново назвати тризначний код зі зворотного боку картки, щоб скасувати транзакцію. Або перевести гроші на якийсь «безпечний рахунок».
Якщо людина піддасться паніці та виконає інструкції «експертів», то, не знаючи того, вона сама відправить усі заощадження шахраям.
Заманити виграшем
Шахраї активно експлуатують прагнення людей до легкого збагачення. Вони створюють спеціальні сайти з атракціонами небаченої щедрості. Наприклад, пропонують пройти опитування із привабливою грошовою винагородою або взяти участь у «безпрограшних» конкурсах від відомиї украиїнських брендів, отримати соціальні виплати або повернути податки .
Ці сайти махінатори рекламують у соціальних мережах, розсилають у месенджерах, електронною поштою та СМС. Нерідко подібна реклама супроводжується фотографіями та склеєними нарізками з відео з медійними персонами, які закликають людей брати участь у цій афері. Перейшовши на сайт конкурсу або лотереї, людина бачить безліч захоплених відгуків від тих, хто нібито вже отримав свої гроші.
Однак насправді замість грошових призів на людей чекають лише збитки. Організатори схеми під різними приводами просять їх запровадити даними картки, щоб сплатити символічний податок, послуги «юристів» чи комісію за участь. Основна небезпека криється над втрати незначної суми. Після того як людина залишає конфіденційну інформацію на сторінці фішинга, шахраї отримують доступ до грошей на його рахунку.
Відновити справедливість
Як правило, махінатори ведуть бази даних людей, які вже одного разу піддалися на їхній обман і можуть знову клюнути на їхні хитрощі. Тим, хто втратив гроші на фінансових пірамідах, псевдолотереях та інших лохотронах, шахраї пропонують «компенсації».
Мета все та ж — під приводом оплати «послуг юриста» чи «комісії за переказ грошей» людину переконують вказати повні реквізити картки, щоб вона знову отримала шанс втратити свої гроші.
Не дати час на роздуми
Шахраї спеціально поспішають і тиснуть, щоб позбавити людину можливості ухвалити виважене рішення у спокійній обстановці. Вони вимагають негайно переказати гроші, терміново сплатити якусь послугу, «якнайшвидше» назвати секретний номер, пароль або код.
Якщо ви відчуваєте явний пресинг, коли намагаєтеся прийняти будь-яке фінансове рішення, це вірна ознака, що ви маєте справу з махінаторами. За найменших підозр кладіть трубку і самі дзвоніть у банк за телефоном гарячої лінії – він є на сайті організації та на зворотному боці банківської картки.
Як убезпечити себе від шахраїв?
Аферисти постійно вигадують нові схеми обману. Єдиний спосіб уникнути грошових втрат при зустрічі з шахраями — критично сприймати будь-які пропозиції, перевіряти ще раз інформацію і ніколи не поспішати при прийнятті фінансових рішень.
Дотримуйтесь базових правил фінансової безпеки:
- Нікому ні в якому разі не повідомляйте повні реквізити банківської картки, включаючи тризначний код зі зворотного боку; а також ПІН-коди та паролі із СМС від банку.
- Не переходьте за сумнівними посиланнями з повідомлень і не переказуйте незнайомцям гроші на першу вимогу.
- Не зберігайте багато грошей на карті, якою розплачуєтесь в інтернеті : кладіть тільки ту суму, яку ви збираєтеся витратити в даний момент. У цьому випадку, навіть якщо шахраї намагатимуться вкрасти гроші, їм не вдасться вивести дуже багато.
- Отримавши раптовий дзвінок з будь-якої фінансової організації з терміновим питанням або пропозицією, покладіть слухавку і зателефонуйте туди самі, знайшовши номер на офіційному сайті. Набирайте номер вручну. Якщо з вами зв’язалися з компанії, клієнтом якої ви не є, спершу перевірте її за довідником фінансових організацій .
- Не погоджуйте відразу ні на які «привабливі пропозиції» — будь то «вигідний кредит» або раптова компенсація. Дайте собі час на роздуми, порадьтеся зі знайомими, перевірте в інтернеті інформацію про компанію та «унікальну акцію», яку вона вам рекламує.
- Не публікуйте у відкритому доступі свої особисті дані: номер телефону, домашню адресу, дані паспорта. Шахраї охоче залучають цю інформацію у своїх аферах.
