Не мошенники, а социальные инженеры - (с) Рекламный еженедельник «Арена»

Не мошенники, а социальные инженеры

Владельцы банковских карт постепенно становятся умнее. Обычные звонки мошенников, представляющихся «сотрудниками банка» и сообщающих о блокировке счета из-за подозрительной транзакции, срабатывают все реже. СМС и звонки типа: «Мама, я попал в аварию. Положи на счет номер... денег, потом расскажу» тоже уходят в прошлое. Люди начали с подозрением относиться к тем, кто хочет под тем или иным благовидным предлогом «выклянчить» у них номер карты, срок ее действия, crv-код. Но и мошенники, к сожалению, тоже умнеют, активно используя методы так называемой «социальной инженерии».

Индивидуальный подход

Позвонивший вам жулик, представившийся сотрудником вашего банка, ПФР, налоговым инспектором, представителем любой другой финансовой организации, может знать о вас немало – это и ваши ФИО и девичью фамилию вашей мамы, и ваш возраст, и количество денег у вас на счете, и информацию о ваших последних покупках, об имеющихся кредитах... У вас даже может не возникнуть никаких подозрений о том, что это вовсе не сотрудник вашего банка. Откуда они это берут? Во-первых, со страничек в соцсетях, где многие до сих пор указывают слишком много личных данных. Люди добровольно сообщают факты о себе и своих близких, охотно вступают в контакт даже с посторонними. Во-вторых, из баз данных, которыми торгуют направо-налево многие организации, где вы когда-то успели заполнить анкету и забыли об этом: это могут быть фиктивные кадровые агентства или «шарашки» типа сетевого маркетинга, какие-то магазины, занимающиеся рассылкой своих акций, мобильные операторы, продающие нам сим-карты. Продажей данных занимаются и некоторые сотрудники некоторых банков, к сожалению, это факт. Поэтому даже если звонящий вам «сыплет» информацией о ваших покупках, о ваших личных данных и совершенных вами переводах, это не повод ему что-то сообщать и вообще с ним разговаривать. Положите трубку и позвоните по телефону, указанному на вашей банковской карте. Поверьте, вскоре вы поймете, что вам звонили жулики.

Основные приемы

Если мошенники натыкаются на «крупную рыбу» (то есть на человека, на счетах которого есть не просто остатки зарплаты, а существенные накопления), то они готовятся к разговору очень серьезно, предварительно изучают жертву по всем доступным им источникам, составляют ее «портрет». Ну-ка, кто там у нас? Клерк с хорошей зарплатой? Пенсионер? Любитель поиграть на курсах валют на онлайн-биржах? Шопоголик? Предприниматель? Техники и приемы социальной инженерии в арсенале манипуляторов столь богаты, что о них можно говорить очень долго, но нас интересуют именно те «инструменты», с которыми активно работают жулики и которые довольно универсальны. Вот они:

1. Заставить жертву торопиться. Жулики искусственно создают дефицит времени, чтобы лишить оппонента времени на размышление и проверку данных (быстрее сообщите мне все, что нужно, иначе ваши денежки с карты «уплывут» в результате «подозрительного списания», ваш банковский счет закроется, вашу карту заблокируют и т.п.).

2. Напустить важности. Людям свойственно желание услужить человеку с авторитетом (властью). Злоумышленник получит нужный ответ, если человек уверен, что спрашивающий имеет власть или право задавать этот вопрос. Представится либо сотрудником безопасности банка, либо судебным приставом, либо налоговым инспектором, либо проверяющим от Роспотребнадзора... список большой. Говорит с вами подчеркнуто начальственным тоном.

3. Предложить эксклюзив, посодействовать в обогащении. Многие люди падки на «халяву», поэтому вера в то, что мошенник делится частью информации, на которую претендуют другие, или что эта информация доступна только в этот момент, может сыграть с человеком злую шутку. Таким «сыром» обычно заманивают, предлагая участвовать в «брокерских или дилерских инвестициях» для получении «бонусных доходов», в розыгрыше призов, лотерее либо в «возвращении украденных государством средств» или «получении невыплаченных пособий». «Только зайдите на этот сайт, введите данные и вносите на счёт дополнительную сумму. И вы миллионер!» Но без штанов...

Как противодействовать?

Никогда и никому не сообщать коды для подтверждения операций из SMS-сообщений или реквизиты своей карты: ССV-код и срок действия карты. Работник банка никогда не попросит у вас секретные данные от карты или интернет-банка. Если успели что-то сообщить мошенникам, сразу позвоните в банк и сообщите о случившемся.

При звонке в банк нужно использовать номера, указанные на официальном сайте, в мобильном приложении или на оборотной стороне банковской карты. Если вы ждете перевода денежных средств на карту, то не направляйте кому-либо фотографию банковской карты. Многие энтузиасты в интернете собирают базы данных номеров, с которых звонят мошенники, так что вы можете сами «пробить» номер в поисковике.

Разбирался Данила Резак.

ВАЖНО:

мошенники давно научились звонить с виртуальных АТС, поэтому номер, с которого вам могут позвонить, может выглядеть вполне «настоящим» банковским, например, номером 900. Обратные звонки такие АТС, естественно, не принимают.

Опубликовано: