Поговорим о финансовом мошенничестве и о том, как защитить себя.
Мошенничество – это хищение чужого имущества или приобретение права на чужое имущество путём обмана или злоупотребления доверием (ст. 159 УК РФ)
Мошенники – как цифровые пираты: их цель – украсть ваши деньги или взломать аккаунты, чтобы продать данные. В ход идут всевозможные уловки: вы должны поверить им, перевести деньги или выдать свои логины/пароли. А знаете, как мошенники так ловко нас обманывают? Всё просто: они играют на наших эмоциях. Страх, жадность, доверие – всё идёт в ход, чтобы вы отключили мозг и включился автопилот. Многие виды финансовых махинаций основаны на техниках социальной инженерии.
Социальная инженерия – это метод манипулирования людьми с целью заставить их совершить определённые действия или сообщить конфиденциальную информацию. Он базируется на психологических особенностях личности и закономерностях человеческого мышления
Человек был и остаётся самым слабым местом в любой системе защиты: начиная от домашней сети и заканчивая эшелонированными системами безопасности крупной корпорации. «Взломай» человека – взломаешь всё остальное.
По данным компании Positive Technologies, в наши дни социальная инженерия используется в 92% кибератак на физлиц и в 37% кибератак на компании.
Как люди попадают «на крючок»?
Приёмов психологических манипуляций много, но принцип их действия и цель всегда одинаковы – вывести вас из равновесия, чтобы эмоции затмили разум. Обычно это страх или желание лёгкой выгоды:
- «Ваш аккаунт взломали!» → срабатывает страх потерять данные
- «Вы выиграли айфон!» → просыпается жадность и жажда халявы
Когда вы находитесь в стрессе или азарте – критическое мышление отключается.
Чтобы у вас возникла сильная эмоция как реакция на какую-то информацию, она должна казаться вам значимой, важной. Именно поэтому мошенники часто представляются сотрудниками государственных органов, экспертами в какой-то области – это придаёт значимости их статусу, заставляет вас больше им доверять.
Ещё злоумышленники любят использовать СМИ, придумывая схемы на основе громких новостей, сезонных акций и трендов или ярких информационных поводов. В потоке информации всегда есть что-то, что для вас значимо, интересно или просто запомнилось. Помните очередной хайп вокруг крипты, и сразу в интернете появились призывы «купите токены, пока не поздно!» А в сезон распродаж только ленивый мошенник не пользуется фразой «ваш заказ потерялся, подтвердите данные!»
Почему это срабатывает?
- Вы погружены в инфопоток: 100+ уведомлений в день → сложно отделить фейк от правды
- Вам кажется, что это важно: «СРОЧНО оплатите штраф!» → мозг реагирует на срочность
- Вы доверяете «своим»: «Друг» в соцсети просит в долг → не проверяете, а точно ли это ваш друг
Как не вестись?
- Пауза → Думайте → Действуйте. Перед любым действием задайте себе вопрос: «А это действительно так?»
- Гуглите номер, сайт, имя «сотрудника». 90% фейков уже разоблачены в Сети
- Не делитесь данными, даже если очень просят. Государственные организации и банки не требуют пароли по смс
Мошенники – как токсичные друзья манипулируют, чтобы вами управлять. Не давайте им шанса!
Проверьте себя
Что такое социальная инженерия?
Где узнать больше
Статья «Пять способов защиты от социальной инженерии»
Статья «Как противостоять психологическому воздействию мошенников»
Статья «Как мошенники используют для обмана наши моральные ценности»