Телефонные мошенники все чаще используют двухэтапные сценарии социальной инженерии, при которых первая коммуникация не направлена на немедленное хищение денег, а служит подготовкой жертвы к последующей атаке. Главным инструментом преступников становится не взлом технологий, а манипулирование эмоциями человека, отметил депутат Государственной Думы от Пермского края, член комитета по информационной политике, информационным технологиям и связи Антон Немкин.
На первом этапе злоумышленники совершают звонок под видом представителей привычных организаций — поликлиники, управляющей компании, службы доставки, почты или других служб. Повод выглядит максимально бытовым: запись на прием, замена домофонных ключей, доставка письма, проверка счетчиков. В ходе разговора человека просят назвать код из СМС.
При этом во многих случаях сам код не предоставляет преступникам доступа ни к банковским счетам, ни к государственным сервисам. Его главная задача — сформировать у человека чувство тревоги и заставить запомнить, что он сообщил неизвестным конфиденциальную информацию.
«Многие до сих пор считают, что если они сообщили какой-то код, то мошенники обязательно сразу получат доступ к деньгам или аккаунтам. Сегодня преступники все чаще используют этот эпизод совсем иначе. Они сознательно создают ситуацию, которую человек будет воспринимать как собственную ошибку, чтобы позже использовать это чувство тревоги против него», — отметил Антон Немкин.
Через некоторое время начинается второй этап схемы. Жертве поступает новый звонок — уже якобы от сотрудников правоохранительных органов, службы безопасности банка или государственных ведомств. Собеседник сообщает, что предыдущий звонок действительно был мошенническим, а персональные данные или денежные средства находятся под угрозой.
В качестве доказательства злоумышленники ссылаются именно на тот код из СМС, который человек действительно называл ранее. Это создает ощущение, что собеседник располагает закрытой информацией, а значит заслуживает доверия.
«Это очень опасный психологический прием. Человеку кажется, что новый собеседник подтверждает его собственные опасения. Возникает ощущение, что ситуация уже проверена компетентными органами, а значит необходимо срочно выполнять поступающие указания. В этот момент преступники получают максимальный контроль над поведением жертвы», — подчеркнул депутат.
Под предлогом защиты средств, декларирования накоплений, проверки безопасности счетов или перевода денег на так называемый «безопасный счет» человека убеждают самостоятельно перевести свои средства мошенникам либо передать наличные через курьера.
По словам парламентария, эффективность подобных схем основана не на технических средствах, а на грамотном использовании особенностей человеческой психологии.
«Главная задача мошенников — не получить код, а изменить эмоциональное состояние человека. Они последовательно вызывают сначала чувство вины, затем страх, а после предлагают единственный, как кажется жертве, способ решить проблему. Поэтому никакие срочные требования по телефону нельзя выполнять без проверки информации через официальные каналы», — отметил Немкин.
Он напомнил, что сотрудники правоохранительных органов, банков, государственных учреждений и операторов связи никогда не требуют по телефону переводить деньги, сообщать коды из СМС для «защиты» средств или выполнять финансовые операции под угрозой уголовной ответственности.
«Если после любого подозрительного разговора вам звонят люди, представляющиеся сотрудниками полиции, ФСБ, Росфинмониторинга, Центрального банка или службы безопасности банка, необходимо немедленно прекратить разговор. Самым правильным решением будет самостоятельно связаться с организацией по официальному номеру телефона или обратиться лично. Самостоятельная проверка информации остается самым надежным способом защититься от подобных схем», — заключил Антон Немкин.
Фото: архив Business Class
