Как защититься. Психологические уловки кибермошенников
Сообщения об обманутых телефонными мошенниками гражданах появляются каждый день. Как защитить себя и близких? Сегодня мы вместе с генеральным директором компании по информационной безопасности Security Vision Русланом Рахметовым расскажем, как это сделать.
Список уловок
«У кибермошенников есть десятки легенд — от звонка якобы из банка до сообщения о проблемах у родственника. Но психологические приёмы почти не меняются: срочность, страх, авторитет и требование секретности. Если знать эти сигналы заранее, распознать обман становится значительно проще — независимо от того, каким способом с вами связались», — отмечает генеральный директор Security Vision Руслан Рахметов.
Последствия для жертв зачастую ограничиваются не только потерей денег. Кибермошенники внушают жертвам, что необходимо задержать преступников или выполнить задание государственной важности — и в результате обманутые люди совершают поджоги и акты вандализма. Жертвы склонны считать, что злоумышленники обладают гипнотическими способностями. Однако, кибермошенники всего лишь хорошо понимают психологию людей и используют определенный набор уловок и манипуляций. Умение их распознавать поможет добропорядочным гражданам вовремя обнаружить обман.
Автоматические реакции
Люди устроены так, что со временем вырабатывают автоматические реакции на определенные ситуации, именно поэтому у нас получается, не задумываясь о маршруте, утром добираться до работы. Постепенно некоторые наши действия доводятся до автоматизма и в цифровом мире: например, кто из нас не сталкивался с необходимостью ввести код из СМС при входе в почту или на Госуслуги? Кто «на автомате» не переходил по ссылке, присланной знакомым человеком? Эти и другие шаблоны нашего поведения используют мошенники, которые легко могут вынудить человека выполнить действие, похожее на уже привычную рутину. Именно поэтому, когда звонящий представляется курьером и просит продиктовать ему код из пришедшего СМС, это не заставляет нас насторожиться.
Как защититься
Тренируйтесь отключать внутренний «автопилот». Сигналом опасности может стать любая попытка получить от вас информацию или заставить вас совершить какое-либо действие: сообщить код из СМС или персональные данные, открыть файл, перейти по ссылке, ввести пароль.
Чрезмерная публичность
Перед проведением атаки мошенники могут основательно подготовиться: просмотреть профиль потенциальной жертвы в соцсетях и мессенджерах, поискать информацию в открытых источниках. Например, похваставшийся в соцсети новой машиной человек может получить сообщение якобы из «ГИБДД» о том, что с документами на машину какие-то проблемы, поэтому для подтверждения записи на криминалистическую экспертизу надо продиктовать поступивший в СМС код от Госуслуг.
Как защититься
Посмотрите на публикуемую в интернете информацию критически. Кто и как сможет использовать её против вас? Не забывайте про настройки приватности в соцсетях и мессенджерах, например, установите запрет на просмотр ваших фотографий лицам не из списка друзей и контактов.
Болевые точки
У всех людей есть некие «болевые точки»: семья, близкие, здоровье, имущество. Страх их потери активно эксплуатируют телефонные мошенники, используя во время звонка легенду о якобы попавшем в аварию родственнике или об оформленной неизвестными доверенности на продажу квартиры.
Кроме того, давление на жертву может усилиться «срочностью» или «секретностью» — внести залог за знакомого, сбившего человека, нужно срочно, при этом нельзя никому об этом сообщать!
Как защититься
Выработайте рефлекс: если вас торопят, давят на чувства или пытаются вывести из эмоционального равновесия — сразу включайте внутреннюю бдительность. Помните, ситуация может быть искусственно создана жуликами для провокации или обмана. Положите трубку, прекратите диалог и обсудите ситуацию с близкими, даже если вам говорят о необходимости молчать.
Социальные установки
Мошенники могут паразитировать на уважении, которое многие из нас (особенно люди старшего поколения) испытывают к государственным органам и службам безопасности. Представьте: звонок с незнакомого номера, вас называют по имени-отчеству и представляются новым руководителем службы безопасности с вашего места работы. Затем уверенным тоном сообщают, что этот звонок согласован с вашим непосредственным руководителем (которого называют по фамилии), и требуют выполнить ряд действий якобы в рамках проводящейся внутренней проверки и возможного увольнения по статье.
Мало кто в подобной ситуации сохранит хладнокровие и самообладание — скорее всего, непроизвольно возникнет стремление беспрекословно выполнить все указания «безопасника», лишь бы избежать неприятностей. Помните, доверие к людям в форменной и деловой одежде постоянно эксплуатируются телефонными мошенниками и аферистами разных мастей.
Как защититься
Помните, что даже у самых больших руководителей есть определенные должностные полномочия, выходить за пределы которых они не имеют права. У вас, как у работника и гражданина, есть зоны ответственности и права, которые в том числе позволяют вам не выполнять заведомо несанкционированные распоряжения и незаконные действия. Знание внутренних правил компании и законодательства поможет распознать необычные или несанкционированные распоряжения и не действовать под давлением.
Когнитивные искажения
Когнитивные искажения — это отклонения от рационального мышления, восприятия, поведения. Такие «ловушки мозга» присущи почти всем людям в той или иной мере. Расскажем о самых популярных:
Склонность к подтверждению своей точки зрения: если мошенникам удалось убедить жертву в чём-либо, то дальнейшие события и информацию человек будет трактовать в пользу сформированной убежденности. Например, если пенсионера убедили в том, что сбережения необходимо «спасти» путём их перевода на некий «безопасный счет», то все попытки менеджеров отделения убедить человека в том, что его обманывают, будут безуспешны.
Эффект иррационального усиления (или «эффект казино»): даже если человек понимает, что не может добиться цели и зря тратит время или деньги, то всё равно продолжает идти по неверному пути из-за нежелания признать свою неправоту или из-за сожаления об уже затраченных ресурсах. Например, многие интернет-аферы начинаются с небольших для пользователя потерь, например, пара тысяч на фейковые билеты в кино. Однако мошенники обещают, что вернут все деньги, нужно лишь перечислить им ещё пару тысяч для оплаты «штрафа», затем ещё несколько тысяч за «комиссию» и так далее.
Эффект сверхуверенности: многим кажется, что уж его-то, с его знаниями и жизненным опытом, мошенники точно не обманут! Увы, такая самоуверенность часто выходит боком. На удочку попадаются даже бывалые сотрудники правоохранительных органов. Именно поэтому рекомендации по противодействию мошенничеству могут показаться некоторым давно известными, но ровно до той поры, пока такой человек не столкнётся с реальными аферистами.
Как защититься
Развивать в себе критическое и рациональное мышление, знать принципы работы человеческого мозга. Не принимать решения в спешке и не доверять собеседнику только потому, что он говорит уверенно. Проверяйте тревожную информацию через официальные каналы, обсуждайте её с близкими. Пауза и завершение подозрительного разговора помогают не поддаться давлению мошенников.
Компания Security Vision вместе с проектом «КидБург» запустили Центры Кибербезопасности. В наших Центрах Кибербезопасности дети научатся распознавать мошеннические схемы и уловки, а также узнают, как защитить свои данные и устройства.
Реклама. ООО «Интеллектуальная безопасность»