Социальная инженерия: взлом без взлома
Проще убедить человека открыть дверь, чем подбирать замок. Почти все массовые схемы обмана строятся на этом.
Техническая защита стала хорошей: шифрование работает, пароли хэшируются, системы обновляются. Поэтому атакуют не системы, а людей.
На чём это работает
Авторитет. Человек, представившийся сотрудником банка, полиции или начальником, получает кредит доверия автоматически. Проверять его неловко.
Срочность. Времени на размышление не дают. Деньги уходят прямо сейчас, аккаунт блокируется через час. Спешка выключает критическое мышление.
Страх. Угроза потерять деньги, работу, репутацию. Напуганный человек делает то, что предлагает тот, кто обещает помочь.
Жадность. Выигрыш, скидка, лёгкий заработок. Работает реже страха, но работает.
Взаимность. Сначала помогают, потом просят об ответной услуге. Отказать уже неудобно.
Социальное доказательство. «Все уже перешли», «ваш коллега подтвердил».
Почему попадаются умные люди
Потому что это не про интеллект. Схемы бьют по нормальным человеческим реакциям: вежливость, страх за близких, уважение к авторитету. Отключить их усилием воли нельзя.
Работает не бдительность, а процедура.
Процедуры вместо бдительности
- Любой звонок про деньги — кладём трубку и перезваниваем сами по номеру, который нашли сами.
- Код из SMS не называем никому. Без исключений и без оценки ситуации.
- По ссылкам из писем не переходим, а открываем сайт сами.
- Срочность — повод замедлиться, а не поторопиться.
- Контрольный вопрос в семье на случай «родственник в беде».
Преимущество процедуры в том, что она не требует распознать схему. Она срабатывает одинаково на знакомую и незнакомую.
Если уже втянулись в разговор
Нормально положить трубку посреди фразы. Нормально сказать «я перезвоню» и не перезвонить. Вежливость не обязывает вас разговаривать с незнакомцем, который требует денег.