Защита от телефонных мошенников: методы социальной инженерии и правила безопасности

Как работают мошенники?

Телефонные мошенники используют метод социальной инженерии – это психологическое воздействие на человека с целью получения доступа к его конфиденциальной информации или деньгам. Вместо технического взлома они манипулируют эмоциями и доверием жертвы.

Интересное: 15 основных ошибок телефонных продаж.

Самый распространённый приём – запугивание. Злоумышленники представляются сотрудниками банка, правоохранительных органов или службы безопасности и утверждают, что вашим счетам или карте угрожает опасность. Они создают ощущение срочности («счёт идёт на минуты!»), чтобы вы действовали быстро, не раздумывая. Под этим давлением они шаг за шагом выуживают персональные данные или заставляют совершать финансовые операции.

Пугающе то, что у мошенников часто уже есть часть ваших данных: номера счетов, паспортные сведения, история операций. Это делает их ложь гораздо убедительнее.

Откуда у мошенников ваши данные?

Источников утечки информации несколько. Чаще всего конфиденциальные данные продают недобросовестные сотрудники банков или других организаций, имеющих к ним доступ. Также базы данных могут быть скомпрометированы в результате утечек с различных сайтов или сервисов, где вы оставляли свои данные. Таким образом, мошенники получают доступ к банковской тайне, что позволяет им вести более изощрённые атаки.

Как защитить себя и не попасться на удочку?

Соблюдение нескольких ключевых правил значительно снизит риск стать жертвой обмана.

  1. Не вступайте в диалог и перезванивайте сами. Даже если звонок кажется легитимным (например, от «персонального менеджера»), самым безопасным решением будет завершить разговор и самостоятельно набрать официальный номер вашего банка, указанный на обороте карты или на сайте. Мошенники используют отработанные скрипты, которые с каждым днём становятся всё правдоподобнее.
  2. Никому не доверяйте конфиденциальную информацию. Никогда и ни при каких обстоятельствах не сообщайте по телефону PIN-код, CVC/CVV-код с оборота карты, пароли из SMS, коды доступа к банковским приложениям. Банки никогда не запрашивают эти данные для «подтверждения операций». Будьте осторожны с автоматическими звонками («роботами»), которые просят ввести данные в тоновом режиме, – это чистой воды обман.
  3. Не устанавливайте подозрительные приложения. Мошенникам не всегда нужен звонок. Достаточно, чтобы вы установили вредоносную программу на смартфон, которая украдёт данные из банковских приложений, cookies или перехватит SMS. Часто такие программы маскируются под приложения с огромными скидками, обещаниями выплат или компенсаций. Помните: бесплатный сыр бывает только в мышеловке.

Особенно уязвимы перед такими схемами пожилые люди. Поговорите со своими близкими, особенно старшего поколения, объясните им эти простые правила. Регулярно напоминайте им об осторожности – ваша забота может уберечь их от потери сбережений.

Интересное еще здесь: Гаджеты.

Как не стать жертвой телефонных мошенников?.