Соціальна інженерія: коли люди самі віддають свої дані

Більшість фінансових втрат від шахрайства у світі відбувається не через злам банківських систем або кібератаки, а через соціальну інженерію. В Україні на неї припадає 84% від усіх збитків, пов’язаних із шахрайством із платіжними картками.

Що таке соціальна інженерія?

Це набір прийомів і технік, що ґрунтуються на психологічних маніпуляціях, за допомогою яких шахраї впливають на людину та змушують її діяти у своїх інтересах. Під таким впливом люди самі, часто навіть не підозрюючи, розкривають шахраям конфіденційну інформацію: реквізити карток, логіни й паролі до онлайн-банкінгу, PIN-коди тощо.

Здебільшого у своїх діях шахраї досить майстерно маніпулюють такими емоціями, як:

• страх. Наприклад, дзвінок із банку про нібито списання грошей або блокування картки. Людині кажуть, що, якщо негайно не надати код із SMS, то гроші буде втрачено;
• тривога. Наприклад, телефонують і кажуть, що родич потрапив у біду й терміново потрібні гроші;
• радість. Наприклад, повідомляють про те, що людина виграла автомобіль, гроші або пропонують товар за надто вигідною ціною.

Через такі маніпуляції людина втрачає здатність критично мислити та більш схильна вчинити дії, до яких схиляє шахрай. І навіть якщо людина знає правила платіжної безпеки, то вона може під тиском шахрая повідомити зайве та не одразу це усвідомити. Тому важливо не лише знати правила платіжної безпеки, а й дотримуватися їх за будь-яких умов.

Щоб не потрапити в руки шахраїв, треба:

1. знати, яку інформацію про свої картки та рахунки не можна повідомляти;

2. купувати та сплачувати на безпечних сайтах, перевіряти посилання, на які переходиш, файли, які завантажуєш, знати як відрізнити шахрайський сайт від справжнього;

3. захищати фінансовий номер телефону (це номер телефону, прив’язаний до банківських рахунків), акаунти інтернет-банкінгу, сторінки в соціальних мережах, месенджери тощо;

4. знати поширені сценарії платіжного шахрайства;

5. вміти швидко реагувати у випадку розголошення своїх даних шахраям.

Кіберполіція