Не взлом, а уговор
Слово «киберпреступник» рисует человека в капюшоне, который взламывает банк. На деле почти всё, что случается с деньгами и аккаунтами обычных людей, устроено иначе: мошенник не взламывает — он уговаривает. Он не подбирает пароль к вашему банку, он звонит и просит вас назвать код. Не ломает защиту Госуслуг — пишет от имени «поддержки» и просит перейти по ссылке. Технически всё делаете вы сами, своими руками и со своего телефона.
У этого есть неприятная сторона: антивирус, сложный пароль и новый телефон от уговора не защищают. Если человек сам продиктовал код из СМС, система видит правильный код — и всё сделано «правильно». Банк не может отличить, кто на самом деле держит телефон, когда вы сами подтверждаете операцию.
Но есть и хорошая сторона. Уговор — это разговор, а в разговоре всегда можно остановиться. Мошеннику нужно, чтобы вы что-то сделали: назвали, перевели, установили, нажали. Пока вы не сделали, ничего не случилось. Весь этот курс про то, как научиться останавливаться вовремя и что проверить, прежде чем продолжить.
Отсюда первый навык курса — замечать просьбу. Она бывает прямой («назовите код из СМС») и завуалированной: «чтобы остановить списание, продиктуйте, что пришло на телефон», «для проверки личности подтвердите вход в приложении», «установите приложение поддержки, я помогу». Суть одна: вас просят отдать то, что даёт доступ к деньгам или аккаунту.
Схема: повод, рычаг, просьба, спешка
Поводы у мошенников бесконечно разные: подозрительная операция, продление договора с оператором, выигрыш, посылка, родственник в беде, проверка от полиции. Но если отбросить повод, остаётся одна и та же схема из четырёх шагов.
Повод — история, которая объясняет звонок или сообщение. Она должна быть правдоподобной, и мошенники подбирают её под время: в сезон отпусков пишут про билеты, перед праздниками — про посылки, после новостей об утечках — про «ваши данные попали в сеть».
Рычаг — сильное чувство, которое отключает рассуждение. Их два. Страх: «с карты сейчас спишут деньги», «на вас оформляют кредит», «ваш сын попал в аварию». И выгода: «вы выиграли», «положена компенсация», «инвестиция с доходом 30 % в месяц». Страх заставляет спешить, выгода — поверить.
Просьба — то, ради чего всё затеяно: назвать код, перевести на «безопасный счёт», установить программу, ввести данные карты на сайте.
Спешка — последний шаг, без которого схема не работает. Если у человека есть час, он успеет позвонить в банк, спросить родственника, прочитать отзывы. Поэтому мошенник всегда торопит: «через два часа будет поздно», «не кладите трубку, иначе операция пройдёт», «акция только сегодня».
Посмотрите на СМС выше: в трёх строках все четыре шага. Отправитель подписан похоже на банк, но это ничего не значит — имя отправителя в СМС можно поставить любое. Ссылка ведёт не на сайт банка. А срок «через два часа» нужен, чтобы вы не стали разбираться.
Три правила курса
Узнавать каждую схему в лицо не обязательно: их придумывают быстрее, чем пишут статьи. Достаточно трёх правил. Они короткие, и именно поэтому срабатывают раньше, чем паника.
| Правило | Что оно значит | Против чего |
|---|---|---|
| Срочность — признак обмана | любое «прямо сейчас, иначе…» — повод остановиться | спешки |
| Код и пароль — это подпись | код из СМС, пароль и подтверждение входа не называют никому | просьбы |
| Связь начинаете вы | перезвонить по номеру с карты, открыть сайт из закладки | повода |
Первое правило отвечает на спешку. Как только вас торопят, вы делаете наоборот: замедляетесь. Говорите «я перезвоню» и кладёте трубку. Настоящий сотрудник банка не обидится — у него таких звонков сотни, и он знает, что клиент вправе проверить.
Второе правило отвечает на просьбу. Код из СМС — это не «проверка», а ваша подпись под операцией. Назвать его другому человеку — всё равно что подписать чистый лист и отдать незнакомцу. Подробно об этом урок 3.
Третье правило отвечает на повод. Мошенник управляет каналом связи: он звонит, пишет, присылает ссылку. Стоит сменить канал — и повод рассыпается. Позвонили «из банка» — положите трубку и наберите номер с обратной стороны карты. Пришло письмо «от Госуслуг» — не нажимайте на ссылку, а откройте сайт или приложение, как открываете всегда.
Почему попадаются умные
Среди обманутых много образованных, внимательных, осторожных людей — врачей, инженеров, бухгалтеров. Это не случайность и не невнимательность. Мошенники рассчитывают не на глупость, а на три вещи, которые есть у всех.
Доверие к форме. Номер, похожий на банковский. Сотрудник, который знает ваше имя и последние цифры карты. Письмо с логотипом и правильным шрифтом. Всё это подделывается легко: имя и номер отправителя можно подменить, а ваши данные часто давно лежат в утечках. Мошенник, который знает ваше имя, не становится от этого банком.
Неудачный момент. Звонок приходит, когда вы за рулём, на работе, с ребёнком на руках. Мошенники звонят тысячам людей — кто-нибудь всегда окажется уставшим и занятым. Поэтому решения о деньгах не принимают на ходу: «я сейчас не могу, перезвоню» — нормальный ответ на любой такой звонок.
Желание решить проблему. Если вам сказали, что с карты сейчас украдут деньги, естественно хотеть это остановить. Мошенник предлагает простой способ — «продиктуйте код, и я отменю операцию». Ловушка в том, что способ решить проблему и есть проблема.
Хорошая привычка, которая закрывает все три слабости, — пауза. Любой разговор о деньгах, кодах и доступе можно прервать и вернуться к нему, когда вы проверили. Всё, что не терпит паузы, — повод насторожиться.