Как работают мошенники?
Психология и технологии их обмана.
Не стоит заблуждаться, что жертвами мошенников становятся лишь крайне доверчивые и технически неграмотные люди. Жертвой злоумышленников может стать каждый. Ведь преступники вооружены не только необходимыми техническими инструментами, но и прекрасно владеют методами психологической манипуляции, а арсенал их методов весьма разнообразен. Вот основные приемы, которые используют мошенники: Социальная инженерия — методы психологического воздействия на жертву с целью заставить ее выполнить определенное действие, необходимое злоумышленникам (назвать код подтверждения или иную персональную информацию, перевести деньги или отдать наличные добровольно). Это могут быть как звонки под видом различных организаций (банков, МВД, Социального фонда, поликлиники и т. д.), так и различные методы шантажа и прямых угроз (например, сначала жертве поступает перевод на карту от незнакомого лица, а затем ее начинают запугивать соучастием в преступной цепочке по отмыванию средств). Технические атаки на аккаунты — взлом путем простого перебора различных комбинаций для поиска нужного ключа. Современные хакерские программы буквально за минуту взломать цифро-буквенные пароли длинной 6–8 символов. Сим-своппинг — получение тем или иным способом дубликата сим-карты жертвы (например, по поддельной нотариальной доверенности или через агента в офисе продаж). Благодаря этой копии злоумышленники будут получать все СМС-сообщения, адресованные жертве, в том числе коды для входа в личный кабинет банка, сотового оператора или на «Госуслугах». Дипфейки — смоделированный голосовой или видеоконтент, который имитирует речь и даже изображение реального человека. Жертва получает голосовое либо видеосообщение от имени родственника, друга или коллеги с тревожным содержанием, сводящееся к тому, что нет времени объяснять, просто срочно нужно перевести деньги по такому-то номеру или реквизитам. Тактика обратного действия заключается в том, что жертву вынуждают связаться с мошенниками самостоятельно. Это нужно для того, чтобы обойти антифрод системы операторов (алгоритмы которых стали довольно успешно распознавать и блокировать звонки с подозрительных номеров) и обязательную маркировку звонков (когда при входящем звонке отображается не только номер, но и официальное название организации). Фишинг — распространение через электронную почту, мессенджеры и соцсети ссылок на поддельные страницы, маскирующиеся под официальные сайты различных организаций (банков, интернет-магазинов, государственных служб и т. д.) с целью выведать персональные данные пользователей для входа в их аккаунты.
Психология и технологии их обмана.
Не стоит заблуждаться, что жертвами мошенников становятся лишь крайне доверчивые и технически неграмотные люди. Жертвой злоумышленников может стать каждый. Ведь преступники вооружены не только необходимыми техническими инструментами, но и прекрасно владеют методами психологической манипуляции, а арсенал их методов весьма разнообразен. Вот основные приемы, которые используют мошенники: Социальная инженерия — методы психологического воздействия на жертву с целью заставить ее выполнить определенное действие, необходимое злоумышленникам (назвать код подтверждения или иную персональную информацию, перевести деньги или отдать наличные добровольно). Это могут быть как звонки под видом различных организаций (банков, МВД, Социального фонда, поликлиники и т. д.), так и различные методы шантажа и прямых угроз (например, сначала жертве поступает перевод на карту от незнакомого лица, а затем ее начинают запугивать соучастием в преступной цепочке по отмыванию средств). Технические атаки на аккаунты — взлом путем простого перебора различных комбинаций для поиска нужного ключа. Современные хакерские программы буквально за минуту взломать цифро-буквенные пароли длинной 6–8 символов. Сим-своппинг — получение тем или иным способом дубликата сим-карты жертвы (например, по поддельной нотариальной доверенности или через агента в офисе продаж). Благодаря этой копии злоумышленники будут получать все СМС-сообщения, адресованные жертве, в том числе коды для входа в личный кабинет банка, сотового оператора или на «Госуслугах». Дипфейки — смоделированный голосовой или видеоконтент, который имитирует речь и даже изображение реального человека. Жертва получает голосовое либо видеосообщение от имени родственника, друга или коллеги с тревожным содержанием, сводящееся к тому, что нет времени объяснять, просто срочно нужно перевести деньги по такому-то номеру или реквизитам. Тактика обратного действия заключается в том, что жертву вынуждают связаться с мошенниками самостоятельно. Это нужно для того, чтобы обойти антифрод системы операторов (алгоритмы которых стали довольно успешно распознавать и блокировать звонки с подозрительных номеров) и обязательную маркировку звонков (когда при входящем звонке отображается не только номер, но и официальное название организации). Фишинг — распространение через электронную почту, мессенджеры и соцсети ссылок на поддельные страницы, маскирующиеся под официальные сайты различных организаций (банков, интернет-магазинов, государственных служб и т. д.) с целью выведать персональные данные пользователей для входа в их аккаунты.
Просмотры: 19