{ "version": "https:\/\/jsonfeed.org\/version\/1", "title": "Блог Start X: заметки с тегом социальная инженерия", "_rss_description": "как поведение людей влияет на безопасность Наши продукты • Дайджесты • Статьи • Список постов", "_rss_language": "ru", "_itunes_email": "", "_itunes_categories_xml": "", "_itunes_image": "", "_itunes_explicit": "", "home_page_url": "https:\/\/blog.startx.team\/tags\/socialnaya-inzheneriya\/", "feed_url": "https:\/\/blog.startx.team\/tags\/socialnaya-inzheneriya\/json\/", "icon": "https:\/\/blog.startx.team\/user\/userpic@2x.jpg?1687861408", "author": { "name": "Start X", "url": "https:\/\/blog.startx.team\/", "avatar": "https:\/\/blog.startx.team\/user\/userpic@2x.jpg?1687861408" }, "items": [ { "id": "134", "url": "https:\/\/blog.startx.team\/all\/reveal-scam-caller\/", "title": "Антифишинг-разбор: звонок из «службы безопасности банка»", "content_html": "

\r\n Мошенники придумывают всё новые способы обмануть людей. Вместе с психологом мы разбираем, почему эти способы бывают успешны и что делать, чтобы не стать жертвой.<\/i>\r\n<\/p>\n

\r\n
\r\n Андрей Жаркевич<\/a>
редактор

\r\n
\r\n Ольга Лимонова<\/a>
психолог

\r\n<\/p>\n

Один из массовых и популярных в последнее время способов — звонок из «службы безопасности банка».<\/p>\n

Пример №1<\/h2>\n
Вариант такой атаки — с подделкой исходящего номера, когда у жертвы на телефоне высвечивается настоящий номер банка:<\/p>\n
<\/p>\n
Послушайте, как разговаривают мошенники:<\/p>\n
\n
Разговор с мошенником<\/a><\/div>\n<\/div>\n
Пример №2<\/h2>\n
Таким же способом пытались обмануть Андрея Золотова, который не только не поддался на обман, но и рассказал эту историю на своей странице а соцсети.<\/p>\n
рассказал эту историю на своей Facebook-странице)):<\/p>\n
Разбор<\/h2>\n
Мы разобрали атаку мошенников по стадиям воздействия в соответствии с психологической моделью<\/a>, которая разработана и используется специалистами Антифишинга:<\/p>\n
\n $\"\"$ \n<\/div>\n
Ниже — детальные результаты:<\/p>\n
1. Внешний вид<\/h2>\n
\n
Узнаваемый авторитетный бренд, правдоподобное оформление: Номер телефона мошенников маскируется под настоящий. Во втором эпизоде у жертвы он был сохранен в записной книжке как «Поддержка ВТБ». Представляются службой безопасности банка. Используют классические шаблонные фразы сотрудников банка.<\/li>\n
Личное обращение: Персональное<\/b> — «Золотов Андрей Васильевич», знают дату рождения.<\/li>\n
Атрибуция: Личная<\/b> — Жертва является клиентом банка.<\/li>\n<\/ul>\n
2. Эмоциональное воздействие<\/h2>\n
Вызываемые эмоции:<\/p>\n
\n
Страх<\/b>: «Вы сейчас переводили 42 тысячи Кузнецовой Марии в Самарскую область?», «Вам нужно заблокировать и перевыпустить все карты, сменить компьютер. В личный кабинет сейчас не заходите, доступ к нему мы тоже заблокировали в целях безопасности»,<\/li>\n
Радость\/Благодарность<\/b>: «Так как платеж был помечен, как сомнительный, он заморожен».<\/li>\n<\/ul>\n
Усилители:<\/p>\n
\n
Авторитет<\/b>: звонок от службы безопасности крупного банка<\/li>\n
Срочность<\/b> — платеж заморожен только на 10 минут.<\/li>\n
Ситуация-катастрофа<\/b>: «Злоумышленники получили доступ к вашему интернет-банку и сейчас пытаются оттуда вывести деньги!»<\/li>\n<\/ul>\n
3. Личностные черты и опыт пользователя<\/h2>\n
\n
Личностные черты<\/b>: Нельзя определить точно. Можно лишь отметить, что бдительность автора была усыплена? и он был достаточно доброжелателен в беседе, лишь под конец проявив подозрительность. Следование исключительно собственным правилам, вне зависимости от ситуации.<\/li>\n
Актуальная потребность: Безопасность<\/b>. Ею пытаются манипулировать сначала со стороны заботы (наиболее оптимальная тактика), затем используя уговаривание, а далее и вовсе угрозы.<\/li>\n
Демографические характеристики: Взрослый мужчина, программист<\/b> — не лучшая аудитория среди жертв.<\/li>\n
Опыт столкновения с цифровыми атаками<\/b>: Технически подкован и знаком с основами информационной безопасности<\/li>\n<\/ul>\n
4. Активация внимания и мышления<\/h2>\n
\n
Генерализация гипотезы<\/b>: Возможно это мошенники?<\/li>\n
Проверка гипотезы<\/b>: Для этого стоит перезвонить в банк самому, прежде чем куда либо вводить код<\/li>\n
Оценка рисков<\/b>: Перезвонить — затрата меньше чем в одну минуту. Передача данных мошенникам — потери в денежном эквиваленте.<\/li>\n
Глобальная оценка<\/b>: Не стоит вестись на угрозы и срочность, лучше самому перезвонить в банк.<\/li>\n<\/ul>\n
5. Реакция<\/h2>\n
\n
Звонок на официальный номер банка с уточнением ситуации<\/li>\n
Зафиксировали, с какого ip действовал мошенник, и составили заявку в службу безопасности банка<\/li>\n<\/ul>\n
Чем хороши мошенники?<\/h2>\n
\n
Первичная манипуляция действиями: «проверьте свои карты — все ли они на месте». Если человек выполнил действие по указке раз, то шанс, что выполнит повторно, повышается.<\/li>\n
Выстраивание отношения\/транзакции «Родитель» (управляющий мошенник) — «Ребенок» (подчиняющаяся, следующая указам жертва).<\/li>\n
Маскировка под официальный телефонный номер<\/li>\n
Использование классических шаблонных фраз сотрудников банка<\/li>\n
Ввод кода в тоновом режиме, а не голосом оператору. Это вызывает меньше подозрений, поскольку практически не используется.<\/li>\n<\/ul>\n
Чем выдали себя мошенники?<\/h2>\n
\n
Срочность<\/b><\/li>\n
Техническая неграмотность<\/b>. Устрашение «покупкой нового компьютера» — это ориентировано на пенсионеров, которые слабо ориентируются в технической среде и действительно готовы поверить и испугаться денежных затрат.<\/li>\n
Путаница в словах<\/b><\/li>\n
Эмоциональная реакция<\/b> самого мошенника, проступающая на вербальном уровне<\/li>\n<\/ul>\n

\n
\n<\/a><\/p>\n<\/div>
О компании «Антифишинг<\/a>»<\/b>
\n
Наша платформа помогает обучить сотрудников, измерять и тренировать их навыки с помощью имитированных атак. Ведём исследования, используем собственную методологию, создаем реалистичные сценарии и актуальные примеры мошенничества для тренировки навыков.<\/p>\n
\r\n Заполните форму на сайте<\/a> или напишите нам<\/a>, чтобы обучить и проверить своих сотрудников.<\/p>\n<\/div><\/div><\/div>\r\n
\r\n \r\n Телеграм-канал Антифишинга<\/a>\r\n
\r\n <\/b>\r\n
\r\n
\r\n \r\n \r\n <\/a>\r\n <\/div>\r\n
\r\n Анонсы дайджестов, наши исследования по психологии в безопасности, новости про фишинг и прочие цифровые атаки на людей.<\/span>\r\n

\r\n Материалы, которые помогут вам, вашим коллегам и близким оставаться в безопасности.\r\n <\/span>\r\n <\/div>\r\n <\/div>\r\n<\/div>\r\n
\r\n
\r\n Оставайтесь в безопасности<\/b>\r\n
Подпишитесь на рассылку, чтобы знать об актуальных технологиях фишинга и других атаках на человека.<\/p>\n
<\/p>\n
Эл. почта: <\/label>
\n<\/p>\n<\/div>
<\/div>
<\/div><\/div>
<\/p>\n<\/div>
<\/p>\n<\/div><\/div>
<\/p>\n
<\/form><\/p>\n<\/div><\/div>

<\/p>\n