Социальная инженерия: манипуляции и давление
«Я точно не попаду в такую ситуацию» — главная иллюзия, с которой сегодня начинается большинство финансовых потерь. Даже высокий уровень образования, опыт и профессиональный статус не всегда защищают от уловок киберпреступников. Дело не в наивности или технической безграмотности. Современные схемы мошенничества атакуют не интеллект, а психику человека. Bizmedia.kz при поддержке Altyn Bank рассказывает, почему даже самые осторожные люди могут стать жертвами манипуляций и как распознать момент, когда вами начинают управлять.
Еще несколько лет назад главным оружием киберпреступников считались вирусы и программы-вымогатели. Сегодня ситуация изменилась. Все чаще мошенникам даже не приходится искать уязвимости в телефоне или компьютере. Достаточно убедить человека добровольно назвать код из SMS, перейти по ссылке или самостоятельно перевести деньги.
Такой способ обмана называется социальной инженерией. Это искусство управлять человеческими решениями. И если технологии меняются ежегодно, то человеческая психология остается практически неизменной.
Телефонный звонок от «сотрудника банка», сообщение о посылке, письмо от имени налоговой службы или ссылка на поддельный сайт — все это лишь разные декорации одного сценария. Цель не украсть пароль. Цель — изменить состояние человека настолько, чтобы он сам совершил нужное злоумышленникам действие.
Мы доверяем чаще, чем думаем
Каждый день человек принимает тысячи решений. Что надеть, куда пойти, отвечать ли на звонок, доверять ли собеседнику и так далее. Если бы мозг анализировал каждую ситуацию с нуля, даже обычный поход в магазин превратился бы в многочасовую задачу. Поэтому наш мозг постоянно использует так называемые когнитивные сокращения — быстрые способы оценки происходящего. В повседневной жизни эта особенность нашей психики помогает быстро ориентироваться в окружающем мире, но именно ею и пользуются мошенники.
-
Уверенный голос автоматически воспринимается как признак компетентности
-
Человек в форме вызывает больше доверия
-
Логотип известной организации кажется подтверждением подлинности
-
Сообщение от знакомого контакта не вызывает опасений
Мошенник не тратит время на убеждение, что он является сотрудником банка или государственного органа. Он создает достаточно убедительную картину, чтобы мозг самостоятельно домыслил недостающие детали. Именно поэтому социальная инженерия считается одной из самых опасных форм мошенничества. Она использует не технические уязвимости устройств, а естественные особенности человеческого мышления.
Наука объясняет
Еще в 1984 году американский психолог Роберт Чалдини описал шесть универсальных принципов социального влияния: авторитет, дефицит, взаимность, последовательность, симпатию и социальное доказательство. Спустя десятилетия исследователи кибербезопасности пришли к выводу, что именно эти психологические механизмы лежат в основе большинства атак с использованием социальной инженерии. Почему в стрессовой ситуации мы перестаем замечать очевидное?
Практически ни один разговор с мошенниками не начинается спокойно:
- «На ваше имя оформляют кредит»;
- «Ваш счет пытаются взломать»;
- «Кто-то прямо сейчас пытается вывести деньги»;
- «Ваш ребенок виноват в ДТП и ему грозит срок».
Эти фразы нужны мошенникам не для передачи информации. Их задача — вызвать сильную эмоциональную реакцию. Когда человек сталкивается с неожиданной угрозой, вместо всестороннего анализа ситуации мозг переключается в режим выживания. В этот момент способность замечать логические нестыковки, проверять факты и задавать правильные вопросы падает до минимума. Именно поэтому многие пострадавшие потом искренне удивляются — «Как я вообще мог в это поверить?» Ответ простой — в тот момент человек решал только одну задачу. Он пытался спасти свои деньги, родственника и так далее.
“«В состоянии сильного стресса человек не становится менее умным. Но мозг начинает работать иначе. Дело в том, что за критический анализ у нас отвечает префронтальная кора, а за мгновенную реакцию — глубинная структура, миндалевидное тело. Они находятся в строгой обратной связи. С точки зрения физиологии, критический анализ — самый энергозатратный и медленный процесс для организма. В критический момент нервная система мгновенно перераспределяет ресурсы: активность лобных долей блокируется на нейрохимическом уровне, чтобы не тратить энергию на сложные мыслительные цепочки. То есть аналитический центр мозга временно «отключается», чтобы перенаправить всю энергию на мышцы и базовые рефлексы. Поэтому заставить себя мыслить логически усилием воли в такой момент практически невозможно».
Опасный миф
Один из самых устойчивых мифов заключается в том, что жертвами социальной инженерии становятся только пожилые люди или те, кто плохо разбирается в современных технологиях.
Однако среди пострадавших регулярно оказываются предприниматели, врачи, государственные служащие, IT-специалисты и руководители компаний. Современные исследования также не подтверждают прямой зависимости между уровнем цифровой грамотности и устойчивостью к социальной инженерии. Гораздо большее значение имеют усталость, стресс, многозадачность, информационная перегрузка и эмоциональное состояние человека в конкретный момент.
Другими словами, мошенники охотятся не за доверчивыми людьми. Они охотятся за людьми, которые находятся под давлением.
Жертвы мошенников в Казахстане
По возрасту
По образованию
Профессии и социальный статус
Почему давление сильнее логики
Специалисты нейропсихологии подчеркивают — на то, чтобы «аналитический центр» мозга снова включился в работу, требуется физическое снижение концентрации кортизола в крови («гормон стресса»). На это нервной системе необходимо минимум три-четыре минуты спокойствия без новых тревожных сигналов. Именно столько времени занимает физиологическая «перезагрузка», после которой к человеку естественным образом возвращается способность адекватно мыслить. Поэтому схемы социальной инженерии строятся вокруг ощущения срочности.
- «Нужно действовать прямо сейчас»;
- «У вас осталось несколько минут»;
- «Если положите трубку, деньги исчезнут».
Время — главный враг мошенников. Стоит человеку взять паузу хотя бы на несколько минут, и вероятность обмана резко снижается. Он может сообразить, что родственнику, у которого «большие проблемы», можно позвонить. Или вспомнить, что полиция не привлекает гражданских к «спецоперациям по поимке мошенников», сотрудники банка не требуют перевести сбережения на «безопасные счета», а госслужащие не просят сообщить код из СМС. Поэтому преступники стараются не дать потенциальным жертвам выйти из состояния стресса, поддерживая давление. Задача мошенников — не дать человеку выйти из навязанного ему сценария, причем жертву вводят в этот сценарий плавно.
Если разобрать самые разные схемы — телефонное мошенничество, фишинг, сообщения в мессенджерах или предложения «безопасного счета», — можно заметить одну закономерность.
Преступники почти никогда не начинают с просьбы перевести деньги:
- Сначала появляется проблема.
- Потом появляется человек, который предлагает помощь.
- Затем создается ощущение срочности.
- После этого следует «небольшая просьба»: назвать ИИН, подтвердить номер телефона, открыть банковское приложение, пройти по ссылке.
Каждый следующий шаг выглядит логичным продолжением предыдущего. В результате человеку начинает казаться, что он самостоятельно принимает решения. Именно поэтому многие пострадавшие позже говорят одну и ту же фразу: «Меня никто не заставлял. Я сам все сделал».
Формально это действительно так. Но все решения принимались внутри сценария, который заранее написали мошенники.
“«Стратегия мошенников — создать отправную точку и через неё вовлечь жертву в сценарий обмана: штраф, доставка, истечение срока действия сим-карты или подозрительная операция. Лучшая защита — прервать разговор, не переходить по ссылкам, не сообщать коды из SMS и самостоятельно связаться с банком по официальным каналам.
Помните: банк никогда не просит переводить деньги на «безопасный счёт», сообщать пароли и коды подтверждения или участвовать в «спецоперациях».
Главная защита — вернуть себе время
Полностью защититься от социальной инженерии невозможно. Не существует человека, который никогда не испытывает стресс, не устает и не принимает быстрых решений.
Но есть одна привычка, которая разрушает практически любой мошеннический сценарий — взять паузу. То есть завершить разговор и самостоятельно перезвонить в банк по официальному номеру, посоветоваться с близкими, проверить информацию через независимый источник.
Эти действия кажутся простыми. Однако именно они возвращают человеку самое важное — возможность снова принимать действительно свои, а не навязанные решения.
Мошенники постоянно меняют легенды. Сегодня они представляются сотрудниками банка, завтра — службы доставки, послезавтра — государственных органов. Но психологический механизм их работы остается практически неизменным. Именно поэтому лучшая защита — не пытаться запомнить все существующие схемы, а понимать принцип, по которому они строятся.
Как только разговор заставляет испытывать сильный страх, спешку или чувство, что решение нужно принять немедленно, — это уже повод остановиться.
Потому что главная цель социальной инженерии — не украсть ваши деньги. Главная цель — сделать так, чтобы решение об их переводе приняли вы сами.