Вот история с канала “Pochinka_blog”, о том, как вас могут глупо развести на большие деньги. Василий продал квартиру и перевёл 500 тысяч рублей на депозит, чтобы подкопить на новую жизнь. Ему позвонили из банка и сообщили о подозрительной активности, кто-то пытается перевести 5000 рублей. Василий испугался, но к этому моменту большая часть денег уже исчезла, на балансе красовался ноль. Ни одного предупреждения, никаких SMS о переводах, только сухое сообщение о входе в интернет-банк, которое он увидел слишком поздно. Всё произошло молча, и он был уверен что защищён, но защита сработала только на бумаге.
За несколько дней до кражи Василию попалась реклама об обещаниях помощи от крупнейшего банка. Обещали перевести целых 3000 рублей на карту. У «банка» был и логотип, и настоящие отзывы. Нужно было ввести номер карты, телефона и код, который автоматически присылался по СМС. Василий повелся, ввел код и тем самым отправил данные карты мошенникам, которые быстренько перевели из его банка сначала 200 тысяч, а потом и остаток. Уведомлений о переводах Василий не получил, так как фактически в систему никто не заходил, и переводил деньги как бы он сам.
Банк отказался возвращать деньги, потому что доступ был получен легально с подтверждением кода из SMS. Оператор подтвердил, что SIM-карту не дублировали и доступа к телефону никто не получал. Чтобы защитить себя, не вводите данные карты и SMS-коды на сторонних сайтах, не подтверждайте опеации если не уверены, разделите финансы на две карты, привяжите номера для уведомлений к кнопочному телефону без интернета. Никакая настоящая материальная помощь от банков не требует ввода полной информации о карте, всё что начинается со слов введите данные для получения денег это 99% ловушка. Если ваши родители не делают покупки онлайн, отключите у них мобильный банк и переводы.
Что говорит психология:
Когда вы видите настоящий логотип банка, реальные отзывы и обещание «3000 рублей просто так», мозг отключает критическое мышление. Это не глупость — это когнитивное искажение, на котором построена вся социальная инженерия. Профессиональные «взломщики людей» целенаправленно давят на авторитет, срочность и жадность, чтобы жертва ввела код, не думая. Это детально описано в книге «Социальная инженерия: искусство взлома человека» (Social Engineering: The Art of Human Hacking, Hadnagy C., 2010, Wiley), где разобраны приёмы манипуляции, которые используют мошенники по всему миру
А еще мы рассказали о том, как превратить Android в мини-ПК и автоматизировать утро.
Фото: Magnific