Як шахраї використовують психологію для маніпуляцій
У четвер, 1 серпня, Кіберполіція України презентувала чергову серію проєкту «Кібербезпека.UA». Нова серія присвячена соціальній інженерії та методам маніпуляції, які використовують шахраї в інтернеті.
Як розпізнати прийоми аферистів і як не піддатися їх психологічному впливу та маніпуляціям – розповідають кіберполіцейський Віталій Кузьменко, реп-виконавиця Alyona Alyona, фахівець у сфері інформаційних технологій та захисту даних Віталій Якушев і директорка Центру медіааналітики «Cyber Media Track» Анастасія Кондрико.
Як шахраї використовують соціальну інженерію
Соціальна інженерія – наука, яка вивчає людську поведінку та фактори, які на неї впливають, і сама по собі не є видом шахрайства.
За інформацію фахівців кібербезпеки, соціальна інженерія не є видом шахрайства, однак шахраї використовують її, щоб виманити у людей гроші, вивідати потрібну інформацію чи змусити їх вчинити певні дії.
«Перейти за посиланням, завантажити файл та відкрити його – це ті дії, до яких схиляють людину маніпуляціями. Без них вона б так не вчинила», – зазначив заступник начальника управління оперативного забезпечення та аналізу Департаменту кіберполіції Національної поліції України Віталій Кузьменко.
Фахівці зазначають, що для маніпуляцій шахраї використовують метод «зворотної соціальної інженерії». Це тип атаки, за яким маніпулятори створюють ситуацію, в якій потерпілі будуть самі звертатися до них за допомогою.
До прикладу, шахрай може заздалегідь надіслати лист з нібито номерами телефонів служби підтримки. Після чого провокує проблеми в комп’ютері потерпілих і чекає на їх дзвінок.
Як протидіяти маніпуляціям соціальної інженерії
• ставтеся критично до будь-яких пропозицій від незнайомців, особливо до заманливих;
• не лякайтеся і не поспішайте робити те, що вас просять, або тим більше вимагають від вас;
• будьте пильними з невідомими посиланнями й вкладеннями – не відкривайте їх без необхідності;
• не працюйте в присутності незнайомців з персональними даними, особливо з реквізитами карток (номер, термін дії, CVV-код, пін-код), паролями для входу в онлайн-банкінг чи будь-якими іншими паролями та кодами, надісланими в СМС-повідомленнях;
• встановіть та оновлюйте антивірус;
• використовуйте різні паролі для доступу до особистої та корпоративної пошти, соцмереж і банківських додатків.
Нагадаємо, раніше “Гречка” розповідала, як вберегтися від шахрайства в інтернеті та як запобігти шахрайствам з банківськими картками.
