Что такое социальная инженерия
Социальная инженерия — это использование психологических приемов и манипуляций для влияния на поведение человека. Злоумышленники применяют их, чтобы завоевать доверие, вызвать нужные эмоции и склонить человека к определенным действиям: сообщить конфиденциальную информацию, перейти по ссылке, предоставить доступ к учетной записи или перевести средства.
В таких случаях жертва сама выполняет то, что нужно мошенникам. Даже знание правил безопасности не всегда защищает от манипуляций — под давлением, в состоянии тревоги или из-за чрезмерного доверия можно не заметить опасности.
На какие эмоции давят мошенники
Злоумышленники чаще всего используют несколько психологических приемов:
Срочность. Убеждают, что автомобиль вот-вот приобретет другой покупатель или услугу нужно немедленно оплатить или подтвердить. Так у человека нет времени проверить информацию.
Запугивание. Сообщают о якобы проблемах с документами, регистрацией или страховым полисом и предлагают срочно их «решить», требуя персональные данные или коды подтверждения.
Обещание выгоды. Привлекают слишком низкой ценой автомобиля, значительной скидкой на страховку или обещанием оформить водительское удостоверение без обучения в автошколе и сдачи экзаменов в сервисном центре МВД.
Доверие к авторитету. Представляются работниками сервисного центра МВД, страховой компании или банка, используют официальные названия и логотипы. Однако само наличие символики не подтверждает, что собеседник действительно представляет это учреждение.
Как социальная инженерия работает в автомобильной сфере
При покупке автомобиля через интернет мошенник может разместить объявление с привлекательной ценой, спешить с заключением сделки и требовать предоплату, ссылаясь на других желающих приобрести транспортное средство. Для убедительности он может прислать фотографии документов или ссылку на якобы сервис оформления сделки.
При продаже автомобиля злоумышленник может выдать себя за покупателя и предложить получить оплату через сторонний сервис. Для этого присылает ссылку и просит ввести реквизиты карты, пароль или код из сообщения. Такие данные могут использовать для доступа к счету.
Другая распространенная схема — обещания оформить водительское удостоверение без экзаменов, дистанционно или быстрее установленной процедуры. Для этого используют поддельные сайты и объявления. После оплаты человек может не получить документ или стать владельцем подделки, а ее персональные данные могут попасть к сторонним лицам.
В сфере страхования мошенники предлагают оформить полис по выгодной цене, просят прислать фотографии документов и перевести средства на указанные реквизиты. Также могут присылать сообщения о якобы срочной доплате или необходимости подтвердить данные через ссылку. В таких случаях информацию нужно проверять через официальные каналы страховой компании.
Общее в этих ситуациях — попытка управлять решениями человека: создать ощущение срочности, вызвать доверие или убедить, что без помощи незнакомца услугу или сделку не удастся завершить.
Фишинг и телефонные звонки как инструменты социальной инженерии
Одним из самых очевидных примеров социальной инженерии является телефонное мошенничество. Во время звонка злоумышленник может представиться работником сервисной службы, страховой компании или банка, сообщить о якобы проблеме и требовать срочных действий или конфиденциальных данных.
Другой способ — фишинг, когда для манипуляции используют цифровые инструменты: поддельные веб-сайты, электронные письма или сообщения. Ссылка может вести на ресурс, имитирующий официальный сайт учреждения или компании. Пользователя пытаются побудить ввести там персональные данные, реквизиты карты или код подтверждения.
Также злоумышленники манипулируют и давят на граждан срочностью получения услуг, якобы из-за частых воздушных тревог услуги не предоставляются или предоставляются с задержками. Однако сервисные центры МВД работают, часть из них предоставляют услуги в укрытии во время воздушных тревог. Несмотря на то, что оказание услуг в некоторых территориальных подразделениях может наблюдаться с задержками в связи с безопасной ситуацией, услуги предоставляются.
Как не попасться на крючок мошенников
При покупке или продаже автомобиля, оформлении документов или страховании придерживайтесь простых правил:
Проверяйте адрес веб-сайта, информацию о продавце, услуге и получателе средств. Не переходите по сомнительным ссылкам и не открывайте неизвестные файлы.
Не спешите с оплатой, если вас подгоняют или запугивают. Самостоятельно свяжитесь с учреждением или компанией по контактам с ее официального сайта.
Не сообщайте посторонним PIN- и CVV-коды, пароли к онлайн-банкингу и коды подтверждения. Не предоставляйте незнакомцам доступ к своим устройствам или учетным записям.
Не переводите деньги, пока не проверите продавца или посредника. Отказ от личной встречи, проверки автомобиля или документов и требование предоплаты должны насторожить.
Используйте разные надежные пароли для важных учетных записей, включите двухфакторную аутентификацию и регулярно обновляйте программное обеспечение.
Если вы уже сообщили конфиденциальные данные, прекратите общение с подозрительным собеседником. В случае разглашения банковской информации немедленно обратитесь в банк, смените пароли к учетным записям, которые могли оказаться под угрозой, а о случае мошенничества сообщите Киберполицию.
Помните: услуги по оформлению и обмену водительских удостоверений, регистрации и перерегистрации транспортных средств нужно получать через официальные каналы Главного сервисного центра МВД — в сервисных центрах, или онлайн с помощью Кабинета водителя и приложения Дия. Не доверяйте неизвестным лицам, которые обещают оформить документы вне установленной процедуры или за дополнительную плату.
Консультацию по услугам сервисных центров МВД можно получить по телефону (044) 290-19-88 или на страницах Главного сервисного центра МВД в Фейсбук и Инстаграм. Ответы на самые распространенные вопросы и полезную информацию черпайте на сайте.
Фото: Колаж Кіберполіції України
