Що таке соціальна інженерія

Соціальна інженерія — це набір психологічних технік, які змушують жертву діяти в інтересах шахрая. Люди під таким впливом самі передають шахраям паролі, CVV-коди та інші дані, часто навіть не підозрюючи про небезпеку. На відміну від технічного злому, цей метод базується на маніпуляції емоціями та довірою.

Як ми писали раніше, 75-річний киянин втратив 64 тисячі гривень після дзвінка нібито «працівника банку». Зловмисники використали SIP-телефонію для підміни номера справжнього банку, що зробило дзвінок надзвичайно переконливим.

Як працюють шахраї: три головні емоції

Кіберполіція виділяє три основні емоційні тригери, якими маніпулюють зловмисники.

Страх. Дзвонять нібито з банку про списання грошей або блокування картки. Жертві кажуть: якщо негайно не надати код з SMS, гроші втратять назавжди. Під тиском людина передає дані, навіть знаючи правила безпеки.

Тривога. Телефонують і повідомляють, що родич потрапив у біду та терміново потрібні гроші на лікування або штраф. Емоційний стрес блокує критичне мислення.

Радість. Людині повідомляють про виграш автомобіля, великої суми або пропонують товар за неймовірно низькою ціною. Бажання скористатися «шансом» змушує діяти необачно.

У грудні ми повідомляли про двох киян, які під виглядом ремонту комп’ютерів ошукали пенсіонерів на 1,5 мільйона гривень. Зловмисники використовували довіру людей похилого віку до «майстрів».

П’ять правил захисту від шахраїв

Кіберполіція рекомендує дотримуватися базових правил безпеки незалежно від обставин.

Знати, яку інформацію не розголошувати. Ніколи не повідомляти CVV-код, PIN-код, паролі від онлайн-банкінгу, коди підтвердження з SMS. Справжні працівники банків цього не запитують.

Купувати на безпечних сайтах. Перевіряти посилання перед переходом, файли перед завантаженням. Шахрайські сайти часто копіюють дизайн відомих магазинів, але мають схожі, але не ідентичні адреси.

Захищати фінансовий номер телефону. Номер, прив’язаний до банківських рахунків, треба окремо оберігати — використовувати двофакторну автентифікацію, не ділитися ним у соцмережах.

Вивчити поширені сценарії. Шахраї постійно вдосконалюють схеми, тому варто регулярно читати про нові способи обману на офіційних ресурсах Кіберполіції та банків.

Швидко реагувати на витік даних. Якщо вже передали дані шахраям, негайно телефонувати до банку за офіційним номером на картці та блокувати всі операції.

Чому це важливо знати

Соціальна інженерія працює навіть проти людей, які знають правила безпеки — під емоційним тиском спрацьовують інстинкти, а не логіка. За даними НБУ, від початку повномасштабного вторгнення кількість випадків кібершахрайства зросла. Зловмисники активно використовують воєнні теми для маніпуляцій: пропонують «допомогу ЗСУ», «компенсації за пошкоджене житло» або «гуманітарну допомогу». Кожна втрата коштів від шахрайства — це не лише гроші, а й психологічна травма, тому профілактика краща за реагування. Детальну інформацію про захист від шахраїв можна знайти на офіційному сайті кампанії.