Раздел словаря
Восемь схем, названных по механизму, а не по эмоции. У каждой указан шаг, без которого она не работает, потому что именно этот шаг и надо закрывать.
Версия на русском языке для России.
Также: поддельная страница
Сбор учётных данных через страницу, повторяющую вид настоящего сервиса.
Потеря наступает не при открытии ссылки, а при вводе данных. Поэтому правило формулируется не как «не открывать ссылки», а как «не вводить данные на странице, куда пришли по ссылке».
Замок в адресной строке ничего не доказывает: он означает шифрование соединения, а сертификаты выдаются автоматически и бесплатно.
Также: легенда
Подготовленный сценарий и роль, под которыми ведётся разговор.
Легенда всегда содержит срок: счёт вот-вот заблокируют, посылку вот-вот вернут. Срок нужен не для убедительности, а чтобы не дать собеседнику выйти из разговора и проверить.
Против легенды не работает попытка распознать обман по голосу. Работает правило обратного звонка: закончить разговор и начать заново со своей стороны.
Также: телефонное мошенничество
Претекстинг по телефону, обычно от имени банка, поддержки или государственной службы.
Номер в определителе подделывается, причём подделывается именно на официальный, поэтому совпадение номера не является подтверждением.
Три просьбы прекращают разговор без обсуждения: продиктовать код, установить программу, перевести деньги на «безопасный счёт».
Также: clipboard hijacking
Замена скопированного платёжного адреса на чужой в момент вставки.
Выполняется вредоносной программой или человеком, приславшим «исправленный» адрес. Сверка первых и последних символов не помогает: похожие адреса генерируют именно под эту привычку.
Работает только полная сверка адреса с источником, который вы контролируете, — с договором или с личным кабинетом, а не с сообщением.
Также: BEC
Подмена платёжных реквизитов в существующей рабочей переписке.
Письмо приходит с настоящего адреса, в настоящей теме, после того как переписку прочитали. Признаков подделки в нём нет, потому что подделки в техническом смысле нет.
Единственная мера, которая закрывает категорию: реквизиты меняются только после подтверждения голосом по номеру, который был известен раньше.
Также: долгое знакомство
Схема, в которой доверие выстраивается неделями до первой просьбы о деньгах.
Отличается длительностью и отсутствием ранних просьб, поэтому обычные признаки спешки в ней не работают. Первая просьба появляется тогда, когда отношения уже субъективно ценны.
Структурный признак остаётся: деньги уходят способом без возврата, а личная встреча откладывается по внешне уважительным причинам.
Также: удвоение
Обещание вернуть отправленную сумму в кратном размере.
Схема опирается на исходящий перевод, сделанный самой жертвой, поэтому он настоящий, разрешённый и окончательный.
Структурная проверка одна: ни одна законная операция не требует сначала отправить деньги, чтобы потом получить больше.
Также: поддельный чат
Канал или профиль, выдающий себя за службу поддержки сервиса.
Находится через поиск, рекламу или ответ на публичную жалобу. Обращение к «поддержке», написавшей вам первой, — это входящий контакт со всеми его свойствами.
Поддержка открывается только изнутри приложения или с официального сайта, набранного вручную. Настоящая поддержка не просит фразу восстановления и не просит установить программу.
| Схема | Шаг, от которого зависит | Что его закрывает |
|---|---|---|
| Фишинг | Ввод данных на пришедшей странице | Открыть сервис самостоятельно |
| Вишинг | Продолжение входящего разговора | Правило обратного звонка |
| Подмена адреса | Доверие к вставленному адресу | Сверка с договором целиком |
| Компрометация переписки | Оплата по новым реквизитам | Подтверждение голосом |
| Раздача | Исходящий перевод жертвы | Отправить первым не требует никто |
| Ложная поддержка | Обращение в найденный канал | Поддержка только изнутри приложения |