Розділ словника
Вісім схем, названих за механізмом, а не за емоцією. У кожної зазначено крок, без якого вона не працює, бо саме цей крок і треба закривати.
Версія українською мовою для України.
Також: підроблена сторінка
Збір облікових даних через сторінку, що відтворює вигляд справжнього сервісу.
Втрата настає в момент введення, а не в момент відкриття посилання. Тому правило звучить не «не відкривати посилання», а «не вводити дані на сторінці, куди прийшли за посиланням».
Замок в адресному рядку нічого не доводить: він означає шифрування зʼєднання, а сертифікати видаються автоматично і безкоштовно.
Також: легенда
Підготовлений сценарій і роль, під якими ведеться розмова.
Легенда завжди містить строк: рахунок ось-ось заблокують, посилку ось-ось повернуть. Строк існує не для правдоподібності, а щоб не дати людині вийти з розмови і перевірити.
Спроба розпізнати обман за голосом проти легенди не працює. Працює правило зворотного дзвінка: завершити розмову і почати заново зі свого боку.
Також: телефонне шахрайство
Претекстинг телефоном, зазвичай від імені банку, підтримки або державної служби.
Номер у визначнику підробляється, причому саме на офіційний, тому збіг номера підтвердженням не є.
Три прохання припиняють розмову без обговорення: продиктувати код, встановити програму, перевести гроші на «безпечний рахунок».
Також: clipboard hijacking
Заміна скопійованої платіжної адреси на чужу в момент вставки.
Виконується шкідливою програмою або людиною, що надіслала «виправлену» адресу. Звірка перших і останніх символів не допомагає: схожі адреси генерують саме під цю звичку.
Працює лише повна звірка з джерелом, яке контролюєте ви: з договором або з особистим кабінетом, а не з повідомленням.
Також: BEC
Підміна платіжних реквізитів у наявному робочому листуванні.
Лист приходить зі справжньої адреси, у справжній темі, після того як листування прочитали. Ознак підробки в ньому немає, бо в технічному сенсі підробки й немає.
Категорію закриває один захід: реквізити змінюються лише після підтвердження голосом за номером, який був відомий раніше.
Також: довге знайомство
Схема, у якій довіра вибудовується тижнями до першого прохання про гроші.
Вона відрізняється тривалістю і відсутністю ранніх прохань, тому звичайні ознаки поспіху в ній не працюють. Перше прохання зʼявляється тоді, коли стосунки вже субʼєктивно цінні.
Структурна ознака залишається: гроші йдуть способом без повернення, а особиста зустріч відкладається із зовні поважних причин.
Також: подвоєння
Обіцянка повернути надіслану суму в кратному розмірі.
Схема спирається на вихідний переказ, зроблений самою жертвою, тому він справжній, дозволений і остаточний.
Її закриває одна структурна перевірка: жодна законна операція не вимагає спочатку надіслати гроші, щоб потім отримати більше.
Також: фальшивий канал
Канал або профіль, що видає себе за службу підтримки сервісу.
Знаходиться через пошук, через рекламу або через відповідь на публічну скаргу. Звернення до «підтримки», яка написала вам першою, це вхідний контакт з усіма його властивостями.
Підтримка відкривається лише зсередини застосунку або з офіційного сайту, набраного руками. Справжня підтримка не просить фразу відновлення і не просить нічого встановлювати.
| Схема | Залежить від кроку | Що його закриває |
|---|---|---|
| Фішинг | Введення даних на сторінці, куди прийшли | Відкрити сервіс самостійно |
| Вішинг | Продовження вхідної розмови | Правило зворотного дзвінка |
| Підміна адреси | Довіра до вставленої адреси | Повна звірка з договором |
| Компрометація листування | Оплата за новими реквізитами | Підтвердження голосом |
| Роздача | Вихідний переказ жертви | Надіслати першим не вимагає ніхто |
| Підроблена підтримка | Звернення до знайденого каналу | Підтримка лише зсередини застосунку |