Психотехнологии мошенничества в Сети

Важно уметь отличать фишинг от других схожих с ним интернет-угроз, в частности от хакерских или кибератак, целью которых также может быть кража персональных данных. В отличие от кибератак фишинговые атаки направлены не на машину или систему защиты, а на пользователя, поэтому в этих случаях используются методы социальной инженерии, использующие слабости человеческой природы.

Профилактика Если вам сообщают, что вы стали миллионным посетителем сайта, предлагают планшет или другой приз в обмен на заполнение анкеты, а также рассказывают о быстром и легком способе заработать деньги или получить работу («Узнайте, как быстро разбогатеть, работая у себя дома всего по два часа в день!»), будьте осторожны. Получив письмо о том, что вы что-то выиграли, а для получения приза вам достаточно указать личную информацию в анкете, не поддавайтесь соблазну и не заполняйте ее. Зачастую мошенникам достаточно того, что пользователь набрал данные в полях на сайте, не нажимая кнопку «Отправить». Получив от знакомого странное или необычное сообщение, будьте осторожны: возможно, аккаунт этого пользователя был взломан, и мошенник пытается украсть ваши деньги или информацию.

Например, ваш друг просит помощи, потому что он оказался без средств в другой стране, или пишет, что у него украли телефон и перезвонить ему нельзя. Бывает и так, что вам приходит от вашего знакомого ссылка на картинку, интересную заметку или видео, но нажав на нее, вы оказываетесь на фишинговом сайте. Поэтому лишний раз подумайте, прежде чем открывать подозрительные ссылки. Подробнее о том, как избежать мошенничества и не стать жертвой фишинга, на портале Google «Полезно знать»: http://www.google.com/goodtoknow/online-safety/scams/.

Рассмотрим основные психологические технологии, используемые интернет-мошенниками.

• * Апелляция к сильным эмоциям. Поскольку человек в состоянии аффекта утрачивает способность критично воспринимать и оценивать информацию, большинство фишинговых сообщений содержит в себе послание, вызывающее сильную эмоциональную реакцию, например:
• * угрозы здоровью и благополучию близких людей, закрытия банковских счетов, заражения компьютера опасным вирусом;
• * обещания большой денежной выгоды с минимальными усилиями или даже без них, например, беспроигрышная лотерея или неожиданное наследство;
• * сведения о сделках, которые слишком хороши для того, чтобы быть правдой;
• * запросы о пожертвованиях от лица благотворительных организаций после сообщений в новостях о стихийных бедствиях.

В связи с этим к любому сообщению в Интернете следует относиться критично, не принимать скоропалительных решений, самостоятельно перепроверять информацию, используя альтернативные каналы связи (телефон, поисковики, официальный сайт и т. д.), и удалять все сообщения, вызывающие подозрение.

• * Персональное обращение. Еще один способ втереться в доверие к пользователю — это использовать персональное обращение. Подкупает письмо, в котором к нам обращаются по имени и отчеству, или страница, на которой есть отзывы наших друзей по Facebook или «ВКонтакте». Для мошенников не составит большого труда собрать подробную информацию о пользователе, его социальных контактах и интересах, а потом создать персональное фишинговое сообщение. Поэтому не следует доверять сообщениям, приходящим от незнакомых людей, которые неожиданно слишком много знают о вас. Важно задуматься, откуда незнакомый человек мог получить вашу персональную информацию и постараться максимально ограничить доступ к ней.
• * Маскировка под известные бренды. Поскольку люди склонны доверять информации, размещенной на сайтах известных компаний или на крупных интернет-порталах, мошенники часто маскируют фишинговые сообщения, используя фирменное оформление сайтов. Например, письмо может содержать фирменный логотип и название известной компании, веб-страница может повторять дизайн крупной социальной сети, а всплывающее окно походить на сообщение системы безопасности антивирусной программы.
• * Совершение действий в сжатые сроки. Для того чтобы не дать пользователю критически осмыслить полученную информацию, мошенники в фишинговых сообщениях требуют от него безотлагательных действий, например, ответить на письмо нужно в течение нескольких дней, заманчивое предложение действует всего неделю, перейти по ссылке нужно срочно, иначе банковский счет или аккаунт в социальной сети будут заблокированы навсегда. Также довольно часто фишинговые сообщения содержат просьбу или угрозу не разглашать содержание сообщения третьим лицам, поскольку это может повлиять на критичность оценки сообщения пользователем. Не следует предпринимать никаких действий сразу же после получения сообщения. Если в сообщении есть указание на срочность, это лишний повод задуматься о том, не мошенничество ли это.
• * Запрос персональной информации. Так или иначе, любая фишинговая схема направлена на то, чтобы выудить у пользователя определенные личные данные. В некоторых случаях обращение может быть довольно прямолинейным, например, в сообщении от банка может содержаться просьба сообщить пин-код от банковской карты, хотя в любом договоре на обслуживание карты сообщается, что пользователь никогда и ни при каких обстоятельствах не должен разглашать пин-код третьим лицам, включая сотрудников банка. В такой ситуации фишинговую схему легко можно распознать. В некоторых случаях мошенники могут запросить информацию, которая на первый взгляд довольно безобидна, например, для получения выигрыша в лотерею достаточно сообщить фамилию, имя, адрес и номер телефона. Однако и в этом случае не следует обольщаться: кто может знать, когда и кто будет использовать эту информацию против вас? Нужно крайне осторожно относиться к любому сообщению с запросом персональной информации. Никогда не следует сообщать ее третьим лицам, если они являются инициаторами взаимодействия. Следует отметить, что интернет-технологии вывели современное мошенничество на качественно новый уровень. В частности, это относится к масштабам целевой аудитории мошенников. Сегодня благодаря Интернету фишинговые рассылки приобретают глобальный характер: практически каждый пользователь Интернета является мишенью для мошенников. Одним из наиболее известных примеров глобальной фишинговой рассылки может служить афера 2003 года, во время которой тысячи пользователей eBay получили электронные письма, в которых утверждалось, что их учетные записи заблокированы. Для их разблокировки требовалось обновить данные о кредит- 146 ных картах. В письмах присутствовала ссылка, ведущая на поддельную веб-страницу, в точности похожую на официальную. По подсчетам экспертов, убытки пользователей из-за этой аферы составили несколько сотен тысяч долларов. Только ответственное отношение к собственной безопасности и понимание основных методов, используемых интернет-мошенниками, могут защитить пользователя от кражи личных данных. Критичное отношение к любым сообщениям, полученным в Сети, отказ от любых форм взаимодействия, инициированного незнакомыми пользователями, перепроверка информации по аль тернативным каналам связи, защита персональной информации от третьих лиц — все это должно стать заповедями компетентного потребителя.

Профилактика Получив подозрительное сообщение, его нужно как следует обдумать, прежде чем предпринимать какие-либо действия.

• * Нужно обратить внимание на источник сообщения: как правило, фишинговые сообщения приходят с незнакомых или подозрительных адресов.
• * Информацию всегда следует перепроверять, например, связаться с отправителем по телефону, посмотреть официальный веб-сайт или найти информацию в любом поисковике.
• * Если информация в сообщении содержит угрозу для жизни и здоровья близких людей, которых сейчас нет рядом с вами, стоит подумать, где и с кем они могут сейчас быть.
• * Имеет смысл обратить внимание на само сообщение: как правило, оно содержит грамматические и стилистические ошибки, недопустимые при деловой переписке.
• * Обычно фишинговое сообщение содержит в себе массу неточностей и противоречий, которые легко можно найти при спокойном и трезвом подходе.