Защита
от фрода
и мошенников
Практический курс по противодействию бытовому электронному мошенничеству и социальной инженерии.
Фрод — это
индустрия
Социальная инженерия обходит любую защиту, потому что бьёт по человеку — его доверию, страху и спешке. Этот курс даёт системные знания: как устроены атаки и как их остановить.
по телефону
возврата
предотвратить
- 01Распознавать схемы за 10 секундЗвонки «из банка», «ошибочные» доставки
- 02Понимать психологию манипуляцийАвторитет · срочность · давление
- 03Настраивать цифровую гигиенуЛимиты, 2FA, проверка каналов
- 04Действовать, если попалисьБлокировка, заявление, возврат
- 05Защищать пожилых близкихНастройка телефонов, разговор
Оглавление
Фрод бьёт в человека,
не в технику
Техническая атака
Взлом шифрования, подбор паролей, уязвимости ПО. Банки научились защищаться — это <5% инцидентов.
Социальная инженерия
Жертву уговаривают саму перевести деньги или отдать код. Никакого взлома — только манипуляция.
Три рычага манипуляции
Представляется банком, полицией, «службой 112». Имя учреждения = мгновенное доверие.
«Деньги списываются сейчас, через 5 минут пропадут». Спешка отключает логику.
Угрозы блокировки, штрафов, уголовного дела. Жертва подчиняется, чтобы прекратить страх.
Звонок — главный канал
Телефон — самый эффективный инструмент: живой голос быстрее всего отключает критическое мышление.
«Звонок из банка»
Атака через экран
Поддельные сайты, сообщения, QR-коды и приложения. Цель одна — получить данные или деньги.
Фишинг
Поддельный сайт банка/магазина, один в один похожий на настоящий. Цель — ввести логин, пароль, код.
Смишинг
СМС или сообщение в мессенджере: «посылка ждёт», «вы выиграли», «аккаунт заблокирован».
QR-фишинг
Наклейка с подменным QR поверх настоящего: на парковке, в кафе, в объявлении. Ведёт на фейковую оплату.
Где прячется атака
sberbanc.ru. SSL есть, дизайн скопирован.bit.ly/x», «выигрыш», «заблокирован».Манипуляция = инженерия
Соц.инженерия — целенапр. использование психологии для получения данных. Мошенники не импровизируют: у них есть отработанные сценарии.
8 приёмов манипуляции
Правила гигиены
7 флагов — кладите трубку
Если перевели деньги
Первые 24 часа решают всё. Действуйте по алгоритму.
Куда обращаться
схемы заранее.
Главный навык — 30-секундная пауза между стимулом и действием. Этого достаточно, чтобы разрушить любой сценарий манипуляции.