Социальная инженерия – это когда мошенники забирают деньги или доступ к аккаунту не через взлом техники, а через давление на эмоции. Они выдают себя за представителя банка, полиции или службы поддержки, создают ощущение срочности и не дают времени подумать. За несколько секунд стресса критическое мышление отключается, и человек сам называет код из СМС, переходит по ссылке или переводит деньги на «безопасный счёт». Это одна из самых распространённых форм мошенничества в Украине – и звонки якобы из банка, и сообщения якобы от Новой Почты или Дии работают по одному и тому же психологическому сценарию.
Почему срабатывают срочность, страх и авторитет
Мошенники не пытаются убедить человека логикой – они просто не дают на это времени. Схема обычно строится сразу на трёх эмоциях.
- Срочность. «У вас 3 минуты, иначе карту заблокируют» – человек начинает действовать, а не анализировать.
- Страх. Угроза уголовного дела, ареста счёта или мгновенной потери всех денег парализует способность сомневаться.
- Авторитет. Голос «сотрудника банка» или «следователя» подсознательно воспринимается как приказ, которому не принято перечить.
Дополнительно работает эффект подделанного номера: на экране телефона может высветиться название банка вместо цифр, хотя звонит совсем другой человек. Это называется подмена номера, или спуфинг, и ни один банк не гарантирует защиту от такого отображения – ориентироваться только на надпись на экране нельзя.
Типичные сценарии звонков и сообщений
Большинство атак социальной инженерии в Украине повторяют несколько базовых сюжетов. Разница чаще всего лишь в деталях – название банка, службы доставки или госоргана.
| Сценарий | На чём играет | Что просят сделать | Главный признак мошенничества |
|---|---|---|---|
| Звонок «из банка» о подозрительной операции | Страх потерять деньги | Назвать код из СМС или установить приложение «для защиты» | Банк никогда не спрашивает код подтверждения или полный номер карты |
| СМС о «проблеме с посылкой» от Новой Почты | Срочность, мелкая сумма | Перейти по ссылке и доплатить 20-50 грн | Ссылка ведёт не на официальный домен, а на похожий по написанию |
| Звонок якобы из службы Дии или налоговой | Авторитет госоргана, страх штрафа | Продиктовать данные карты или установить приложение для удалённого доступа | Государственные органы не звонят с требованием назвать платёжные данные |
| Сообщение «родственник в беде» (авария, полиция) | Паника, сочувствие | Срочно перевести деньги на неизвестный счёт | Просьба не перезванивать родственнику напрямую и давление на скорость решения |
| Выигрыш приза или компенсации | Приятный сюрприз, жадность | Оплатить «комиссию» или «растаможку» заранее | Настоящие выигрыши не требуют оплаты от победителя |
Похожие схемы работают и в мессенджерах: взломанный аккаунт знакомого вдруг просит одолжить денег, а фишинговая ссылка маскируется под официальный сайт банка или маркетплейса. Подробнее о конкретных механиках – в материалах про фишинг в Viber и о том, как действуют мошеннические СМС о посылке.
Правило паузы: как не поддаться давлению за секунды
Главная защита от социальной инженерии – не логика, а время. Мошенническая схема ломается, если человек берёт паузу хотя бы на несколько минут.
- Положите трубку или закройте чат, даже если собеседник возмущается – это нормально и законно.
- Перезвоните на официальный номер с обратной стороны карты или с сайта банка, а не по номеру, который продиктовал «сотрудник».
- Проверьте информацию в приложении – Приват24, монобанк или Дия показывают реальный статус операции или дела без посторонних звонков.
- Никогда не называйте код из СМС или push-уведомления никому, даже если голос звучит очень убедительно и представляется службой безопасности.
- Если речь идёт о «родственнике в беде» – позвоните ему напрямую или другому члену семьи, а не по номеру, который дали в сообщении.
Это не гарантирует стопроцентной защиты – схемы постоянно меняются, и некоторые мошенники готовят «домашнее задание», зная имя родственника или детали последней покупки из утечки данных (см. что делать, если данные слили). Но пауза в несколько минут убирает главный инструмент мошенников – давление временем.
Как говорить об этом с пожилыми родственниками
Пожилые люди – одна из основных целей социальной инженерии, потому что привыкли доверять голосу с авторитетом и реже проверяют информацию в приложении. Разговор стоит строить не через страх, а через простые договорённости.
- Договоритесь о кодовом слове для семьи – если кто-то звонит якобы от имени внука или сына в беде, кодовое слово сразу разоблачит подделку.
- Объясните простое правило: ни банк, ни полиция, ни Дия никогда не просят код из СМС по телефону – без исключений.
- Запишите на бумаге у телефона номер, по которому можно перезвонить для проверки – официальную горячую линию банка.
- Не стыдите за прошлые ошибки – страх выглядеть «глупым» заставляет людей скрывать, что они уже начали действовать по сценарию мошенников, и тогда теряется время на блокировку карты.
Что делать, если вы уже начали действовать по сценарию
Если вы назвали код, перешли по ссылке или ввели данные карты – главное не терять время на стыд, а действовать сразу.
- Заблокируйте карту через приложение банка или горячую линию – это можно сделать за несколько секунд, даже без похода в отделение.
- Смените пароли к аккаунтам, где использовался тот же пароль, и включите двухфакторную аутентификацию там, где её ещё нет.
- Сообщите банку о подозрительной операции письменно – есть установленный законодательством срок, в течение которого можно оспорить несанкционированное списание, и чем быстрее обращение, тем больше шансов вернуть средства.
- Подайте заявление в киберполицию через официальный сайт – даже если деньги не удастся вернуть сразу, заявление помогает в расследовании схемы.
- Предупредите контакты, если взломали мессенджер – мошенники часто сразу пишут от вашего имени друзьям с просьбой одолжить денег.
Это общие ориентиры, а не юридическая консультация. В сложных случаях – крупная сумма, подозрение на доступ к другим счетам – стоит обращаться в банк и полицию сразу, а не пытаться разобраться самостоятельно.
Социальная инженерия работает именно потому, что бьёт по эмоциям быстрее, чем человек успевает подумать. Распознать давление и взять паузу – навык проще, чем кажется, и он спасает деньги намного чаще, чем любая антивирусная программа. Те же принципы действуют и при звонках якобы из банка – стоит ознакомиться с типичными фразами мошенников заранее, чтобы узнать их сразу.
Частые вопросы
Можно ли доверять номеру на экране, если там написано название банка?
Нет. Мошенники используют подмену номера, или спуфинг, из-за которой на экране появляется название банка или даже официальный номер, хотя звонит совсем другой человек. Ориентироваться только на надпись нельзя – при малейших сомнениях кладите трубку и перезванивайте на номер с обратной стороны карты или с официального сайта банка.
Что делать, если я уже назвал код подтверждения из СМС?
Немедленно заблокируйте карту через приложение банка или горячую линию – это занимает буквально минуту и не требует похода в отделение. Затем смените пароли к связанным аккаунтам и письменно сообщите банку о ситуации. Чем быстрее вы обратитесь, тем больше шансов оспорить несанкционированное списание средств.
Достаточно ли просто положить трубку, чтобы защититься?
Это уже самый важный шаг, ведь он разрывает давление времени, на котором держится вся схема. Но стоит пойти дальше – самостоятельно перезвонить на официальный номер банка и проверить операцию в приложении, а не доверять словам собеседника, даже если он перезвонил сам через несколько минут.
Может ли полиция или Дия действительно позвонить с требованием назвать данные?
Государственные органы не звонят с требованием продиктовать пароль, код из СМС или полный номер карты. Официальное общение по делам происходит через повестки, приложение Дия или личный визит в отделение, а не срочный звонок с угрозой штрафа в течение нескольких минут. Если сомневаетесь – перезвоните на официальный номер соответствующего органа самостоятельно.
Почему мошенники иногда знают моё имя или последнюю покупку?
Такие данные могли попасть в утечки из интернет-магазинов, соцсетей или публичных баз. Мошенники покупают подобные списки и используют детали, чтобы звонок звучал правдоподобнее. Персональная информация в разговоре – не доказательство того, что звонит настоящий банк или государственный орган. Проверить, встречались ли ваши данные в известных утечках, можно через специализированные сервисы.