Антон Кравченко – Где нас обманывают? (страница 13)
- Какое действие хотят получить?
- Почему действие нужно выполнить именно сейчас?
- Каким независимым каналом можно проверить запрос?
Вывод
В spear phishing опасны правдивые детали: они служат не доказательством подлинности, а приманкой для снижения проверки.
Глава 11. Smishing: SMS и короткие сообщения как канал срочного действия
Определение
Smishing — это социальная инженерия через SMS или короткие сообщения, где адресата подталкивают к ссылке, оплате, подтверждению, звонку или раскрытию данных.
История возникновения
SMS долго воспринимались как служебный канал банков, доставки, госуслуг и операторов. Это сделало короткое сообщение удобным инструментом для ложных уведомлений о посылках, штрафах, платежах и кодах.
Психологический механизм
Краткость SMS не оставляет места для аргументов, зато усиливает импульсивность. Человек видит маленькое сообщение, короткую ссылку и срочный повод, поэтому действие кажется незначительным.
Нейробиологическая основа
Мобильное уведомление вызывает быстрый ориентировочный рефлекс. Малый формат снижает ощущение риска: кажется, что “просто проверить ссылку” не является полноценным решением.
Где применяется
Доставка, банки, штрафы, записи к врачу, маркетплейсы, службы такси, операторы связи, подтверждение входа, “ошибочные” коды.
Почему работает
Потому что SMS появляется в личном устройстве и выглядит как техническое уведомление, а не как убеждающее сообщение.
Пошаговая схема
- Распознать канал контакта и отделить его от реального источника.
- Определить целевое действие: данные, деньги, код, файл, доступ, подпись или переход.
- Проверить, есть ли срочность, секретность, запрет проверки или эмоциональное давление.
- Сравнить запрос с обычным регламентом, прежней историей отношений и независимыми данными.
- При риске остановить действие и перейти к проверке через известный официальный канал.
Признаки применения
- короткая ссылка
- сообщение о проблеме с доставкой, оплатой или аккаунтом
- просьба оплатить небольшой сбор
- запугивание блокировкой
- номер или цепочка сообщений выглядят знакомо, но действие нетипично
Красные флаги
Красные флаги: ссылка из SMS для оплаты, ввод карты или кода, “последний день”, “посылка задержана”, “подтвердите сейчас”, отсутствие возможности проверить без ссылки.
Защита
Не открывать сервис из SMS. Проверять доставку, банк или аккаунт через официальное приложение, сайт, закладку или номер с карты/договора.
Ограничения метода
Настоящие сервисы тоже отправляют SMS. Но подлинность события нужно проверять отдельно, а не через ссылку в сообщении.
Практические примеры
- SMS “посылка задержана, оплатите 49 рублей” ведёт на форму карты.
- Сообщение “ваш аккаунт будет удалён” просит срочно войти по ссылке.
Кейсы
- Покупатель ждёт доставку и получает SMS с оплатой “таможенного сбора”.
- Пользователь получает сообщение о штрафе с короткой ссылкой.
Упражнения
- Возьмите пример сообщения и выпишите: источник, предлог, эмоцию, действие, канал проверки.
- Сформулируйте ответ, который не спорит, но переносит решение в независимую проверку.
Контрольные вопросы
- Какое действие хотят получить?
- Почему действие нужно выполнить именно сейчас?
- Каким независимым каналом можно проверить запрос?
Вывод
Smishing использует личный характер телефона и малый формат сообщения: защита начинается с отказа переходить по ссылкам из SMS.
Глава 12. Vishing: голосовой звонок и управление темпом
Определение
Vishing — это голосовая социальная инженерия: звонок, голосовое сообщение или разговор в мессенджере, где источник имитирует роль и управляет эмоцией, временем и действиями адресата.
История возникновения
Телефонные мошеннические сценарии существовали до цифровой эпохи, но усилились за счёт подмены номеров, утечек данных, мессенджеров и возможности быстро переводить деньги или устанавливать приложения.
Психологический механизм
Голос создаёт ощущение живого контакта и социального обязательства отвечать. Звонящий контролирует темп, перебивает сомнения, задаёт последовательность шагов и удерживает адресата в канале.
Нейробиологическая основа
Живой голос усиливает социальное присутствие и реакцию на авторитет. Срочный тон активирует стрессовую реакцию, при которой человек хуже удерживает сложные проверки в памяти.
Где применяется
Банк, полиция, служба безопасности, техподдержка, работодатель, родственник, курьер, покупатель, продавец, оператор связи.
Почему работает
Потому что в разговоре сложнее поставить паузу. Человек чувствует необходимость отвечать и боится выглядеть подозрительным, грубым или некомпетентным.
Пошаговая схема