Антон Кравченко – Где нас обманывают? (страница 14)
- Распознать канал контакта и отделить его от реального источника.
- Определить целевое действие: данные, деньги, код, файл, доступ, подпись или переход.
- Проверить, есть ли срочность, секретность, запрет проверки или эмоциональное давление.
- Сравнить запрос с обычным регламентом, прежней историей отношений и независимыми данными.
- При риске остановить действие и перейти к проверке через известный официальный канал.
Признаки применения
- звонящий требует не класть трубку
- диктует действия пошагово
- просит код, перевод, установку приложения или доступ
- ссылается на угрозу счёту, делу или родственнику
- сопротивляется самостоятельному перезвону
Красные флаги
Красные флаги: запрет завершить разговор, перевод на “безопасный счёт”, требование кода, установка приложения удалённого доступа, секретность, давление “сейчас или потеряете деньги”.
Защита
Завершить разговор. Самостоятельно связаться с организацией по номеру из официального источника. Не сообщать коды и не выполнять финансовые действия в режиме входящего звонка.
Ограничения метода
Некоторые легитимные службы звонят клиентам. Но нормальная организация не должна запрещать независимую проверку или требовать секретных кодов.
Практические примеры
- “Служба безопасности банка” удерживает человека на линии и просит перевести деньги.
- “Сотрудник поддержки” просит установить приложение для диагностики.
Кейсы
- Пенсионеру звонит “следователь” и требует срочно помочь сохранить деньги.
- Предпринимателю звонит “банк” и просит подтвердить платёж кодом.
Упражнения
- Возьмите пример сообщения и выпишите: источник, предлог, эмоцию, действие, канал проверки.
- Сформулируйте ответ, который не спорит, но переносит решение в независимую проверку.
Контрольные вопросы
- Какое действие хотят получить?
- Почему действие нужно выполнить именно сейчас?
- Каким независимым каналом можно проверить запрос?
Вывод
Vishing опасен управлением темпом. Главная защита — физически разорвать канал, потому что спор внутри звонка часто усиливает давление.
Глава 13. Мессенджеры и соцсети: подмена знакомого и доверительной среды
Определение
Это сценарии, где контакт приходит через мессенджер, социальную сеть, группу, чат продажи, рабочий канал или личный аккаунт и использует доверие к профилю, аватару, истории переписки или группе.
История возникновения
По мере ухода общения в мессенджеры мошеннические сценарии стали имитировать родственников, коллег, продавцов, покупателей, HR, администраторов групп и службу поддержки платформ.
Психологический механизм
Мессенджер воспринимается как личная среда. Аватар, имя и прежняя переписка создают ощущение знакомого человека, даже если аккаунт взломан, скопирован или используется похожий профиль.
Нейробиологическая основа
Личная переписка активирует доверие и привычку быстро отвечать. Короткие реплики и уведомления удерживают человека в эмоциональном цикле “вопрос — ответ”.
Где применяется
Telegram, WhatsApp, VK, Instagram, рабочие чаты, объявления, маркетплейсы, группы района, родительские чаты, фриланс и вакансии.
Почему работает
Потому что человек проверяет не запрос, а знакомость интерфейса и имени. Если сообщение пришло “от своего”, критичность падает.
Пошаговая схема
- Распознать канал контакта и отделить его от реального источника.
- Определить целевое действие: данные, деньги, код, файл, доступ, подпись или переход.
- Проверить, есть ли срочность, секретность, запрет проверки или эмоциональное давление.
- Сравнить запрос с обычным регламентом, прежней историей отношений и независимыми данными.
- При риске остановить действие и перейти к проверке через известный официальный канал.
Признаки применения
- знакомый внезапно просит деньги или код
- покупатель/продавец уводит в другой чат
- ссылка на оплату или доставку приходит вне платформы
- профиль новый или похожий, но не тот
- стиль общения отличается
Красные флаги
Красные флаги: срочная просьба от знакомого, отказ созвониться, просьба кода, перевод вне платформы, файл от неожиданного контакта, “я потом объясню”.
Защита
Проверить личность вторым каналом: звонок, голосовая фраза, личный вопрос, старый номер, контакт вне мессенджера. По сделкам не уходить с защищённой платформы.
Ограничения метода
Мессенджер удобен и для настоящих просьб. Но любые деньги, доступы, коды и документы требуют отдельной проверки личности.
Практические примеры
- “Друг” просит срочно занять деньги, но не может говорить.