Антон Кравченко – Где нас обманывают? (страница 16)
QR-код переносит доверие с места размещения на содержимое ссылки. Если код наклеен на терминал, стол, объявление или документ, человек предполагает, что он относится к реальному объекту.
Нейробиологическая основа
Физический контекст создаёт ощущение легитимности. Сканирование кажется техническим действием, а не решением перейти на неизвестный ресурс.
Где применяется
Кафе, парковки, подъезды, объявления, документы, презентации, письма, платежи, билеты, Wi-Fi-доступ, анкеты и акции.
Почему работает
Потому что адрес скрыт до момента сканирования, а доверие часто переносится с окружающей среды на код.
Пошаговая схема
- Распознать канал контакта и отделить его от реального источника.
- Определить целевое действие: данные, деньги, код, файл, доступ, подпись или переход.
- Проверить, есть ли срочность, секретность, запрет проверки или эмоциональное давление.
- Сравнить запрос с обычным регламентом, прежней историей отношений и независимыми данными.
- При риске остановить действие и перейти к проверке через известный официальный канал.
Признаки применения
- QR наклеен поверх другого кода
- код ведёт на сокращённую или странную ссылку
- после сканирования просят карту, логин или код
- нет альтернативного официального способа
- код связан с оплатой или доступом
Красные флаги
Красные флаги: физическая наклейка без признаков организации, ссылка не похожа на официальный домен, запрос платежа или логина, срочная скидка или штраф, отсутствие проверки через приложение.
Защита
После сканирования смотреть домен до ввода данных. Для оплаты и входа использовать официальное приложение или ручной переход на сайт. Не вводить карты и коды на странице, открытой из неизвестного QR.
Ограничения метода
QR-коды сами по себе нейтральны. Риск возникает, когда они скрывают адрес и обходят привычную проверку ссылки.
Практические примеры
- На парковочном автомате наклеен QR, ведущий на фальшивую оплату.
- В письме “от IT” QR ведёт на страницу входа в корпоративный аккаунт.
Кейсы
- Посетитель кафе сканирует QR-меню и видит просьбу зарегистрироваться картой.
- Жилец сканирует объявление об оплате коммунальной услуги по QR.
Упражнения
- Возьмите пример сообщения и выпишите: источник, предлог, эмоцию, действие, канал проверки.
- Сформулируйте ответ, который не спорит, но переносит решение в независимую проверку.
Контрольные вопросы
- Какое действие хотят получить?
- Почему действие нужно выполнить именно сейчас?
- Каким независимым каналом можно проверить запрос?
Вывод
QR-фишинг опасен скрытием адреса. Защита — считать сканирование началом проверки, а не доказательством подлинности.
Глава 16. Business Email Compromise: деловая переписка и подмена финансового решения
Определение
Business Email Compromise, или BEC, — это сценарий деловой социальной инженерии, где через поддельную или скомпрометированную переписку инициируют перевод, изменение реквизитов, покупку, выдачу данных или обход финансового регламента.
История возникновения
BEC стал особенно опасным из-за цифровизации документооборота, удалённой работы, сложных цепочек поставщиков и привычки согласовывать платежи по email и мессенджерам.
Психологический механизм
Сценарий использует деловой контекст, авторитет должности, знакомые имена, реальный проект и давление сроком. Цель — заставить сотрудника выполнить действие как часть обычного процесса, но с изменёнными реквизитами или нарушенным контролем.
Нейробиологическая основа
Рабочая роль усиливает автоматическое следование процедуре и авторитету. Давление дедлайна и страх сорвать задачу уменьшают вероятность поднять вопрос о проверке.
Где применяется
Бухгалтерия, закупки, продажи, недвижимость, юридические сделки, подрядчики, фриланс, HR, зарплатные данные, счета и реквизиты поставщиков.
Почему работает
Потому что запрос выглядит не как “мошенничество”, а как рабочая задача от начальника, партнёра или поставщика.
Пошаговая схема
- Распознать канал контакта и отделить его от реального источника.
- Определить целевое действие: данные, деньги, код, файл, доступ, подпись или переход.
- Проверить, есть ли срочность, секретность, запрет проверки или эмоциональное давление.
- Сравнить запрос с обычным регламентом, прежней историей отношений и независимыми данными.
- При риске остановить действие и перейти к проверке через известный официальный канал.
Признаки применения
- появились новые реквизиты
- платёж стал срочным
- просят сохранить конфиденциальность
- руководитель якобы недоступен
- коммуникация идёт с похожего адреса или через новый канал