Антон Кравченко – Где нас обманывают? (страница 20)

Шрифт

Ограничения метода

Настоящий банк может предупреждать о риске, но не должен требовать секретные коды, удалённый доступ или перевод средств на “защитный” счёт.

Практические примеры

- Звонящий сообщает о кредите, оформленном мошенниками, и просит “отменить” операцию кодом.

- Псевдосотрудник банка убеждает перевести деньги на “резервный счёт”.

Кейсы

- Кейс: человеку звонят после онлайн-покупки и называют последние цифры карты. Разбор: реальная деталь усиливает доверие, но не доказывает источник.

- Кейс: “следователь” подключается после “банка” и усиливает запрет на разглашение. Разбор: многоэтапный авторитет.

Упражнения

- Разберите похожий реальный сценарий по пяти пунктам: предлог, эмоция, действие, канал, проверка.

- Сформулируйте безопасную фразу отказа, которая не спорит с историей, но возвращает решение в регламент.

Контрольные вопросы

- Какой сценарий разыгрывается?

- Какое целевое действие требуется?

- Какая независимая проверка разрушает сценарий?

Вывод

В банковском сценарии защита проста и жёстка: входящий контакт не управляет деньгами, кодами и устройством.

Глава 18. Доставка и посылка: мелкий платёж как вход к карте

Определение

Сценарий доставки использует ожидание посылки, трек-номер, изменение адреса, таможенный сбор, оплату хранения или “повторную доставку”, чтобы перевести человека на поддельную страницу оплаты или сбора данных.

История возникновения

Рост интернет-торговли сделал доставку универсальным бытовым контекстом. Мошеннику не нужно знать точный заказ: вероятность, что человек ждёт посылку, достаточно высока, а небольшая сумма снижает бдительность.

Психологический механизм

Малый платёж кажется неопасным, а ожидание посылки создаёт готовое объяснение. Человек проверяет не источник, а “как быстрее получить заказ”.

Нейробиологическая основа

Ожидание вознаграждения и раздражение от задержки повышают импульсивность. Малый размер платежа снижает субъективный риск, хотя вводятся полноценные платёжные данные.

Где применяется

SMS, email, мессенджеры, QR-коды на уведомлениях, поддельные сайты служб доставки, объявления о “посылке на складе”.

Почему работает

Потому что сценарий совпадает с бытовой рутиной и не выглядит как крупное финансовое решение.

Пошаговая схема

- Назвать жизненный сценарий: банк, доставка, покупка, аренда, работа, инвестиции, отношения или техподдержка.

- Определить предлог: какая проблема, выгода, угроза или возможность предъявляется.

- Выделить целевое действие: деньги, код, доступ, документ, переход, перевод, подпись или личные данные.

- Проверить признаки давления: срочность, секретность, запрет паузы, уход из платформы, обход регламента.

- Перейти к независимой проверке через официальный сайт, приложение, прежний известный контакт, договор или личный осмотр.

Признаки применения

- сообщают о задержке или невозможности доставки

- просят оплатить небольшой сбор

- ссылка ведёт на форму карты

- адрес страницы похож на доставку, но не официальный

- нет проверки в приложении службы

Красные флаги

Красные флаги: короткая ссылка, просьба оплатить 1-100 рублей, требование полного номера карты и кода, сообщение о срочной утилизации или возврате посылки.

Защита

Открыть приложение или официальный сайт службы доставки вручную. Не вводить карту по ссылке из SMS. Проверить трек-номер в независимом источнике.

Ограничения метода

Иногда службы доставки действительно берут доплаты, но это проверяется только внутри официального личного кабинета или через известный канал.

Практические примеры

- SMS “посылка не может быть доставлена, оплатите повторную доставку”.

- Email “обновите адрес доставки” ведёт на фальшивую форму.

Кейсы

- Кейс: человек ждёт маркетплейс-заказ и получает SMS с оплатой “хранения”. Разбор: совпадение ожидания и ложного предлога.

- Кейс: QR на двери подъезда предлагает “получить посылку”. Разбор: скрытый адрес и доверие к месту.