Антон Кравченко – Где нас обманывают? (страница 26)

- Что делать, если мошеннический сценарий уже начался и вы успели вовлечься?

- Какая универсальная фраза возвращает любой сценарий в безопасную проверку?

Чек-лист сценарной защиты

- Я называю сценарий до действия: банк, доставка, покупка, аренда, работа, инвестиции, отношения или техподдержка.

- Я ищу целевое действие: деньги, код, доступ, документ, ссылка, перевод, подпись или данные.

- Я считаю срочность поводом остановиться, а не ускориться.

- Я не использую контакты, ссылки и номера, присланные в подозрительном сообщении, для проверки этого же сообщения.

- Я не перевожу деньги для “защиты”, “разблокировки”, “вывода прибыли” или “брони” без независимой проверки.

- Я не сообщаю коды, пароли, данные карты, seed-фразы и не даю удалённый доступ по входящему контакту.

- Я не ухожу из безопасной платформы в сторонний чат для оплаты или подтверждения сделки.

- Я не плачу за трудоустройство и не выполняю финансовые поручения неизвестного работодателя.

- Я не отправляю деньги человеку из романтической переписки без реальной проверки личности.

- Я фиксирую правило заранее: важные решения проходят паузу, документ и независимый канал.

Защитные формулы раздела 3

- “Я не решаю банковские вопросы по входящему звонку. Проверю через приложение или номер с карты”.

- “Я не оплачиваю доставку по ссылке из SMS. Проверю заказ самостоятельно”.

- “Оплата и доставка остаются внутри платформы. Внешние ссылки не использую”.

- “До осмотра, договора и проверки документов предоплату не перевожу”.

- “За трудоустройство я не плачу и финансовые операции через личные счета не выполняю”.

- “Гарантированную доходность и вывод через дополнительный платёж я не рассматриваю”.

- “Финансовую помощь в онлайн-отношениях я не оказываю до независимой проверки личности и ситуации”.

- “Удалённый доступ по входящему звонку или всплывающему окну я не предоставляю”.

- “Если запрос срочный, он требует не скорости, а проверки”.

- “Пришлите официальный запрос по проверяемому каналу, я вернусь после анализа”.

Дополнение к мини-глоссарию

Банковский сценарий: мошенническая история о защите денег, подозрительной операции, кредите или “безопасном счёте”.

Безопасный счёт: ложная конструкция, где перевод денег мошеннику представляется как защита средств.

Сценарий доставки: мошенничество вокруг посылки, трек-номера, сбора, адреса или повторной доставки.

Уход из платформы: перенос сделки из защищённой среды маркетплейса в сторонний чат, ссылку или платёжный маршрут.

Арендная приманка: слишком выгодный объект или бронь, используемые для получения предоплаты до проверки.

Поддельная вакансия: рабочий сценарий, где кандидат платит, раскрывает лишние данные или выполняет рискованные действия.

Инвестиционная ловушка: обещание высокой или гарантированной прибыли с непрозрачным выводом средств.

Романтическое мошенничество: построение близости и доверия для финансовой просьбы или инвестиционного вовлечения.

Техподдержка-мошенничество: сценарий технической угрозы, ведущий к удалённому доступу, оплате, кодам или краже данных.

Сценарный аудит: проверка не отдельной фразы, а всей истории, роли источника, эмоции, действия и канала проверки.

Источники и опорные материалы

FTC Consumer Advice. How To Avoid Imposter Scams: recommends not clicking links or calling numbers in unexpected messages; verify stories through contact information known to be real.

FTC Consumer Advice. How to avoid a scam: scam patterns include impersonation, a problem or prize, pressure to act immediately and specific payment/action demands.

FTC Consumer Advice. Rental Listing Scams: fake rental ads may show low rent, amazing amenities, unavailable owners and pressure to send money before seeing the property.

FTC Consumer Advice. Spam Text Messages and Phishing: fake text messages try to trick users into giving passwords, account numbers and other personal information.

FBI. Business Email Compromise: recommends verifying payment and purchase requests in person or by calling known contacts; verify account information changes.

FBI. Romance Scams: criminals use fake online identities to gain affection and trust, then manipulate or steal from victims and eventually ask for money.

CISA. Avoiding Social Engineering and Phishing Attacks: phishing is a form of social engineering that poses as trustworthy sources and exploits communication channels.

NIST SP 800-63B-4 and NIST Phish Scale: phishing-resistant authentication and phishing detection difficulty are relevant to account and credential protection.

USPIS. Smishing: Package Tracking Text Scams: package-tracking texts are a form of smishing involving text messages and fraudulent links.

CFTC. Romance and digital asset scam advisories: romance and investment narratives can combine through dating apps, social media and digital asset promises.

Переход к разделу 4 Части I

Дальнейшая логика Части I переходит от бытовых сценариев к многошаговым мошенническим цепочкам: первичный контакт, прогрев доверия, подтверждающая роль второго лица, перенос в закрытый канал, тестовое действие, эскалация суммы, удержание жертвы и постфактум-додавливание. Задача раздела — показать, как отдельные техники объединяются в последовательную операцию и где эту операцию можно разорвать минимальным безопасным действием.

Часть I. Социальная инженерия и мошеннические сценарии

Раздел 4. Многошаговые мошеннические цепочки: прогрев, подтверждение, захват действия и вывод

Назначение раздела — показать социальную инженерию не как отдельную подозрительную фразу, а как цепочку последовательных шагов. В реальном мошенническом сценарии опасность часто возникает не в первом сообщении, а в накоплении доверия, вторичных подтверждений, срочности, контролируемого канала, подмены проверки и постепенно сужающегося выбора.

Практическая задача раздела — научиться разрывать цепочку на раннем этапе: до передачи денег, кодов, документов, доступа к устройству, данных карты, учётных записей, криптовалюты, реквизитов или корпоративной информации.

Ключевая формула раздела: мошенническая цепочка опасна не отдельным звеном, а тем, что каждое следующее звено делает предыдущее психологически “разумным”. Поэтому защитный анализ должен проверять не только сообщение, но и путь, по которому человека ведут.

Карта раздела

Блок цепочки: Первичный контакт

Что делает атакующий сценарий: Создаёт повод для внимания: проблема, выгода, статус, просьба, угроза.

Главный риск: Человек вступает в коммуникацию без проверки источника.

Защитный разрыв: Не переходить к действию; определить, кто пишет и чего хочет.

Блок цепочки: Прогрев доверия

Что делает атакующий сценарий: Добавляет детали, имена, документы, эмоции, “узнаваемые” элементы.

Главный риск: Детализация принимается за доказательство подлинности.

Защитный разрыв: Проверять не подробность, а независимые подтверждения.

Блок цепочки: Вторичное подтверждение

Что делает атакующий сценарий: Вводит другого человека, сайт, чат, письмо, номер или “специалиста”.

Главный риск: Ложная проверка внутри той же схемы воспринимается как безопасность.