Антон Кравченко – Где нас обманывают? (страница 32)
Использовать правило: “Сначала независимая проверка, потом действие. Без независимой проверки действия нет”. Для финансовых и учётных сценариев заранее настроить MFA, лимиты, уведомления, отдельные каналы подтверждения и список доверенных контактов.
Ограничения метода
Протокол не устраняет все риски, но резко снижает вероятность импульсивного действия. В сложных случаях нужна помощь банка, платформы, юриста, ИБ-специалиста или правоохранительных органов.
Практические примеры
- Пауза при звонке из банка и самостоятельный вход в приложение.
- Проверка реквизитов поставщика по старому известному контакту.
- Отказ от “помощи” после инвестиционной потери и обращение только в официальные каналы.
Кейсы для самостоятельного разбора
Для этой главы используйте общий блок кейсов раздела 4 ниже: определите звено цепочки, целевое действие, эмоциональный рычаг и безопасный разрыв.
Упражнения
Практические упражнения по технике включены в общий блок упражнений раздела 4. При выполнении обязательно фиксируйте, на каком звене цепочки возник риск.
Контрольные вопросы
Контрольные вопросы по технике включены в общий блок самопроверки раздела 4.
Вывод
Цепочка разрывается не спором с мошенником, а возвратом контроля над каналом, временем, источником и действием.
Сводная матрица многошаговых мошеннических цепочек
Цепочка: Контакт → тревога → ссылка
Типичная легенда: Проблема с доставкой, банком, штрафом, аккаунтом.
Целевое действие: Клик, вход, оплата, данные.
Красный флаг: Ссылка внутри неожиданного сообщения.
Разрыв: Открыть официальный сайт самостоятельно.
Цепочка: Детали → доверие → просьба
Типичная легенда: Источник знает имя, заказ, должность, событие.
Целевое действие: Перевод, документ, код, подпись.
Красный флаг: Детали заменяют проверку.
Разрыв: Проверить полномочия отдельно от деталей.
Цепочка: Первый источник → второй источник → действие
Типичная легенда: Сотрудник переключает на другого специалиста.
Целевое действие: Подтверждение, перевод, установка.
Красный флаг: Второй канал дал инициатор.
Разрыв: Выбрать независимый канал самому.
Цепочка: Документ → форма → данные
Типичная легенда: Договор, анкета, возврат, верификация.
Целевое действие: Паспорт, карта, пароль, код.
Красный флаг: Форма пришла по подозрительной ссылке.
Разрыв: Проверить кабинет, домен, получателя и цель.
Цепочка: Проблема → спасение → платёж
Типичная легенда: Безопасный счёт, комиссия, налог, бронь.
Целевое действие: Денежный перевод.
Красный флаг: Платёж решает искусственно созданную тревогу.
Разрыв: Не платить до договора и независимой проверки.
Цепочка: Аккаунт → код → контроль
Типичная легенда: Отмена операции, подтверждение личности, поддержка.
Целевое действие: SMS-код, push, пароль, seed-фраза.
Красный флаг: Код просят назвать человеку.
Разрыв: Код не передавать; входить только самому.
Цепочка: Потеря → надежда → повторный платёж
Типичная легенда: Возврат денег, поиск активов, юридическая помощь.
Целевое действие: Новая комиссия, доступ, данные.
Красный флаг: Обещание вернуть за предоплату.
Разрыв: Обращаться только в официальные каналы.
Цепочка: Сценарий → пауза → аудит
Типичная легенда: Любая история с деньгами, доступом или документами.
Целевое действие: Любое необратимое действие.
Красный флаг: Срочность и запрет проверки.
Разрыв: Протокол: стоп, цель, эмоция, источник, проверка.
Блок кейсов раздела 4
Кейс 1. SMS сообщает о проблеме с доставкой и предлагает оплатить 49 рублей по ссылке. Получатель действительно ждёт посылку. Разберите, почему совпадение ожидания не доказывает подлинность сообщения.
Кейс 2. На рабочую почту приходит письмо от “директора” с просьбой срочно оплатить счёт. В письме есть правильное имя поставщика и старый номер договора. Определите, какие элементы являются деталями, а какие требуют проверки.
Кейс 3. Покупателю на маркетплейсе продавец предлагает “безопасную доставку” по отдельной ссылке, потому что “так дешевле и быстрее”. Найдите точку выхода из защищённой платформы.
Кейс 4. Звонящий из “банка” знает последние цифры карты и просит назвать код для отмены подозрительной операции. Определите, где происходит подмена смысла кода.
Кейс 5. Арендодатель присылает видео квартиры, фото паспорта и договор, но просит бронь до просмотра. Разберите, почему документы не заменяют проверку объекта и собственника.
Кейс 6. Инвестиционный “аналитик” показывает кабинет с прибылью и просит оплатить налог для вывода средств. Определите платёжную развязку и признаки повторного платежа.
Кейс 7. После потери денег человеку пишет “служба возврата криптовалюты” и просит оплатить газ-комиссию. Разберите, почему это recovery-scam.
Кейс 8. В мессенджере якобы знакомый просит срочно перевести деньги, объясняя, что не может говорить по телефону. Найдите запрет на независимую проверку.