Антон Кравченко – Где нас обманывают? (страница 35)

История возникновения

В классической безопасности этот принцип соответствует containment: изоляции события до выяснения деталей. В социальной инженерии containment начинается не с технической команды, а с прекращения контакта и отказа от дальнейших инструкций инициатора.

Психологический механизм

После ошибки человек испытывает стыд, страх и желание быстро исправить ситуацию. Манипулятор использует это состояние, предлагая “помощь”, “отмену операции” или “возврат средств”. Остановка канала возвращает человеку паузу и снижает вероятность второй ошибки.

Нейробиологическая основа

Стресс усиливает реактивность и сужает внимание на ближайшем способе облегчить угрозу. Пауза и физическое прекращение контакта помогают перевести решение из импульсивного режима в более контролируемую оценку.

Где применяется

Применяется после любого подозрительного звонка, письма, перехода по ссылке, перевода денег, ввода пароля, установки приложения или передачи документов.

Почему работает

Пока контакт продолжается, атакующий сохраняет темп, фрейм и власть объяснять происходящее. Разрыв канала уничтожает его главное преимущество — непрерывное управление вниманием.

Пошаговая схема

Остановить разговор, чат или переписку без объяснений.

Не выполнять новые инструкции из того же канала.

Зафиксировать время, канал, имя, номер, email, ссылку, реквизиты и уже совершённые действия.

Перейти к официальному независимому каналу: приложение банка, известный номер, официальный сайт, внутренний IT/безопасность.

Определить тип ущерба: данные, деньги, аккаунт, устройство, документы, корпоративный доступ.

Признаки применения

- Источник торопит “сейчас исправить ошибку”.

- Вам предлагают не класть трубку.

- Вам предлагают перейти в другой мессенджер или установить приложение.

- Вам говорят, что обращение в банк/полицию/службу поддержки всё испортит.

- Вам обещают быстро вернуть деньги за новый платёж.

Красные флаги

- “Мы уже видим ошибку, нужно срочно подтвердить отмену”.

- “Не выходите из чата, иначе заявка сорвётся”.

- “Я сейчас соединю вас с безопасным специалистом”.

- “Для возврата нужен ещё один код”.

- “Если расскажете кому-то, средства заблокируют окончательно”.

Защита

- Использовать короткую формулу: “Я прекращаю этот канал и проверяю официально”.

- Не спорить и не объяснять злоумышленнику свои подозрения.

- Сделать скриншоты до удаления переписки.

- Не нажимать ссылки повторно.

- Перевести дальнейшие действия в независимый официальный канал.

Ограничения метода

Разрыв канала не возвращает деньги и не отменяет уже совершённые действия. Он лишь предотвращает продолжение цепочки. После остановки нужны профильные шаги: банк, сервис, IT, оператор связи, правоохранительный или официальный reporting-канал.

Практические примеры

Пример 1. После ввода данных карты человек получает звонок “мы видим ошибку, нужно назвать код для отмены”. Безопасная реакция — прекратить звонок и самому открыть приложение банка.

Пример 2. После перевода на “инвестиционную платформу” появляется “юрист по возврату средств”. Безопасная реакция — не платить и фиксировать данные для официального обращения.

Кейсы

Кейс. Сотрудник уже переслал счёт с новыми реквизитами бухгалтерии. Он замечает странный домен отправителя. Правильный первый шаг — не продолжать переписку в этой цепочке, а звонить поставщику по старому известному номеру и поднимать внутренний инцидент.

Кейс. Пользователь сообщил код “службе доставки”, потом получил новый звонок. Правильный первый шаг — прекратить канал, проверить аккаунты доставки/банка и сменить пароли там, где код мог быть связан с входом.

Упражнения

Составьте личную фразу аварийной остановки для звонка, чата и личной встречи.

Опишите три официальных канала, которыми вы будете пользоваться вместо ссылок из сообщений.

Контрольные вопросы

- Почему нельзя продолжать разговор “чтобы выяснить, мошенник ли это”?

- Что фиксировать сразу после подозрительного контакта?

- Почему второй канал, предложенный тем же источником, не является независимым?

Вывод

После ошибки главная задача — не оправдаться, не спорить и не выиграть разговор, а остановить сценарий. Контакт прекращается раньше, чем вы полностью поняли схему.

Глава 34. Действия после клика по подозрительной ссылке

Определение

Протокол после клика — это порядок действий, который отделяет простой переход от более серьёзного инцидента: ввода данных, загрузки файла, разрешения уведомлений, установки профиля или авторизации через поддельную страницу.

История возникновения

Фишинговые ссылки исторически использовались для кражи паролей и доставки вредоносных файлов. Современные схемы чаще совмещают ссылку с социальной легендой: доставка, банк, маркетплейс, документ, счёт, HR, госуслуга.

Психологический механизм

Клик сам по себе вызывает тревогу: человек хочет быстро “откатить” действие. На этом фоне легко совершить вторую ошибку: ввести пароль, скачать “антивирус”, позвонить по номеру с той же страницы.

Нейробиологическая основа

Тревожное возбуждение усиливает проверку ближайших визуальных сигналов, но снижает критичность к происхождению страницы. Поэтому нужно не оценивать сайт на глаз, а прекратить взаимодействие с ним.

Где применяется

Применяется после перехода по ссылке из письма, SMS, мессенджера, QR-кода, рекламы, комментария, объявления или документа.

Почему работает

Основной ущерб часто возникает не от самого открытия, а от последующих действий: ввода логина, скачивания файла, разрешения push, установки приложения, оплаты, авторизации через QR.

Пошаговая схема