Антон Кравченко – Где нас обманывают? (страница 4)

- адрес похож на настоящий, но отличается одной буквой

- номер не совпадает с официальным

- профиль создан недавно

- “руководитель” просит секретность

- “служба” требует код или пароль

Защита

- не доверять роли без проверки канала

- использовать официальный сайт, приложение или внутренний справочник

- не перезванивать на номер из сообщения

- ввести правило callback для платежей и изменений реквизитов

- обучить себя фразе: “Я подтвержу через штатный канал”

Ограничения метода

Иногда легитимный источник действительно использует новый канал, но это не отменяет проверки. Чем выше цена действия, тем строже должна быть идентификация.

Практические примеры

Пример 1. Письмо с логотипом банка просит обновить данные. Проверка: не нажимать ссылку, открыть банк самостоятельно.

Пример 2. Сообщение от имени знакомого просит срочно занять деньги. Проверка: голосовой звонок или другой известный канал.

Кейсы

- Кейс: взломанный аккаунт знакомого просит перевести деньги. Разбор: источник выглядит реальным, но запрос нетипичен.

- Кейс: “CEO” пишет с личной почты. Разбор: роль высокая, канал слабый.

Упражнения

- Составьте таблицу: роль источника — допустимый канал — недопустимое действие без проверки.

- Проверьте один официальный сервис: где у него реальные домены и контакты.

Контрольные вопросы

- Почему логотип не доказывает подлинность?

- Что важнее: уверенный тон или независимый канал?

Вывод

Имитация источника ломается не спором, а процедурой: роль признаётся только после проверки канала и полномочий.

Глава 4. Захват канала и перевод общения в управляемую среду

Определение

Захват канала — это удержание человека в таком способе связи, где атакующий контролирует темп, эмоцию, доступ к ссылкам, документам, номерам и инструкциям.

История и контекст применения

В телефонных мошенничествах каналом был непрерывный разговор. В современных сценариях каналом может быть мессенджер, поддельный сайт, удалённый доступ, чат поддержки, видеозвонок, QR-код или цепочка писем.

Психологический механизм

Когда человек остаётся внутри канала давления, он видит только ту информацию, которую даёт источник. Возможность сравнения, консультации и паузы снижается.

Нейробиологическая основа

Непрерывный поток инструкций поддерживает возбуждение и снижает вероятность остановки. Переключение канала на независимый ресурс помогает вернуть исполнительный контроль.

Где применяется

- звонки “не кладите трубку”

- перевод в мессенджер

- ссылки на поддельные сайты

- удалённая помощь с демонстрацией экрана

- QR-коды для оплаты

- цепочки писем с изменёнными реквизитами

Почему работает

Работает потому, что канал задаёт ритм решения. В чужом канале легче навязать срочность, скрыть альтернативы и подменить проверку инструкцией.

Пошаговая схема безопасного распознавания

Понять, кто контролирует канал.

Проверить, запрещают ли переключиться в официальный источник.

Определить, есть ли непрерывные инструкции.

Найти, какие данные видит или может получить источник.

Прервать канал до действия.

Открыть официальный источник самостоятельно.

Возобновлять контакт только после проверки.

Признаки применения

- контакт удерживает на линии

- источник сам присылает все ссылки и номера

- предлагают установить приложение удалённого доступа

- просят демонстрировать экран

- убеждают не закрывать чат

Красные флаги

- “если отключитесь, операция пройдёт”

- “перейдите только по этой ссылке”

- “не открывайте приложение самостоятельно”

- “сейчас я вас проведу по шагам”

- “включите демонстрацию экрана”