Антон Кравченко – Где нас обманывают? (страница 8)
- Для каждого действия определите официальный путь выполнения.
Контрольные вопросы
- Почему важно искать целевое действие?
- Какие действия требуют красного уровня проверки?
Вывод
Сценарий можно слушать, но действие нельзя выполнять без проверки. Защита фокусируется на моменте перехода от слов к шагу.
Глава 8. Протокол независимой проверки
Определение
Протокол независимой проверки — это заранее установленная последовательность действий, которая позволяет проверить источник, событие и запрос вне канала давления.
История и контекст применения
В корпоративной безопасности независимая проверка давно используется для платежей, доступа и изменений реквизитов. В бытовой защите тот же принцип применим к банкам, доставкам, родственникам, объявлениям, госуслугам и онлайн-покупкам.
Психологический механизм
Готовый протокол снижает нагрузку на человека в стрессе. Не нужно заново придумывать ответ: есть правило, которое автоматически разрывает сценарий.
Нейробиологическая основа
Предварительное правило помогает перевести поведение из реактивного режима в процедурный. Оно снижает зависимость от эмоции момента и возвращает контроль через заранее выбранную последовательность.
Где применяется
- подозрительные звонки
- сообщения о деньгах
- ссылки и вложения
- изменение реквизитов
- запросы кода или доступа
- срочные просьбы знакомых
- корпоративные поручения
Почему работает
Работает потому, что атакующий рассчитывает на импровизацию жертвы, а протокол убирает импровизацию. Решение принимает не испуганный человек в моменте, а заранее установленное правило.
Пошаговая схема безопасного распознавания
Остановить контакт.
Не использовать ссылки, номера и реквизиты из сообщения.
Найти официальный канал самостоятельно.
Проверить событие: существует ли проблема, платёж, заказ, запрос.
Проверить источник: имеет ли человек или организация право требовать действие.
Проверить действие: нужно ли оно и обратимо ли оно.
Возобновить процесс только в штатном канале или отказаться.
Признаки применения
- проверка возможна через независимый источник
- официальный канал подтверждает или опровергает событие
- источник не возражает против паузы
- действие можно выполнить безопасным способом
Красные флаги
- источник злится на паузу
- официальный канал не подтверждает событие
- просят вернуться в подозрительный канал
- контакты в сообщении отличаются от официальных
- действие нужно выполнить “секретно”
Защита
- создать личные правила для денег, документов и доступов
- хранить официальные контакты отдельно
- использовать двухканальное подтверждение для платежей
- не делать исключений из-за статуса собеседника
- после инцидента обновлять правила
Ограничения метода
Протокол не гарантирует стопроцентной защиты, если официальный канал уже скомпрометирован или человек сам нарушает правило. Поэтому для крупных рисков нужен второй независимый человек или формальный регламент.
Практические примеры
Пример 1. Входящий звонок “из банка” завершается, затем пользователь сам открывает приложение и проверяет уведомления.
Пример 2. Письмо об изменении реквизитов проверяется звонком по старому номеру договора и подтверждением вторым сотрудником.
Кейсы
- Кейс: человек не перезванивает по номеру из письма, а открывает сайт самостоятельно. Разбор: канал отделён от источника.
- Кейс: компания вводит правило двух подписей для новых реквизитов. Разбор: сценарий BEC теряет силу.
Упражнения
- Напишите собственный протокол проверки для банка, работы, доставки и родственников.
- Составьте список доверенных контактов, которые не берутся из входящего сообщения.
Контрольные вопросы
- Почему протокол должен быть заранее?
- Какой канал считается независимым?
Вывод