Социальная инженерия
Социальная инженерия — набор психологических приемов, с помощью которых злоумышленник убеждает человека самостоятельно раскрыть секретные данные или выполнить опасное финансовое действие.
Вместо взлома системы мошенник атакует пользователя: торопит, пугает потерей денег, обещает выгоду или представляется сотрудником банка или государственного органа.
Как это работает
| Параметр | Что важно знать |
|---|---|
| Страх | Сообщение о якобы подозрительной операции |
| Срочность | Требование действовать немедленно |
| Авторитет | Представление сотрудником банка |
| Выгода | Обещание выплаты или бонуса |
Что важно учитывать
- не сообщать OTP, PIN и CVV
- самостоятельно перезванивать в банк по официальному номеру
- не устанавливать программы по просьбе незнакомца
- не переводить деньги на безопасный счет
Социальная инженерия часто используется вместе с фишинговыми сайтами, подменой номера и вредоносными приложениями.
Пример
Мошенник звонит клиенту, сообщает о попытке кражи денег и просит продиктовать код из SMS. Настоящему сотруднику банка такой код не нужен.
Связанные финансовые понятия
Для более полной оценки темы полезно учитывать фишингом, OTP, PIN, CVV, MFA, антифрод-системой. Эти понятия помогают связать определение с другими банковскими, платежными и инвестиционными терминами.
Главное о термине
Главная защита от социальной инженерии — не принимать финансовые решения под давлением. Любой неожиданный запрос нужно перепроверять через официальный канал.