Что такое социальная инженерия
Социальная инженерия — это манипуляция человеком, а не взлом техники: мошенник заставляет самого раскрыть данные или совершить действие, играя на эмоциях — страхе, срочности, доверии или желании помочь. Фишинг — один из самых частых видов такой манипуляции, подробнее — фишинг: как распознать.
Такие атаки эффективны именно потому, что обходят технические средства защиты — человек сам вводит пароль или переводит деньги, будучи уверен, что действует правильно.
Типичные приёмы
Звонок «из банка» с требованием срочно назвать код из SMS; сообщение «от друга» с просьбой одолжить деньги через новый аккаунт; письмо от «начальника» с просьбой срочно оплатить счёт; поддельная служба поддержки, которая «помогает» решить несуществующую проблему.
Общий признак — давление на срочность и просьба обойти обычный порядок действий («не говорите никому», «сделайте прямо сейчас»).
Как защититься
Возьмите за правило паузу перед любым срочным финансовым действием: перезвоните в организацию по официальному номеру, а не по тому, что дали в звонке. Проверяйте личность собеседника по независимому каналу, если запрос кажется необычным даже от знакомого контакта.
Проверьте сервис на своей сети
Пробный период 24 часа — без карты, один раз на аккаунт.