Неизвестный номер, спокойный голос и безобидный вопрос: «Вы меня слышите?» Многие автоматически отвечают «да» и продолжают разговор. Однако специалисты по безопасности рекомендуют не торопиться с ответом и вот почему.
Телефонное мошенничество давно перестало ограничиваться прямыми требованиями перевести деньги или назвать данные банковской карты. Злоумышленники все чаще используют социальную инженерию, в частности приемы, которые заставляют человека самостоятельно выполнять нужные им действия.
Один из возможных сценариев начинается с максимально нейтрального вопроса: хорошо ли слышно собеседника. На первый взгляд, ничего подозрительного в такой фразе нет.
Человек слышит звонящего и автоматически отвечает: «Да, слышу». Именно предсказуемость этой реакции и может использоваться мошенниками.
Получив первый контакт, злоумышленник может перейти к заранее подготовленной легенде: представиться сотрудником банка, оператором связи, представителем службы доставки или другой организации. Дальше разговор уже может пойти по стандартному сценарию социальной инженерии — от человека пытаются получить персональные сведения, код из СМС или заставить его самостоятельно подтвердить финансовую операцию.
Могут ли мошенники использовать запись вашего голоса?
Отдельное внимание в подобных схемах уделяется записи телефонных разговоров. Современные программы позволяют сохранять, редактировать и обрабатывать голосовые записи.
Кроме того, развитие технологий синтеза речи сделало возможным создание убедительных аудиофрагментов на основе образцов человеческого голоса. Поэтому злоумышленники могут быть заинтересованы в том, чтобы человек произнес несколько фраз во время неожиданного звонка.
Однако распространенное утверждение о том, что одного слова «да» достаточно для оформления кредита или списания денег, не стоит воспринимать буквально. Само по себе слово «да» не является универсальным подтверждением банковской операции.
Финансовые организации используют дополнительные процедуры идентификации и подтверждения. Реальный риск возникает в том случае, если после первого вопроса мошенник получает доступ к другой информации или убеждает человека совершить определенные действия.
Почему опасно продолжать разговор?
После получения короткого ответа злоумышленник может постепенно увеличивать уровень доверия. Сначала речь идет о качестве связи, затем появляется якобы техническая проблема, а после этого собеседнику сообщают о подозрительной операции, заблокированной карте, доставке или другой срочной ситуации.
Главная задача — не заставить человека сразу отдать деньги, а создать ощущение, что он разговаривает с представителем реальной организации. Именно поэтому неожиданный звонок не следует оценивать только по первой фразе. Важно обращать внимание на весь сценарий разговора.
Главное правило безопасности
Вообще, нет необходимости быть грубым с каждым неизвестным звонящим, так как далеко не из таковых являются аферистами. Достаточно сохранять контроль над разговором.
Не сообщайте коды и пароли, не подтверждайте неизвестные операции, не передавайте данные карты и проверяйте личность собеседника через официальные каналы. А привычное телефонное «да» лучше заменить на простой вопрос: «Представьтесь и скажите, по какому вопросу вы звоните?»
Именно такая небольшая пауза может не дать разговору развиться по заранее подготовленному мошенническому сценарию, пишет дзен-канал «Pochinka_blog».
