Читать книгу Социальная инженерия. Как нас заставляют делать то, чего мы не хотим. Как распознать мошенников и попытки манипуляции. Психологические трюки. Триггеры. Техники обмана. Эффективные стратегии защиты онлайн
Вот несколько резонансных случаев из практики:
В 2015 году несколько французских компаний стали жертвами социального инженера, который представлялся высокопоставленным чиновником Министерства обороны. Ссылаясь на "секретное постановление правительства", он убедил сотрудников компаний перевести в общей сложности 7,9 миллиона евро на подставные счета. Ни у кого не возникло сомнений – авторитет мнимого госслужащего и секретность операции подавили всякую критическую оценку.
В 2017 году двое мошенников в форме инкассаторов Сбербанка похитили 10 миллионов рублей из офиса "Почты России" в Москве. Сотрудники почты беспрепятственно отдали им деньги, не усомнившись в подлинности "инкассаторов" – их статус и внешний вид стали достаточным основанием для доверия.
Известный хакер Кевин Митник в своей автобиографии "Призрак в сети" описывает множество случаев, когда он получал доступ к конфиденциальным данным, просто позвонив в компанию и представившись авторитетной фигурой – системным администратором, начальником безопасности, представителем ФБР. Сотрудники охотно сообщали ему пароли и коды доступа, боясь ослушаться "начальство".
Принцип авторитета особенно силен в странах и культурах с высокой дистанцией власти, где подчинение вышестоящим воспринимается как безусловная норма. В России, с ее многовековыми традициями самодержавия и бюрократии, уважение к начальству и власти – практически часть менталитета. Это создает благодатную почву для манипуляций и злоупотреблений.
Вот несколько характерных примеров из российской действительности:
Широко известна схема "развода" доверчивых граждан от имени различных госструктур – Пенсионного фонда, Роспотребнадзора, Следственного комитета. Мошенники рассылают фальшивые "официальные письма" или звонят жертвам, требуя заплатить некий штраф или пройти "проверку". Многие люди подчиняются, не задумываясь – страх перед "государевыми людьми" оказывается сильнее здравого смысла.
Нередки случаи, когда псевдо-газовщики, электрики, сантехники в спецовках проникают в квартиры пожилых людей и обкрадывают их. Пенсионеры беспрекословно пускают "специалистов" в дом и выполняют все их указания, воспринимая форму и удостоверение как безусловный знак авторитета.