В последнее время мошенники стали чаще использовать методы обратной социальной инженерии, когда жертва, движимая тревогой и желанием «все исправить», сама инициирует звонок преступнику, рассказала «Газете.Ru» доктор социологических наук, профессор кафедры гуманитарных и социальных наук РТУ МИРЭА Светлана Барматова.
«Поведение жертвы в такой ситуации не является следствием наивности или глупости. Это результат тонкой манипуляции базовыми поведенческими паттернами. Когда нам звонят незнакомцы, наш мозг мгновенно включает режим защиты: «Кто это? Чего они хотят?». Но когда мы звоним сами, психологическая защита отключается. Мы чувствуем себя субъектами действия, а не объектами манипуляции. Нам кажется, что мы контролируем ситуацию, потому что это наше решение. Мошенник, принявший такой звонок, автоматически наделяется в нашем сознании статусом «помощника», к которому мы обратились за решением проблемы», — объяснила профессор.
По словам Барматовой, ловушка выглядит так: жертва получает триггер, например, SMS о списании, push-уведомление от «Госуслуг» о задолженности или «пропущенный вызов» с пометкой «Служба безопасности». Рациональное мышление сужается до «туннельного зрения»: нужно срочно все исправить, человек игнорирует реальные каналы связи и использует номер, предоставленный в самом же сообщении-триггере. На том конце провода ее встречают вежливо, профессионально, называют по имени и отчеству (данные часто берутся из утечек). И поскольку человек сам позвонил, он склонен доверять собеседнику, любая просьба «продиктовать код для отмены операции» воспринимается не как требование мошенника, а как необходимая бюрократическая процедура.
«Бороться с обратной социальной инженерией нужно не запретами, а внедрением новых, более надежных поведенческих привычек, которые ломают автоматизм реакции. Как только вы получили пугающее уведомление, заприте телефон в другой комнате на 5 минут. Этого времени достаточно, чтобы лимбическая система успокоилась, а префронтальная кора (отвечающая за логику) вернула контроль. Помните: ни один реальный банк или госорган не аннулирует вашу заявку или не заблокирует счет окончательно за 5 минут вашего молчания. Никогда, ни при каких обстоятельствах не используйте контакты, указанные в тревожном сообщении. И запомните железное правило: настоящий сотрудник службы безопасности никогда не попросит вас назвать полный номер карты, срок действия, CVC-код карты или код из SMS», — заключила профессор.
Ранее в Госдуме напомнили, какие просьбы незнакомцев могут быть мошеннической ловушкой.