Социальная инженерия

Социальная инженерия (от англ. social engineering) — это метод мошенничества, при котором злоумышленники манипулируют поведением человека, а не взламывают технические системы. Преступники играют на базовых эмоциях: страхе, жадности или желании помочь. Их цель — заставить жертву добровольно передать данные, назвать код из СМС, перевести деньги на «безопасный счет» или взять кредит. В финансовой сфере этот подход стал основным инструментом обмана клиентов банков и микрофинансовых организаций.

Социальная инженерия простыми словами

Если объяснять суть явления, то мошенникам гораздо проще и дешевле обмануть человека, чем пробить сложную многоуровневую защиту серверов. Злоумышленник звонит или пишет сообщение, представляясь сотрудником службы безопасности, следователем, оператором связи, техподдержкой маркетплейса или даже близким родственником. Он умышленно создает стрессовую ситуацию, требуя немедленных действий. Человек теряется, перестает мыслить критически и в результате сам открывает преступникам доступ к своим личным кабинетам и счетам.

Примеры из практики: что такое социальная инженерия в кредитовании

Финансовые аферисты постоянно меняют сценарии и адаптируют их под текущую повестку, но психологическая база остается прежней. Часто их мишенью становится сабпрайм аудитория МФО — люди с неидеальной кредитной историей, которым срочно нужны деньги и которые склонны доверять сомнительным предложениям. Мошенники обещают им «гарантированное одобрение» в обход проверок, но просят внести предварительную комиссию.

Другой популярный сценарий — тревожный звонок о якобы оформленном на ваше имя кредите. Аферисты убеждают жертву срочно взять реальный заем, чтобы исчерпать кредитный лимит и «перекрыть» выдуманный долг, а затем перевести все средства на сторонние реквизиты. Чтобы защитить себя от подобных схем оформления долгов без ведома человека, гражданам исторически стал доступен самозапрет на кредиты и займы, который блокирует возможность выдачи денег мошенникам.

Иногда преступники маскируются под легальные финансовые институты. Они могут утверждать, что их компания — это официальная саморегулируемая организация (СРО), действующая под контролем государства, хотя на деле просто выманивают данные паспорта для дальнейших махинаций.

Сравнение: социальная инженерия и технический взлом

Главные правила: как защититься от социальной инженерии

Чтобы не потерять свои сбережения и не стать должником по чужой вине, крайне важно соблюдать базовую цифровую гигиену. Любой осторожный сберегатель или заемщик должен помнить несколько простых правил безопасности при общении с незнакомцами:

• Никогда и никому не называйте коды из СМС или пуш-уведомлений, пароли от банковских приложений и трехзначный CVC-код с обратной стороны карты.
• Если вам звонят из банка, полиции или госуслуг с пугающими новостями — немедленно положите трубку. Самостоятельно перезвоните по официальному номеру организации, указанному на ее сайте или на вашей банковской карте.
• Не принимайте поспешных финансовых решений. Мошенники всегда торопят и запугивают потерей средств, не давая времени на раздумья.
• На практике полезно заранее оформить самозапрет на получение банковских займов и микрокредитов, если точно не планируете обращаться за заемными средствами в ближайшее время. Это убережет от выдачи кредита, даже если ваши паспортные данные попадут к третьим лицам.