Социальная инженерия в руках мошенников: Знание правил уже не спасает

В последние месяцы в Армении заметно участились случаи кибермошенничества, и характер этих инцидентов показывает: в зоне риска сегодня не только пожилые люди, плохо знакомые с технологиями. Все чаще жертвами становятся вполне современные, информированные, образованные пользователи, которые вроде бы знают о распространенных схемах, читают предупреждения специалистов и уверены, что с «осведомленным человеком такое не случится».

Социальная инженерия: «Все-таки попался!»

Тем неожиданнее для человека момент, когда он обнаруживает, что все-таки попался. Большинство жертв признают: они понимали, что существуют десятки приемов и уловок, знали, что нельзя передавать коды и данные, — но в нужную секунду все это будто исчезло из памяти.  

Причина в том, что значительная часть современных атак строится не на техническом взломе, а на манипуляции эмоциями. Социальная инженерия, основанная на “эмоциональных триггерах”, стала главным инструментом многих злоумышленников.

Социальная инженерия, построенная на эмоциональных триггерах, работает очень просто: человек принимает решение не головой, а тем чувством, которое в нем успели разжечь. Мошенник играет на эмоциях, которые мешают анализировать: страх, тревогу, срочность. При этом весь разговор строится так, чтобы эта эмоция стала сильнее логики.

Страх, как крючок 

Чаще всего речь идет о панике, страхе. Например, человек получает звонок, где спокойным, почти официальным голосом ему сообщают: «Мы фиксируем подозрительную операцию по вашему счёту». В этот момент у жертвы даже нет шанса вспомнить, что банки так не звонят. Сердце падает, появляется ощущение угрозы — и в голове уже не правила безопасности, а только вопрос: «Что сейчас происходит с моими деньгами?»

Именно в эту секунду мошенник усиливает давление: «Вам нужно срочно подтвердить личность, иначе счет будет заблокирован». Человек не анализирует — он спасает свои деньги и диктует злоумышленнику свои личные данные.

Современные технологии только усилили эффект таких атак. В Армении уже были случаи, когда людям звонили «родственники», голос которых был сгенерирован ИИ. Для человека по ту сторону линии это звучит абсолютно узнаваемо: знакомые интонации, манера речи, обращение по имени. Когда такой «родственник» просит перевести деньги или дать код доступа, рациональность снова отключается — человек реагирует на голос, а не на ситуацию.

Жадность — порок, результат — пустой кошелек 

Социальная инженерия, построенная на жадности и обещании лёгкой выгоды, стала едва ли не самым распространенным видом мошенничества в Армении. Здесь злоумышленники не запугивают, как в классических «звонках из банка». Они делают хитрее — создают ощущение, что человеку предлагают шанс, который нельзя упустить. И удар приходится не по страху, а по жажде получить «чуть больше, чем обычно».

Все начинается с простого сообщения: «Закрытая скидка только для вас», «Специальный курс валют на ограниченное время», «Инсайдерский доступ к криптоплатформе с повышенным процентом». Человек читает — и внутри сразу включается знакомое чувство: если не успею сейчас, упущу возможность. Именно эта мысль заставляет действовать быстрее, чем думается.

Например, популярна схема с обменом валюты. Пользователю приходит сообщение от имени популярного обменника: «Сегодня до 15:00 — специальный курс только для постоянных клиентов». Ссылка выглядит настоящей, логотипы — те же. Человек переходит, видит «выгодный» курс и, не задумываясь, вводит данные карты. А сайт исчезает через два часа, и уже невозможно понять, где он был размещен. Та же история и с льготными кредитами, на приобретение солнечных батарей, абонемента в спортзал и проч. 

Другой типичный сценарий — криптовалютные «игры». Потенциальную жертву приглашают в закрытый Telegram-канал, где якобы показывают, как «опытный трейдер» делает небольшие, но стабильные заработки. Мошенники демонстрируют «отчёты», делают прямые эфиры, создают атмосферу тусовки, где все «в теме». Жертва сначала пробует маленькой суммой — и действительно видит «прибыль», ведь это часть схемы. А потом вкладывает сразу крупно, после чего куратор пропадает, а канал удаляется.

Пауза как спасение: Сделай вдох, положи трубку

Спастись от такой социальной инженерии на самом деле сложнее, чем кажется. Здесь бесполезно просто «знать правила» — мошенники работают не против логики, а против эмоций. Поэтому защита начинается не с техники, а с привычки останавливать себя в тот самый момент, когда внутри уже щелкнуло: «Вот оно, нужно успеть».

Самый надёжный механизм — пауза. Всего несколько секунд. Если человек успевает сделать вдох и задать себе один простой вопрос: «Почему со мной так срочно?», — сценарий мошенника ломается. Выгодные предложения не исчезают за минуту. Курсы валют не меняются по таймеру. Инвестиции не нужны «прямо сейчас». Именно пауза возвращает контроль.

Вторая линия защиты — проверка реальности вне того канала, через который пришло сообщение. Если это «банк» — нужно самому набрать номер банка. Если «родственник» — перезвонить ему на привычный номер. Если «скидка» — зайти на официальный сайт, а не по присланной ссылке. Мошенники всегда удерживают жертву внутри одного диалога, одной ссылки, одного окна — стоит выйти за рамки, иллюзия рассыпается.