Что такое социальная инженерия на бытовом уровне и как не дать себя обмануть?
Слышал фразу «взломать человека проще, чем компьютер». Как это вообще работает в обычной жизни подростка? Меня же не будут «хакать», я не важная персона. Как меня могут развести без всякого взлома?
2 ответа
Социальная инженерия — это когда тебя не взламывают технически, а уговаривают самому отдать данные или сделать что нужно мошеннику. И подростки — частая цель, потому что на эмоциях легче надавить. Типичные приёмы:
- давление срочностью: «твой аккаунт взломают через 10 минут, срочно введи код!»;
- притворство своим: пишут «от лица» техподдержки игры, админа сервера, друга, чей аккаунт угнали;
- жадность: «бесплатный скин/деньги, только подтверди вход»;
- страх и стыд: «у нас твои данные, если не сделаешь — расскажем всем»;
- выпрашивание кода: «я случайно указал твой номер, продиктуй пришедший тебе код».
Главная защита — простые правила-рефлексы:
- код из SMS не диктуют никому. Никогда. Это ключ от твоего аккаунта;
- любая срочность и «никому не говори» — красный флаг, остановись и проверь;
- если «друг» или «поддержка» просят денег/данные — проверь по другому каналу (перезвони, спроси лично).
Тебе не нужно быть «важной персоной»: мошенникам подходит любой, кто на эмоциях нажмёт не туда.
Запомни одно золотое правило, которое закрывает половину разводов: настоящая поддержка, банк или администрация никогда не просят твой пароль и код подтверждения. Если кто-то их просит — это мошенник, без вариантов, кем бы он ни представлялся.