Представяне за друг / клониране
Linas JuozėnasСподели
Имитация / клониране Когато някой заеме вашата идентичност
Имитация / клониране — това са познатите сигнали за идентичност: вашето име, снимка, глас, акаунт, телефонен номер, стил на писане, използване на отношенията или репутацията, за да бъде повярвано на друг човек така, сякаш вие сте този човек.
проверката става част от доверието.
Имитацията работи, защото разпознаваме по-бързо, отколкото проверяваме.
Когато снимката, гласът, името или стилът на писане изглеждат познати, умът естествено намалява бдителността.
Голяма част от ежедневното доверие се основава на повтарящи се сигнали. Разпознавате снимката на сестра си, начина на писане на приятел, името на работодателя си, гласа на детето си или акаунта, с който разговаряте от години.
Имитацията заимства тези сигнали. Съобщението не трябва да изгради доверие от нулата. Достатъчно е да постави достатъчно познати детайли, за да изглежда, че доверието вече съществува.
След това празнината се запълва от спешността: „Телефонът ми се повреди.“ „Веднага ми трябват пари.“ „Не се обаждай.“ „Изпрати кода сега.“
Отговорът е прост: потвърдете чрез канал, който подозрителното съобщение не ви е предложило.
Ако искането е необичайно, важно, тайно или спешно, потвърдете го чрез вече известен номер, стария акаунт или друг независим канал.
Разпознаване: малки разлики около познатите сигнали.
Имитацията често успява, защото почти всичко изглежда правилно.
Чести сигнали
- Познат човек се свързва от непознат номер или нов акаунт.
- Снимката на профила и името са правилни, но потребителското име е леко различно.
- В съобщението веднага се искат пари, пароли, кодове, карти за подаръци или достъп до акаунта.
- Казват ви да не се обаждате на човека на обичайния му номер.
- Стилът на писане почти съвпада, но се появяват необичайни фрази или усещане за спешност.
- Обаждащият се знае лични подробности, но избягва въпроси, на които истинският човек би могъл лесно да отговори.
- Акаунтът казва, че старият е „повреден“, и моли общуването да продължи на друго място.
Типични ситуации
- „Здравей, мамо, това е новият ми номер.“
- Фалшивият акаунт добавя същите приятели като истинския.
- Откраднат акаунт започва да пише на контактите на собственика си.
- Човек, който се обажда с познат глас, твърди, че е попаднал в беда, и спешно иска пари.
- Фалшивият имейл изглежда така, сякаш е изпратен от колега, училище, банка, наемодател или доставчик на услуги.
- Някой създава профил за запознанства или социален профил, използвайки снимки на друг човек.
- Копираната самоличност се използва за искане на лични снимки или лична информация.
Къде може да бъде копирана самоличността.
Вашата самоличност е много повече от паролата за един акаунт.
Профили и съобщения
Копирани профилни снимки, сходни потребителски имена, клонирани профили в социалните мрежи, превзети акаунти за кореспонденция и съобщения за „нов номер“.
Глас и обаждания
Някой се представя за роднина, колега, институция или друг човек, на когото имате доверие, и използва спешността, за да ви попречи да проверите информацията по друг начин.
Имейл
Подобни имена на податели, променени адреси, откраднати акаунти, фалшиви фактури, съобщения за възстановяване на парола или молби, уж от познати хора.
Снимки и видеозаписи
Снимките могат да бъдат използвани във фалшиви профили за запознанства, профили, представящи се за други хора, манипулирани изображения или подвеждащи публикации.
Имена и документи
Вашето име, подпис, адрес, данни за самоличност или документи могат да бъдат използвани за създаване на фалшиви акаунти или неверни твърдения.
Стил и поведение
Убедителният измамник може да копира вашия тон, нежните обръщения, емоджитата, обичайните фрази, отношенията и публично известните факти.
Представяне за друг човек в ежедневието.
Най-опасното копие често не е съвършено. Опасно е онова, на което се доверявате за тридесет секунди.
„Това е новият ми номер.“
Майката получава съобщение: „Здравей, мамо, телефонът ми се повреди. Запази този номер.“
След няколко съобщения идва молба спешно да бъде платена сметка.
Вместо да продължи разговора в новия чат, тя се обажда на стария номер на детето и се свързва с друг член на семейството.
Истинският човек не знае нищо за съобщението.
Най-важната стъпка не беше да бъде открит някакъв магически знак. Най-важното беше да се промени каналът за проверка.
Втори профил
Снимка на приятел се появява в нов профил в социална мрежа. Той изпраща покани до същите хора и скоро иска да гласуват в конкурс.
Един приятел, вместо да натисне връзката, пише на старата лична страница на истинския човек.
Истинският човек потвърждава, че вторият акаунт е фалшив, предупреждава общите приятели и подава сигнал за него.
Една малка проверка защитава целия кръг.
Плашещо обаждане
Човек получава уплашено обаждане, уж от близък. Гласът звучи познато. Твърди се, че е станал инцидент. Парите са нужни незабавно.
Страхът казва: действай сега.
Вместо това човекът приключва разговора и сам се свързва с близкия си чрез вече известен номер.
Независимо дали гласът е бил имитиран, манипулиран или просто погрешно разпознат — независимото потвърждение решава въпроса.
Спешна молба от ръководител
Служител получава имейл, уж от ръководителя: „На среща съм. Трябва да направиш тази покупка веднага. Не се обаждай.“
Показваното име е правилно, но действителният имейл адрес е непознат.
Darbuotojas patikrina prašymą per įprastą įmonės komunikacijos kanalą. Vadovas jokio tokio laiško nesiuntė.
Jūsų veidas svetimame gyvenime
Draugas atsiunčia pažinčių profilį, kuriame jūsų nuotraukos naudojamos kitu vardu.
Išsaugote profilį, užfiksuojate įrodymus ir pranešate apie apsimetimą dar prieš paskyrai dingstant.
Artimiems žmonėms taip pat pasakote: „Jei pamatysite dar vieną profilį su šiomis nuotraukomis, atsiųskite man nuorodą, o ne bandykite patys su tuo žmogumi konfliktuoti.“
Netikras žmogus naudoja tikrą jūsų paskyrą
Draugai gauna keistus prašymus iš jūsų tikros paskyros.
Šį kartą nėra jokio nukopijuoto naudotojo vardo. Kažkas pateko į tikrą paskyrą.
Apsaugote paskyrą, pakeičiate pažeistus prisijungimo duomenis, peržiūrite aktyvius seansus ir perspėjate kontaktus, kad naujausios žinutės galėjo būti ne jūsų.
Tapatybės apsauga apima ne vien klonų atpažinimą, bet ir tikros paskyros atkūrimą.
Patikrinti → Užfiksuoti → Įspėti → Apsaugoti → Pranešti.
Atskirkite skubius saugumo veiksmus nuo ilgesnio netikros paskyros ar turinio pašalinimo proceso.
- Patikrinkite nepriklausomai.
Susisiekite su tikru žmogumi per numerį, paskyrą, el. paštą ar fizinį kelią, kuriuo pasitikėjote dar prieš gaudami įtartiną žinutę. - Išsaugokite įrodymus prieš konfliktuodami ar pranešdami.
Ekrano nuotraukos. Profilio nuorodos. Siuntėjo adresai. Telefono numeriai. Datos. Žinutės. Jei aktualu — operacijų ar mokėjimų informacija. -
Įspėkite žmones, kurie galėtų patikėti apsimetimu.ŠEIMA„Nesiųskite pinigų į naują numerį.“DRAUGAI„Antroji paskyra — ne mano.“DARBASPerspėkite susijusius kolegas ar administratorius.BENDRUOMENĖPateikite vieną aiškų tikrinimo kelią.
- Apsaugokite tai, kas galėjo būti iš tiesų pažeista.
Pakeiskite nutekėjusius prisijungimo duomenis, įjunkite stiprią paskyrų apsaugą, patikrinkite atkūrimo būdus, aktyvius seansus ir, kai reikia, apsaugokite susietą el. paštą ar telefono paskyrą. - Praneškite apie apsimetimą ar piktnaudžiavimą.
Priklausomai nuo situacijos, naudokite platformos, paslaugų teikėjo, institucijos, banko, telekomunikacijų operatoriaus, darbdavio ar atitinkamų institucijų kanalus. - Peržiūrėkite, kas padarė apsimetimą įtikinamą.
Vieši šeimos narių vardai? Kelionių informacija? Pareigos? Perimta paskyra? Pakartotinai naudotas slaptažodis? O gal tiesiog viešai paskelbtas turinys?
Parengti scenarijai.
Kai tapatybė susipainioja, aiškumas turi būti beveik nuobodžiai paprastas.
Įspėjimas šeimai
Фалшив профил
Компрометиран акаунт
Подозрителна молба
Работно място
За човека, засегнат от измамата
Пет минути: затвърдете своя сигнал.
Направете така, че на най-близките ви хора да им е лесно да проверят кой сте в действителност.
Създайте прост навик за проверка
- Избройте обичайните канали за контакт · 60 сек.
Основният телефонен номер, основният имейл, обичайният акаунт в социалните мрежи, работният канал, ако е приложимо. - Изберете правило за необичайни молби · 45 сек.
Например: молбите за пари винаги се потвърждават с гласово обаждане. - Кажете на близките си · 60 сек.
„Ако някога ви пиша от нов номер с молба за пари, първо ми се обадете.“ - Проверете възстановяването на акаунтите · 60 сек.
Прегледайте имейла за възстановяване, телефонния номер и силното удостоверяване. - Прегледайте публично видимата информация · 45 сек.
Каква лична информация би направила представянето за вас по-убедително? - Котва · 30 сек.
Докоснете планински кристал или друг твърд предмет и кажете: „Само ясни сигнали.“
Необичайна молба?
Пари или кодове?
Проверете по друг канал.
Направете истинската си самоличност по-лесна за проверка.
Невъзможно е да направите себе си напълно невъзможни за копиране. Но можете да направите копирането много по-малко полезно.
Сигурност на акаунтите
- Използвайте силни, уникални пароли или ключове за достъп („passkeys“), когато са налични.
- Включете двуфакторно удостоверяване във важните акаунти.
- Особено добре защитете имейла, използван за възстановяване на пароли.
- След подозрителна активност прегледайте активните сесии.
Семейство и приятели
- Създайте обичаен начин за потвърждаване на необичайни молби.
- Обяснете на по-младите и по-възрастните си близки, че проверката не е проява на недоверие.
- Използвайте вече познат номер, а не този, който е посочен в подозрителното съобщение.
- Никога не карайте човек да се чувства неудобно само защото е проверил дали наистина вие пишете.
Хигиена на информацията
- Помислете каква информация за семейството, пътуванията, работата и контактите ви се вижда публично.
- Съхранявайте документите за самоличност и кодовете за възстановяване на сигурно място.
- Внимателно преценявайте неочаквани искания за снимки, кодове или лични данни.
- Не забравяйте, че представящият се за друг човек може да знае публично достъпни факти за вас.
Шаблони за проверка.
Прости сигнали за семейства, приятели, работни места и общности.
Нашето правило за необичайни искания
не действайте само въз основа на това съобщение.
Първо се обадете на човека на обичайния му номер или потвърдете чрез друг член на семейството.
Сигнал за фалшив профил
Истинският ми акаунт: [naudotojo vardas].
Не пиша на хора от нови акаунти с молба за пари, кодове, гласове, инвестиции, награди или лична информация.
Моля, докладвайте фалшивия профил, вместо да общувате с него.
Сигнал за компрометиран акаунт
Съобщенията, изпратени от [laikas] до [laikas], може да не са били от мен.
Вече защитих акаунта. Ако сте изпълнили необичайното му искане, свържете се директно с мен чрез [jau žinomas kanalas].
Искане за потвърждение
Тъй като това е необичайно, преди да продължа, ще го проверя по обичайния ни комуникационен канал.
Моля, потвърдете дали искането е истинско.
Доказателства, преди да изчезнат.
Фалшивите акаунти и съобщения могат да изчезнат много бързо след подаване на сигнал.
Направете запис
- Пълни екранни снимки, на които се виждат акаунтът, съобщението, датата и необходимият контекст.
- Точното потребителско име, телефонен номер, адрес на подателя или връзка към профила.
- Съобщения, в които се искат пари, кодове, данни за вход или други действия.
- Връзки за плащане или информация за транзакции, ако парите вече са преведени.
- Оригинални снимки или други записи, потвърждаващи, че копираният материал принадлежи на вас.
След това докладвайте по подходящия канал
- Използвайте процедурата на платформата за докладване на представяне за друг човек или на компрометиран акаунт.
- Ако са свързани имейл, телефон, банка или плащания, свържете се със съответния доставчик.
- Предупредете необходимите хора, но не увеличавайте излишно аудиторията на фалшивия профил.
- В случаи на кражба на самоличност, измама, заплахи или сериозна злоупотреба запазете доказателствата и се обърнете към подходящите институции или квалифицирани специалисти.
Хигиена на самоличността.
Колко лесно близките ви могат да различат странно искане от истинско искане от вас?
Съюзник на инструмента: планински кристал.
Символично напомняне, че истинската самоличност трябва да има сигнал, който хората могат да проверят.
Планински кристал
Дръжте малко парче там, където управлявате важни акаунти или си записвате съобщения за сигурност.
Използвайте го като тактилен напомнящ знак, за да опростите всичко: кой акаунт е истинският? Кой номер е обичайният? По какъв начин трябва да действат хората, ако се съмняват?
Камъкът не потвърждава самоличността. Истинската защита произтича от ясна комуникация, независима проверка, сигурни акаунти и хора, които знаят, че проверката е напълно нормална.
Къде защитата на самоличността може да се отклони в грешна посока.
Фалшивият профил може да изчезне, щом разбере, че сте го забелязали. Първо запазете важното.
Предупреждението не бива ненужно да насочва още хора към подозрителния профил или линк. Първо посочете начин за проверка.
Имена, снимки, близки, работодател и информация за пътувания могат да бъдат публични или да са изтекли по-рано.
Добрата измама с представяне за друг човек действа именно защото заема истинско доверие. Помогнете на човека да защити това, което може да е разкрил, вместо да го унижавате.
И истинският акаунт може да бъде превзет. Необичайното поведение от истински акаунт все пак може да е достатъчна причина да проверите по друг канал.
Ако са замесени документи, финансови сметки, договори, заеми, официални идентификационни данни, заплахи или значителна измама, обърнете се към подходящите институции и към квалифицирана правна, киберсигурностна, банкова или правоприлагаща помощ.
Практически въпроси.
Ами ако гласът наистина звучи като гласа на мой близък?
Приемайте гласа като един сигнал, а не като доказателство. Приключете неочакваното обаждане и сами се свържете с човека чрез вече познат канал. Когато искането е сериозно, независимото потвърждение е по-важно от това колко убедително звучи гласът.
Ами ако съобщението е дошло от истинския му акаунт?
Самият акаунт може да бъде превзет. Ако искането е необичайно, проверете по друг канал, преди да действате.
Струва ли си семейството да има тайна дума?
Общата кодова фраза може да бъде допълнителен сигнал, но не бива да се превръща в единствената защита. Важните или необичайни искания все пак е най-добре да бъдат потвърдени по независим канал.
O jei kažkas panaudojo mano nuotraukas, bet ne mano vardą?
Tai vis tiek gali būti apsimetimas ar neleistinas jūsų vaizdų naudojimas. Išsaugokite profilį ir reikalingus įrodymus, tada naudokite platformos siūlomą pranešimo kelią.
O jei kas nors jau išsiuntė pinigus?
Nutraukite tolesnį kontaktą, išsaugokite žinutes ir mokėjimo informaciją, kuo greičiau susisiekite su mokėjimo paslaugos teikėju ar banku, apsaugokite visas galimai atskleistas paskyras ir naudokite tinkamus sukčiavimo pranešimo kanalus.
Kopija gali pasiskolinti jūsų signalo formą.
Tačiau ji neturėtų galėti pasiskolinti kelio, kuriuo žmonės jus patikrina.
Kadaise tapatybė atrodė paprasta: pažįstamas veidas, pažįstamas balsas, pažįstamas numeris. Vis dažniau tai yra užuominos, o ne garantijos. Tai nereiškia, kad reikia gyventi viskuo įtariant. Tai reiškia kurti aplinką, kurioje patikrinimas tampa normaliu veiksmu, kai prašymas yra neįprastas, skubus, finansinis, slaptas ar turintis rimtų pasekmių. Išmokykite aplinkinius, kad tikrinti galima ir verta. Svarbias paskyras laikykite apsaugotas. Tikruosius kontaktinius kelius padarykite lengvai atpažįstamus. O jei atsiranda klonas, neeikvokite visos energijos ginčydamiesi su kopija. Išsaugokite įrodymus. Perspėkite tuos, kuriems tai svarbu. Apsaugokite tikrą tapatybę. Praneškite apie netikrą. Ir padarykite savo signalą aiškesnį už triukšmą.
Greita atmintinė.
Tapatybės apsaugos procesas, sutrauktas iki svarbiausių veiksmų.