Изкушаване и ескалация (капана на провокацията)
Linas JuozėnasСподели
Представяне за друг човек / клониране Когато някой заеме вашата самоличност
Представяне за друг човек / клониране — това е използването на познати сигнали за самоличност: вашето име, снимка, глас, акаунт, телефонен номер, стил на писане, използване на взаимоотношения или репутация, за да бъде някой друг убеден така, сякаш това сте вие.
проверката става част от доверието.
Представянето за друг човек работи, защото разпознаваме по-бързо, отколкото проверяваме.
Когато снимка, глас, име или стил на писане изглеждат познати, умът естествено намалява бдителността си.
Голяма част от ежедневното доверие се основава на повтарящи се сигнали. Разпознавате снимката на сестра си, начина на писане на приятеля си, името на работодателя си, гласа на детето си или акаунта, с който разговаряте от много години.
Представянето за друг човек заема назаем тези сигнали. На съобщението не му е нужно да изгради доверие от нулата. Достатъчно е да добави достатъчно познати подробности, за да изглежда, че доверието вече съществува.
Тогава празнината се запълва от спешността: „Телефонът ми се повреди.“ „Веднага ми трябват пари.“ „Не се обаждай.“ „Изпрати кода сега.“
Отговорът е прост: потвърдете чрез канал, който подозрителното съобщение не ви е предложило.
Ако искането е необичайно, важно, тайно или спешно, потвърдете го чрез вече известен номер, стар акаунт или друг независим канал.
Разпознаване: малки разлики около познатите сигнали.
Представянето за друг човек често успява, защото почти всичко изглежда правилно.
Чести сигнали
- Познат човек се свързва от непознат номер или нов акаунт.
- Снимката на профила и името са правилни, но потребителското име се различава съвсем малко.
- В съобщението веднага се искат пари, пароли, кодове, карти за подаръци или достъп до акаунта.
- Казват ви да не се обаждате на човека на обичайния му номер.
- Стилът на писане почти съвпада, но се появяват необичайни фрази или усещане за спешност.
- Обаждащият се знае лични подробности, но избягва въпроси, на които истинският човек би могъл лесно да отговори.
- Акаунтът казва, че старият е „повреден“, и моли разговорът да продължи другаде.
Типични ситуации
- „Здравей, мамо, това е новият ми номер.“
- Фалшивият акаунт добавя същите приятели като истинския.
- Откраднат акаунт започва да пише на контактите на собственика си.
- Човек, който се обажда с познат глас, твърди, че е попаднал в беда, и спешно иска пари.
- Фалшив имейл изглежда така, сякаш е изпратен от колега, училище, банка, наемодател или доставчик на услуги.
- Някой създава профил за запознанства или социален профил, използвайки снимки на друг човек.
- Копираната самоличност се използва за искане на лични снимки или лична информация.
Къде може да бъде копирана самоличността.
Вашата самоличност е много повече от паролата за един профил.
Профили и съобщения
Копирани профилни снимки, сходни потребителски имена, клонирани профили в социалните мрежи, превзети профили за съобщения и съобщения за „нов номер“.
Глас и обаждания
Някой се представя за роднина, колега, институция или друг човек, на когото имате доверие, и използва спешността, за да ви попречи да проверите информацията по друг начин.
Имейл
Сходни имена на податели, променени адреси, откраднати профили, фалшиви фактури, съобщения за възстановяване на парола или молби, уж от познати хора.
Снимки и видеоклипове
Снимките могат да бъдат използвани във фалшиви профили за запознанства, профили, представящи се за други, манипулирани изображения или подвеждащи публикации.
Имена и документи
Вашето име, подпис, адрес, идентификационни данни или документи могат да бъдат използвани за създаване на фалшиви профили или неверни твърдения.
Стил и поведение
Убедителният измамник може да копира вашия тон, нежните обръщения, емоджитата, обичайните фрази, взаимоотношенията и публично известните факти.
Представяне за друг в ежедневието.
Най-опасното копие често не е съвършено. Опасно е онова, на което се доверявате за трийсет секунди.
„Това е новият ми номер.“
Майката получава съобщение: „Здравей, мамо, телефонът ми се повреди. Запази този номер.“
След няколко съобщения се появява молба сметката да бъде платена спешно.
Вместо да продължи комуникацията в новия чат, тя се обажда на стария номер на детето и се свързва с друг член на семейството.
Истинският човек не знае нищо за съобщението.
Най-важната стъпка не беше да се открие някакъв магически знак. Най-важното беше да се промени каналът за проверка.
Втори профил
Снимката на приятел се появява в нов профил в социална мрежа. Той изпраща покани до същите хора и скоро иска да гласуват в конкурс.
Един приятел, вместо да натисне връзката, пише в стария профил на истинския човек.
Истинският човек потвърждава, че вторият профил е фалшив, предупреждава общите приятели и подава сигнал за него.
Една малка проверка защитава целия кръг.
Плашещо обаждане
Човекът получава уплашено обаждане, уж от близък. Гласът звучи познато. Твърди се, че е станал инцидент. Парите са нужни незабавно.
Страхът казва: действай сега.
Вместо това човекът приключва разговора и сам се свързва с близкия си на вече познат номер.
Независимо дали гласът е бил имитиран, манипулиран или просто погрешно разпознат — независимото потвърждение разрешава въпроса.
Спешна молба от ръководител
Служителят получава имейл, уж от ръководителя: „На среща съм. Трябва да направиш тази покупка сега. Не се обаждай.“
Показваното име е правилно, но истинският имейл адрес е непознат.
Служителят проверява заявката чрез обичайния корпоративен комуникационен канал. Ръководителят не е изпращал такъв имейл.
Лицето ви в чужд живот
Приятел изпраща профил за запознанства, в който вашите снимки се използват под друго име.
Запазвате профила, документирате доказателствата и подавате сигнал за представянето за друг човек, преди акаунтът да изчезне.
Казвате и на близките си: „Ако видите още един профил с тези снимки, изпратете ми връзката, вместо сами да влизате в конфликт с този човек.“
Фалшив човек използва истинския ви акаунт
Приятелите получават странни молби от истинския ви акаунт.
Този път няма копирано потребителско име. Някой е получил достъп до истинския акаунт.
Защитавате акаунта, променяте компрометираните данни за вход, преглеждате активните сесии и предупреждавате контактите, че последните съобщения може да не са били изпратени от вас.
Защитата на самоличността включва не само разпознаване на клонинги, но и възстановяване на истинския акаунт.
Проверете → Документирайте → Предупредете → Защитете → Подайте сигнал.
Отделете спешните действия за сигурност от по-дългия процес по премахване на фалшив акаунт или съдържание.
- Проверете независимо.
Свържете се с истинския човек чрез номер, акаунт, имейл или физически канал, на който сте имали доверие още преди да получите подозрителното съобщение. - Запазете доказателствата, преди да влезете в конфликт или да подадете сигнал.
Екранни снимки. Връзки към профили. Адреси на податели. Телефонни номера. Дати. Съобщения. Ако е относимо — информация за транзакции или плащания. -
Предупредете хората, които биха могли да повярват на фалшификацията.СЕМЕЙСТВО„Не изпращайте пари на нов номер.“ПРИЯТЕЛИ„Вторият акаунт не е мой.“РАБОТАПредупредете свързаните колеги или администратори.ОБЩНОСТПредоставете един ясен начин за проверка.
- Защитете онова, което действително може да е било компрометирано.
Променете изтеклите данни за вход, включете надеждна защита на акаунтите, проверете методите за възстановяване, активните сесии и, когато е необходимо, защитете свързания имейл или телефонен акаунт. - Подайте сигнал за фалшификацията или злоупотребата.
В зависимост от ситуацията използвайте каналите на платформата, доставчика на услуги, институцията, банката, телекомуникационния оператор, работодателя или съответните органи. - Прегледайте какво е направило фалшификацията убедителна.
Публични имена на членове на семейството? Информация за пътувания? Длъжности? Превзет акаунт? Повторно използвана парола? Или просто публично публикувано съдържание?
Готови сценарии.
Когато самоличността е объркана, яснотата трябва да бъде почти досадно проста.
Предупреждение за семейството
Фалшив профил
Отвлечен акаунт
Подозрителна молба
Работно място
Към човека, засегнат от фалшификацията
Пет минути: утвърдете своя сигнал.
Направете така, че на най-близките ви хора да им е лесно да проверят кой сте в действителност.
Създайте лесен навик за проверка
- Избройте обичайните начини за контакт · 60 сек.
Основният телефонен номер, основният имейл, обичайният акаунт в социалните мрежи, служебният канал, ако е приложимо. - Изберете правило за необичайни молби · 45 сек.
Например: молбите за пари винаги се потвърждават с гласово обаждане. - Кажете на близките си · 60 сек.
„Ако някога ви пиша от нов номер с молба за пари, първо ми се обадете.“ - Проверете възстановяването на акаунтите · 60 сек.
Прегледайте имейла за възстановяване, телефонния номер и силното удостоверяване. - Прегледайте публично видимата информация · 45 сек.
Каква лична информация би направила представянето за вас по-убедително? - Котва · 30 сек.
Докоснете планински кристал или друг твърд предмет и кажете: „Само ясни сигнали.“
Необичайна молба?
Пари или кодове?
Проверете по друг канал.
Направете истинската си самоличност по-лесна за проверка.
Невъзможно е да направите себе си напълно некопируеми. Но можете да направите копирането много по-малко полезно.
Сигурност на акаунтите
- Използвайте силни, уникални пароли или ключове за достъп („passkeys“), когато са налични.
- Активирайте двуфакторно удостоверяване във важните акаунти.
- Особено добре защитете имейла, използван за възстановяване на пароли.
- След подозрителна активност прегледайте активните сесии.
Семейство и приятели
- Създайте обичаен начин за потвърждаване на необичайни молби.
- Обяснете на по-младите и по-възрастните си близки, че проверката не означава недоверие.
- Използвайте вече известен номер, а не този, който е посочен в подозрителното съобщение.
- Никога не карайте човек да се чувства неловко само защото е проверил дали наистина вие пишете.
Хигиена на информацията
- Помислете каква семейна, пътническа, работна и контактна информация за вас се вижда публично.
- Съхранявайте документите за самоличност и кодовете за възстановяване по подходящ начин защитени.
- Подхождайте внимателно към неочаквани молби за снимки, кодове или лични данни.
- Не забравяйте, че представящият се за вас може да знае публично достъпни факти за вас.
Шаблони за проверка.
Прости сигнали за семейства, приятели, работни места и общности.
Нашето правило за необичайни молби
Не действайте само въз основа на това съобщение.
Първо се обадете на човека на обичайния му номер или потвърдете чрез друг член на семейството.
Сигнал за фалшив профил
Истинският ми акаунт: [naudotojo vardas].
Не пиша на хора от нови акаунти с молби за пари, кодове, гласове, инвестиции, награди или лична информация.
Моля, подайте сигнал за фалшивия профил, вместо да общувате с него.
Сигнал за завладян акаунт
Съобщенията, изпратени от [laikas] до [laikas], може да не са били от мен.
Вече защитих акаунта. Ако сте изпълнили необичайната му молба, свържете се директно с мен чрез [jau žinomas kanalas].
Молба за потвърждение
Тъй като това е необичайно, преди да продължа, ще го проверя по обичайния ни комуникационен канал.
Моля, потвърдете дали молбата е истинска.
Доказателствата, преди да изчезнат.
Фалшивите акаунти и съобщения могат да изчезнат много бързо след подаване на сигнал.
Запазете
- Пълни екранни снимки, на които се виждат акаунтът, съобщението, датата и необходимият контекст.
- Точното потребителско име, телефонен номер, адрес на подателя или връзка към профила.
- Съобщения, в които се искат пари, кодове, данни за вход или други действия.
- Връзки за плащане или информация за транзакции, ако парите вече са били преведени.
- Оригинални снимки или други записи, доказващи, че копираният материал принадлежи на вас.
След това подайте сигнал по подходящия канал
- Използвайте процедурата на платформата за докладване на представяне за друг човек или на завладян акаунт.
- Ако са свързани имейл, телефон, банка или плащания, свържете се със съответния доставчик.
- Предупредете необходимите хора, но не увеличавайте излишно аудиторията на фалшивия профил.
- При кражба на самоличност, измама, заплахи или сериозна злоупотреба запазете доказателствата и се обърнете към съответните институции или квалифицирани специалисти.
Хигиена на идентичността.
Колко лесно е близките ви да различат странна молба от истинска молба от вас?
Съюзник на инструмента: планински кристал.
Символично напомняне, че истинската самоличност трябва да има сигнал, който хората могат да проверят.
Планински кристал
Дръжте малкото парче там, където управлявате важни акаунти или си записвате напомняния за сигурност.
Използвайте го като тактилен спомен, който помага да опростите всичко: кой акаунт е истински? Кой номер е обичайният? По кой канал трябва да действат хората, ако се съмняват?
Камъкът не потвърждава самоличността. Истинската защита идва от ясна комуникация, независима проверка, защитени акаунти и хора, които знаят, че е напълно нормално да проверяват.
Къде защитата на самоличността може да се обърка.
Фалшивият профил може да изчезне веднага щом разбере, че сте го забелязали. Първо документирайте важните неща.
Предупреждението не бива ненужно да насочва още хора към подозрителен профил или линк. Първо посочете начин за проверка.
Имена, снимки, близки хора, месторабота и информация за пътувания могат да са публични или да са изтекли по-рано.
Добрата имитация работи именно защото заимства истинско доверие. Помогнете на човека да защити това, което може да е разкрил, вместо да го унижавате.
И истинският акаунт може да бъде превзет. Необичайното поведение от правилния акаунт все пак може да е достатъчна причина да проверите по друг канал.
Ако са замесени документи, финансови сметки, договори, заеми, държавни идентификационни данни, заплахи или се извършва значителна измама, обърнете се към съответните институции и към квалифицирана правна, киберсигурностна, банкова или правоохранителна помощ.
Практически въпроси.
Ами ако гласът наистина звучи като гласа на мой близък?
Приемайте гласа като един сигнал, а не като доказателство. Прекратете неочакваното обаждане и сами се свържете с човека чрез вече познат канал. Когато искането е сериозно, независимото потвърждение е по-важно от това колко убедително звучи гласът.
Ами ако съобщението е изпратено от истинския му акаунт?
Самият акаунт може да бъде превзет. Ако искането е необичайно, проверете по друг канал, преди да действате.
Струва ли си семейството да има тайна дума?
Общата кодова фраза може да бъде още един сигнал, но не бива да се превръща в единствената защита. Важните или необичайни искания все пак е най-добре да се потвърждават по независим канал.
А ако някой е използвал снимките ми, но не и името ми?
Това все още може да е представяне за вас или неразрешено използване на вашите изображения. Запазете профила и необходимите доказателства, след което използвайте предоставения от платформата канал за докладване.
А ако някой вече е изпратил парите?
Прекратете по-нататъшния контакт, запазете съобщенията и информацията за плащането, свържете се възможно най-скоро с доставчика на платежни услуги или банката, защитете всички потенциално разкрити акаунти и използвайте подходящите канали за докладване на измами.
Копието може да заеме формата на вашия сигнал.
Но тя не би трябвало да може да заеме начина, по който хората ви проверяват.
Някога самоличността изглеждаше проста: познато лице, познат глас, познат номер. Все по-често това са подсказки, а не гаранции. Това не означава, че трябва да живеете в постоянна подозрителност. Означава да създадете среда, в която проверката се превръща в нормално действие, когато искането е необичайно, спешно, финансово, тайно или с тежки последици. Научете хората около вас, че проверката е възможна и необходима. Пазете важните акаунти защитени. Направете истинските канали за контакт лесни за разпознаване. А ако се появи клонинг, не изразходвайте цялата си енергия в спорове с копието. Запазете доказателствата. Предупредете тези, за които това е важно. Защитете истинската самоличност. Докладвайте фалшивата. И направете сигнала си по-ясен от шума.
Кратка паметка.
Процесът за защита на самоличността, сведен до най-важните действия.