Viliojimas ir eskalavimas (provokacijos spąstai)
Linas JuozėnasShare
Apsimetimas / klonavimas Kai kas nors pasiskolina jūsų tapatybę
Apsimetimas / klonavimas — tai pažįstamų tapatybės signalų: jūsų vardo, nuotraukos, balso, paskyros, telefono numerio, rašymo stiliaus, santykių ar reputacijos panaudojimas tam, kad kitu žmogumi būtų patikėta taip, lyg jis būtumėte jūs.
patikrinimas tampa pasitikėjimo dalimi.
Apsimetimas veikia todėl, kad atpažįstame greičiau, nei patikriname.
Kai nuotrauka, balsas, vardas ar rašymo stilius atrodo pažįstamas, protas natūraliai sumažina budrumą.
Didelė dalis kasdienio pasitikėjimo remiasi pasikartojančiais signalais. Atpažįstate sesers nuotrauką, draugo rašymo manierą, darbdavio vardą, savo vaiko balsą ar paskyrą, su kuria kalbatės jau daugelį metų.
Apsimetimas šiuos signalus pasiskolina. Žinutei nereikia sukurti pasitikėjimo nuo nulio. Pakanka užsidėti pakankamai pažįstamų detalių, kad pasitikėjimas jau būtų vietoje.
Tada tarpą uždaro skuba: „Sugedo mano telefonas.“ „Man nedelsiant reikia pinigų.“ „Neskambink.“ „Atsiųsk kodą dabar.“
Atsakas paprastas: patvirtinkite per kelią, kurio įtartina žinutė jums nepasiūlė.
Jei prašymas neįprastas, reikšmingas, slaptas ar skubus, patvirtinkite per jau žinomą numerį, seną paskyrą ar kitą nepriklausomą kelią.
Atpažinimas: maži skirtumai aplink pažįstamus signalus.
Apsimetimas dažnai pavyksta todėl, kad beveik viskas atrodo teisingai.
Dažni signalai
- Pažįstamas žmogus susisiekia iš nežinomo numerio arba naujos paskyros.
- Profilio nuotrauka ir vardas teisingi, tačiau naudotojo vardas vos skiriasi.
- Žinutėje iškart prašoma pinigų, slaptažodžių, kodų, dovanų kortelių ar prieigos prie paskyros.
- Jums sakoma neskambinti žmogui jo įprastu numeriu.
- Rašymo stilius beveik atitinka, tačiau atsiranda neįprastų frazių arba skubos.
- Skambintojas žino asmenines detales, bet vengia klausimų, į kuriuos tikras žmogus galėtų lengvai atsakyti.
- Paskyra sako, kad senoji „sugedo“, ir prašo bendravimą tęsti kitur.
Tipinės situacijos
- „Labas, mama, čia mano naujas numeris.“
- Netikra paskyra prideda tuos pačius draugus kaip tikroji.
- Pavogta paskyra pradeda rašyti jos savininko kontaktams.
- Pažįstamu balsu skambinantis žmogus teigia patekęs į nelaimę ir skubiai prašo pinigų.
- Netikras laiškas atrodo atėjęs iš kolegos, mokyklos, banko, nuomotojo ar paslaugų tiekėjo.
- Kažkas sukuria pažinčių ar socialinį profilį naudodamas kito žmogaus nuotraukas.
- Nukopijuota tapatybė naudojama prašyti privačių nuotraukų ar asmeninės informacijos.
Kur galima nukopijuoti tapatybę.
Jūsų tapatybė yra daug daugiau nei vien paskyros slaptažodis.
Profiliai ir žinutės
Nukopijuotos profilio nuotraukos, panašūs naudotojų vardai, klonuotos socialinės paskyros, perimtos susirašinėjimo paskyros ir „naujo numerio“ žinutės.
Balsas ir skambučiai
Kažkas prisistato giminaičiu, kolega, institucija ar kitu patikimu žmogumi ir naudoja skubą tam, kad neleistų patikrinti informacijos kitu keliu.
El. paštas
Panašūs siuntėjo vardai, pakeisti adresai, pavogtos paskyros, netikros sąskaitos, slaptažodžio atkūrimo žinutės ar prašymai tariamai iš pažįstamų žmonių.
Nuotraukos ir vaizdo įrašai
Nuotraukos gali būti panaudotos netikruose pažinčių profiliuose, apsimestinėse paskyrose, manipuliuotuose vaizduose ar klaidinančiuose įrašuose.
Vardai ir dokumentai
Jūsų vardas, parašas, adresas, tapatybės duomenys ar dokumentai gali būti naudojami kuriant netikras paskyras ar melagingus teiginius.
Stilius ir elgesys
Įtikinamas apsimetėlis gali kopijuoti jūsų toną, meilius kreipinius, emoji, įprastas frazes, santykius ir viešai žinomus faktus.
Apsimetimas kasdieniame gyvenime.
Pavojingiausia kopija dažnai nėra tobula. Pavojinga ta, kuria patikima trisdešimčiai sekundžių.
„Čia mano naujas numeris.“
Mama gauna žinutę: „Labas, mama, sugedo mano telefonas. Išsisaugok šį numerį.“
Po kelių žinučių atsiranda prašymas skubiai apmokėti sąskaitą.
Užuot toliau bendravusi naujoje žinutėje, ji paskambina senuoju vaiko numeriu ir susisiekia su kitu šeimos nariu.
Tikrasis žmogus apie žinutę nieko nežino.
Svarbiausias žingsnis buvo ne aptikti kažkokį stebuklingą ženklą. Svarbiausia buvo pakeisti patikrinimo kanalą.
Antrasis profilis
Draugo nuotrauka atsiranda naujoje socialinėje paskyroje. Ji siunčia kvietimus tiems patiems žmonėms ir netrukus prašo balsuoti konkurse.
Vienas draugas, užuot spaudęs nuorodą, parašo į senąją tikro žmogaus paskyrą.
Tikras žmogus patvirtina, kad antroji paskyra netikra, perspėja bendrus draugus ir apie ją praneša.
Vienas mažas patikrinimas apsaugo visą ratą.
Bauginantis skambutis
Žmogus gauna išsigandusį skambutį, tariamai iš artimojo. Balsas atrodo pažįstamas. Esą įvyko nelaimė. Pinigų reikia nedelsiant.
Baimė sako: veik dabar.
Vietoje to žmogus užbaigia skambutį ir pats susisiekia su artimuoju per jau žinomą numerį.
Nesvarbu, ar balsas buvo imitacija, manipuliacija ar paprastas klaidingas atpažinimas — nepriklausomas patvirtinimas išsprendžia klausimą.
Skubus vadovo prašymas
Darbuotojas gauna laišką, tariamai iš vadovo: „Esu susitikime. Reikia, kad šį pirkinį padarytum dabar. Neskambink.“
Rodomas vardas teisingas, tačiau tikrasis el. pašto adresas nepažįstamas.
Darbuotojas patikrina prašymą per įprastą įmonės komunikacijos kanalą. Vadovas jokio tokio laiško nesiuntė.
Jūsų veidas svetimame gyvenime
Draugas atsiunčia pažinčių profilį, kuriame jūsų nuotraukos naudojamos kitu vardu.
Išsaugote profilį, užfiksuojate įrodymus ir pranešate apie apsimetimą dar prieš paskyrai dingstant.
Artimiems žmonėms taip pat pasakote: „Jei pamatysite dar vieną profilį su šiomis nuotraukomis, atsiųskite man nuorodą, o ne bandykite patys su tuo žmogumi konfliktuoti.“
Netikras žmogus naudoja tikrą jūsų paskyrą
Draugai gauna keistus prašymus iš jūsų tikros paskyros.
Šį kartą nėra jokio nukopijuoto naudotojo vardo. Kažkas pateko į tikrą paskyrą.
Apsaugote paskyrą, pakeičiate pažeistus prisijungimo duomenis, peržiūrite aktyvius seansus ir perspėjate kontaktus, kad naujausios žinutės galėjo būti ne jūsų.
Tapatybės apsauga apima ne vien klonų atpažinimą, bet ir tikros paskyros atkūrimą.
Patikrinti → Užfiksuoti → Įspėti → Apsaugoti → Pranešti.
Atskirkite skubius saugumo veiksmus nuo ilgesnio netikros paskyros ar turinio pašalinimo proceso.
- Patikrinkite nepriklausomai.
Susisiekite su tikru žmogumi per numerį, paskyrą, el. paštą ar fizinį kelią, kuriuo pasitikėjote dar prieš gaudami įtartiną žinutę. - Išsaugokite įrodymus prieš konfliktuodami ar pranešdami.
Ekrano nuotraukos. Profilio nuorodos. Siuntėjo adresai. Telefono numeriai. Datos. Žinutės. Jei aktualu — operacijų ar mokėjimų informacija. -
Įspėkite žmones, kurie galėtų patikėti klastote.ŠEIMA„Nesiųskite pinigų į naują numerį.“DRAUGAI„Antroji paskyra — ne mano.“DARBASPerspėkite susijusius kolegas ar administratorius.BENDRUOMENĖPateikite vieną aiškų tikrinimo kelią.
- Apsaugokite tai, kas galėjo būti iš tiesų pažeista.
Pakeiskite nutekėjusius prisijungimo duomenis, įjunkite stiprią paskyrų apsaugą, patikrinkite atkūrimo būdus, aktyvius seansus ir, kai reikia, apsaugokite susietą el. paštą ar telefono paskyrą. - Praneškite apie klastotę ar piktnaudžiavimą.
Priklausomai nuo situacijos, naudokite platformos, paslaugų tiekėjo, institucijos, banko, telekomunikacijų operatoriaus, darbdavio ar atitinkamų institucijų kanalus. - Peržiūrėkite, kas padarė klastotę įtikinamą.
Vieši šeimos narių vardai? Kelionių informacija? Pareigos? Perimta paskyra? Pakartotinai naudotas slaptažodis? O gal tiesiog viešai paskelbtas turinys?
Paruošti scenarijai.
Kai tapatybė susipainioja, aiškumas turi būti beveik nuobodžiai paprastas.
Perspėjimas šeimai
Netikras profilis
Perimta paskyra
Įtartinas prašymas
Darbovietė
Žmogui, kurį paveikė klastotė
Penkios minutės: įtvirtinkite savo signalą.
Padarykite taip, kad artimiausiems žmonėms būtų lengva patikrinti, kas iš tiesų esate jūs.
Sukurkite paprastą tikrinimo įprotį
- Išvardykite įprastus kontaktinius kelius · 60 sek.
Pagrindinis telefono numeris, pagrindinis el. paštas, įprasta socialinė paskyra, darbo kanalas, jei jis aktualus. - Pasirinkite taisyklę neįprastiems prašymams · 45 sek.
Pavyzdžiui: prašymai dėl pinigų visada patvirtinami balso skambučiu. - Pasakykite artimiems žmonėms · 60 sek.
„Jei kada nors iš naujo numerio parašysiu prašydamas pinigų, pirmiausia man paskambink.“ - Patikrinkite paskyrų atkūrimą · 60 sek.
Peržiūrėkite atkūrimo el. paštą, telefono numerį ir stiprią autentifikaciją. - Peržiūrėkite viešai matomą informaciją · 45 sek.
Kokia asmeninė informacija padarytų apsimetimą jumis įtikinamesnį? - Inkaras · 30 sek.
Palieskite kalnų krištolą ar kitą tvirtą daiktą ir pasakykite: „Tik aiškūs signalai.“
Neįprastas prašymas?
Pinigai ar kodai?
Patikrinkite kitur.
Padarykite tikrą savo tapatybę lengviau patikrinamą.
Neįmanoma padaryti savęs visiškai nenukopijuojamo. Tačiau galima padaryti kopijavimą daug mažiau naudingą.
Paskyrų saugumas
- Naudokite stiprius, unikalius slaptažodžius arba prieigos raktus („passkeys“), kai jie prieinami.
- Svarbiose paskyrose įjunkite dviejų veiksnių autentifikaciją.
- Ypač saugokite el. paštą, naudojamą slaptažodžių atkūrimui.
- Po įtartinos veiklos peržiūrėkite aktyvius seansus.
Šeima ir draugai
- Sukurkite įprastą būdą neįprastiems prašymams patvirtinti.
- Paaiškinkite jaunesniems ir vyresniems artimiesiems, kad patikrinimas nėra nepasitikėjimas.
- Naudokite jau žinomą numerį, o ne tą, kurį pateikė įtartina žinutė.
- Niekada negėdinkite žmogaus vien už tai, kad jis patikrino, ar tikrai rašote jūs.
Informacijos higiena
- Pagalvokite, kiek šeimos, kelionių, darbo ir kontaktinės informacijos apie jus matoma viešai.
- Tapatybės dokumentus ir atkūrimo kodus laikykite tinkamai apsaugotus.
- Atsargiai vertinkite netikėtus prašymus pateikti nuotraukas, kodus ar asmens duomenis.
- Prisiminkite, kad apsimetėlis gali žinoti viešai prieinamus faktus apie jus.
Patikrinimo šablonai.
Paprasti signalai šeimai, draugams, darbovietėms ir bendruomenėms.
Mūsų neįprasto prašymo taisyklė
neveikite vien pagal tą žinutę.
Pirmiausia paskambinkite žmogaus įprastu numeriu arba patvirtinkite per kitą šeimos narį.
Pranešimas apie netikrą profilį
Mano tikroji paskyra: [naudotojo vardas].
Iš naujų paskyrų nerašau žmonėms prašydamas pinigų, kodų, balsų, investicijų, prizų ar privačios informacijos.
Prašau pranešti apie netikrą profilį, o ne su juo bendrauti.
Pranešimas apie perimtą paskyrą
Žinutės, išsiųstos nuo [laikas] iki [laikas], galėjo būti ne mano.
Paskyrą jau apsaugojau. Jei įvykdėte neįprastą jos prašymą, susisiekite su manimi tiesiogiai per [jau žinomas kanalas].
Patvirtinimo prašymas
Kadangi tai neįprasta, prieš tęsdamas patikrinsiu jį per mūsų įprastą komunikacijos kanalą.
Prašau patvirtinti, ar prašymas tikras.
Įrodymai dar prieš jiems dingstant.
Netikros paskyros ir žinutės po pranešimo gali labai greitai išnykti.
Užfiksuokite
- Pilnas ekrano nuotraukas, kuriose matoma paskyra, žinutė, data ir reikalingas kontekstas.
- Tikslų naudotojo vardą, telefono numerį, siuntėjo adresą ar profilio nuorodą.
- Žinutes, kuriose prašoma pinigų, kodų, prisijungimo duomenų ar kitų veiksmų.
- Mokėjimo nuorodas ar operacijų informaciją, jei pinigai jau buvo pervesti.
- Originalias nuotraukas ar kitus įrašus, patvirtinančius, kad nukopijuota medžiaga priklauso jums.
Tada praneškite tinkamu keliu
- Naudokite platformos apsimetimo arba perimtos paskyros pranešimo procesą.
- Jei susijęs el. paštas, telefonas, bankas ar mokėjimai, susisiekite su atitinkamu tiekėju.
- Perspėkite reikalingus žmones, tačiau be reikalo nedidinkite netikro profilio auditorijos.
- Tapatybės vagystės, sukčiavimo, grasinimų ar rimto piktnaudžiavimo atvejais išsaugokite įrodymus ir kreipkitės į tinkamas institucijas ar kvalifikuotus specialistus.
Tapatybės higiena.
Kaip lengva artimiems žmonėms atskirti keistą prašymą nuo tikro jūsų prašymo?
Įrankio sąjungininkas: kalnų krištolas.
Simbolinis priminimas, kad tikra tapatybė turėtų turėti signalą, kurį žmonės gali patikrinti.
Kalnų krištolas
Laikykite nedidelį gabalėlį ten, kur tvarkote svarbias paskyras arba rašote saugumo pranešimus.
Naudokite jį kaip lytėjimo priminimą viską supaprastinti: kuri paskyra tikra? Kuris numeris įprastas? Kokį kelią žmonės turėtų naudoti, jei abejoja?
Akmuo tapatybės nepatvirtina. Tikroji apsauga kyla iš aiškios komunikacijos, nepriklausomo patikrinimo, saugių paskyrų ir žmonių, kurie žino, kad patikrinti yra visiškai normalu.
Kur tapatybės apsauga gali pakrypti ne ten.
Netikras profilis gali dingti vos supratęs, kad jį pastebėjote. Pirmiausia užfiksuokite tai, kas svarbu.
Perspėjimas neturėtų be reikalo nukreipti dar daugiau žmonių į įtartiną profilį ar nuorodą. Pirmiausia pateikite patikrinimo kelią.
Vardai, nuotraukos, artimieji, darbovietė ir kelionių informacija gali būti vieši arba anksčiau nutekėję.
Geras apsimetimas veikia būtent todėl, kad pasiskolina tikrą pasitikėjimą. Padėkite žmogui apsaugoti tai, ką jis galėjo atskleisti, užuot jį žeminę.
Tikra paskyra taip pat gali būti perimta. Neįprastas elgesys iš teisingos paskyros vis tiek gali būti pakankama priežastis patikrinti kitu keliu.
Jei naudojami dokumentai, finansinės sąskaitos, sutartys, paskolos, valstybiniai tapatybės duomenys, grasinimai ar vyksta reikšmingas sukčiavimas, kreipkitės į tinkamas institucijas bei kvalifikuotą teisinę, kibernetinio saugumo, bankinę ar teisėsaugos pagalbą.
Praktiniai klausimai.
O jei balsas iš tiesų skamba kaip mano artimojo?
Vertinkite balsą kaip vieną signalą, o ne kaip įrodymą. Užbaikite netikėtą skambutį ir patys susisiekite su žmogumi per jau žinomą kanalą. Kai prašymas rimtas, nepriklausomas patvirtinimas svarbesnis už tai, kaip įtikinamai skamba balsas.
O jei žinutė atėjo iš tikros jo paskyros?
Pati paskyra gali būti perimta. Jei prašymas neįprastas, prieš veikdami patikrinkite kitu keliu.
Ar šeimai verta turėti slaptą žodį?
Bendra patikrinimo frazė gali būti vienas papildomas signalas, tačiau ji neturėtų tapti vienintele apsauga. Svarbius ar neįprastus prašymus vis tiek geriausia patvirtinti nepriklausomu keliu.
O jei kažkas panaudojo mano nuotraukas, bet ne mano vardą?
Tai vis tiek gali būti apsimetimas ar neleistinas jūsų vaizdų naudojimas. Išsaugokite profilį ir reikalingus įrodymus, tada naudokite platformos siūlomą pranešimo kelią.
O jei kas nors jau išsiuntė pinigus?
Nutraukite tolesnį kontaktą, išsaugokite žinutes ir mokėjimo informaciją, kuo greičiau susisiekite su mokėjimo paslaugos teikėju ar banku, apsaugokite visas galimai atskleistas paskyras ir naudokite tinkamus sukčiavimo pranešimo kanalus.
Kopija gali pasiskolinti jūsų signalo formą.
Tačiau ji neturėtų galėti pasiskolinti kelio, kuriuo žmonės jus patikrina.
Kadaise tapatybė atrodė paprasta: pažįstamas veidas, pažįstamas balsas, pažįstamas numeris. Vis dažniau tai yra užuominos, o ne garantijos. Tai nereiškia, kad reikia gyventi viskuo įtariant. Tai reiškia kurti aplinką, kurioje patikrinimas tampa normaliu veiksmu, kai prašymas yra neįprastas, skubus, finansinis, slaptas ar turintis rimtų pasekmių. Išmokykite aplinkinius, kad tikrinti galima ir verta. Svarbias paskyras laikykite apsaugotas. Tikruosius kontaktinius kelius padarykite lengvai atpažįstamus. O jei atsiranda klonas, neeikvokite visos energijos ginčydamiesi su kopija. Išsaugokite įrodymus. Perspėkite tuos, kuriems tai svarbu. Apsaugokite tikrą tapatybę. Praneškite apie netikrą. Ir padarykite savo signalą aiškesnį už triukšmą.
Greita atmintinė.
Tapatybės apsaugos procesas, sutrauktas iki svarbiausių veiksmų.