Pimestamine ja eskaleerimine (provokatsioonilõksud)
Linas JuozėnasJaga
Teesklemine / kloonimine Kui keegi laenab teie identiteeti
Teesklemine / kloonimine — see on tuttavate identiteedimärkide: teie nime, foto, hääle, konto, telefoninumbri, kirjutamisstiili, suhete või maine kasutamine selleks, et teist inimest uskuma panna, nagu oleks ta teie.
kontrollimisest saab usalduse osa.
Teesklemine toimib, sest tunneme ära kiiremini, kui kontrollime.
Kui foto, hääl, nimi või kirjutamisstiil tundub tuttav, vähendab mõistus loomulikult valvsust.
Suur osa igapäevasest usaldusest põhineb korduvatel märkidel. Tunnete ära õe foto, sõbra kirjutamisviisi, tööandja nime, oma lapse hääle või konto, millega olete juba aastaid suhelnud.
Teesklemine laenab need märgid. Sõnum ei pea usaldust nullist looma. Piisab, kui lisada piisavalt tuttavaid üksikasju, et usaldus oleks juba olemas.
Seejärel sulgeb tühimiku kiireloomulisus: „Mu telefon läks katki.“ „Mul on kohe raha vaja.“ „Ära helista.“ „Saada kood kohe.“
Vastus on lihtne: kinnitage teise kanali kaudu, mida kahtlane sõnum teile ei pakkunud.
Kui palve on ebatavaline, oluline, salajane või kiireloomuline, kontrollige seda juba teadaoleva numbri, vana konto või muu sõltumatu kanali kaudu.
Äratundmine: väikesed erinevused tuttavate märkide ümber.
Teesklemine õnnestub sageli seetõttu, et peaaegu kõik näib õige.
Levinud märgid
- Tuttav inimene võtab ühendust tundmatult numbrilt või uuelt kontolt.
- Profiilipilt ja nimi on õiged, kuid kasutajanimi erineb veidi.
- Sõnumis küsitakse kohe raha, paroole, koode, kinkekaarte või kontole juurdepääsu.
- Teile öeldakse, et te ei helistaks inimese tavalisel numbril.
- Kirjutamisstiil on peaaegu sama, kuid ilmuvad ebatavalised fraasid või kiireloomulisus.
- Helistaja teab isiklikke üksikasju, kuid väldib küsimusi, millele õige inimene võiks kergesti vastata.
- Konto väidab, et vana konto „läks katki“, ja palub suhtlust mujal jätkata.
Tüüpilised olukorrad
- „Tere, ema, see on minu uus number.“
- Võltskonto lisab samad sõbrad nagu päris konto.
- Varastatud konto hakkab selle omaniku kontaktidele kirjutama.
- Tuttava häälega helistaja väidab, et sattus õnnetusse, ja palub kiiresti raha.
- Võltskiri näib olevat pärit kolleegilt, koolilt, pangalt, üürileandjalt või teenusepakkujalt.
- Keegi loob teise inimese fotosid kasutades tutvumis- või sotsiaalmeediaprofiili.
- Kopeeritud identiteeti kasutatakse privaatsete fotode või isikliku teabe küsimiseks.
Kus saab identiteeti kopeerida.
Teie identiteet on palju enamat kui lihtsalt konto parool.
Profiilid ja sõnumid
Kopeeritud profiilifotod, sarnased kasutajanimed, kloonitud sotsiaalmeediakontod, üle võetud sõnumikontod ja „uue numbri“ sõnumid.
Hääl ja kõned
Keegi esitleb end sugulase, kolleegi, asutuse või muu usaldusväärse inimesena ning kasutab kiireloomulisust selleks, et takistada teabe kontrollimist teist teed pidi.
E-post
Sarnased saatjanimed, muudetud aadressid, varastatud kontod, võltsarved, parooli taastamise sõnumid või väidetavalt tuttavatelt inimestelt pärinevad palved.
Fotod ja videod
Fotosid võidakse kasutada võltsitud tutvumisprofiilides, teesklevates kontodes, manipuleeritud piltidel või eksitavates postitustes.
Nimed ja dokumendid
Teie nimi, allkiri, aadress, isikuandmed või dokumendid võivad olla kasutusel võltskontode või valeväidete loomisel.
Stiil ja käitumine
Veenev teeskleja võib kopeerida teie tooni, hellitusnimesid, emotikone, tavapäraseid fraase, suhteid ja avalikult teadaolevaid fakte.
Teesklemine igapäevaelus.
Kõige ohtlikum koopia pole sageli täiuslik. Ohtlik on see, mida usutakse kolmkümmend sekundit.
„See on minu uus number.“
Ema saab sõnumi: „Tere, ema, mu telefon läks katki. Salvesta see number.“
Mõne sõnumi järel ilmub palve arve kiiresti tasuda.
Selle asemel et uues vestluses suhtlemist jätkata, helistab ta lapse vanal numbril ja võtab ühendust teise pereliikmega.
Päris inimene ei tea sõnumist midagi.
Kõige olulisem samm polnud mingi maagilise märgi avastamine. Kõige olulisem oli kontrollikanali muutmine.
Teine profiil
Sõbra foto ilmub uuele sotsiaalmeediakontole. See saadab kutseid samadele inimestele ja palub peagi konkursil hääletada.
Üks sõber kirjutab lingile vajutamise asemel päris inimese vanale kontole.
Päris inimene kinnitab, et teine konto on võlts, hoiatab ühiseid sõpru ja teatab sellest.
Üks väike kontroll kaitseb kogu ringi.
Hirmutav kõne
Inimene saab väidetavalt lähedaselt pärineva hirmunud kõne. Hääl tundub tuttav. Väidetavalt on juhtunud õnnetus. Raha on kohe vaja.
Hirm ütleb: tegutse kohe.
Selle asemel lõpetab inimene kõne ja võtab lähedasega ise ühendust juba teadaoleval numbril.
Pole tähtis, kas hääl oli jäljendatud, manipuleeritud või lihtsalt valesti ära tuntud — sõltumatu kinnitamine lahendab küsimuse.
Juhi kiireloomuline palve
Töötaja saab väidetavalt juhilt pärineva kirja: „Olen koosolekul. Mul on vaja, et sa selle ostu kohe ära teeksid. Ära helista.“
Kuvatud nimi on õige, kuid tegelik e-posti aadress on tundmatu.
Töötaja kontrollib taotlust ettevõtte tavapärase suhtluskanali kaudu. Juht ei saatnud sellist e-kirja.
Teie nägu võõras elus
Sõber saadab tutvumisprofiili, kus teie fotosid kasutatakse teise nime all.
Salvestate profiili, dokumenteerite tõendid ja teatate teisena esinemisest juba enne konto kadumist.
Ütlete ka lähedastele: „Kui näete veel üht nende fotodega profiili, saatke mulle link, selle asemel et proovida selle inimesega ise konflikti minna.“
Võõras kasutab teie päriskontot
Sõbrad saavad teie päriskontolt kummalisi palveid.
Seekord ei ole kopeeritud kasutajanime. Keegi pääses päriskontole.
Kaitsete kontot, muudate kahjustatud sisselogimisandmeid, vaatate üle aktiivsed seansid ja hoiatate kontakte, et viimased sõnumid ei pruukinud olla teie saadetud.
Identiteedi kaitse hõlmab enamat kui kloonide äratundmist: see hõlmab ka päriskonto taastamist.
Kontrollige → Dokumenteerige → Hoiatage → Kaitske → Teatage.
Eraldage kiireloomulised turvatoimingud pikemast võltskonto või -sisu eemaldamise protsessist.
- Kontrollige sõltumatult.
Võtke päris inimesega ühendust numbri, konto, e-posti või füüsilise kanali kaudu, mida usaldasite juba enne kahtlase sõnumi saamist. - Salvestage tõendid enne vastandumist või teatamist.
Ekraanipildid. Profiililingid. Saatja aadressid. Telefoninumbrid. Kuupäevad. Sõnumid. Vajaduse korral ka tehingu- või makseteave. -
Hoiatage inimesi, kes võiksid võltsingut uskuda.PERE„Ärge saatke raha uuele numbrile.“SÕBRAD„Teine konto ei ole minu oma.“TÖÖHoiatage asjaomaseid kolleege või administraatoreid.KOGUKONDEsitage üks selge kontrollimise viis.
- Kaitske seda, mis võis tegelikult kahjustada saada.
Muutke lekkinud sisselogimisandmeid, lülitage sisse tugev kontokaitse, kontrollige taastamisviise ja aktiivseid seansse ning vajaduse korral kaitske seotud e-posti- või telefonikontot. - Teatage võltsingust või kuritarvitamisest.
Olenevalt olukorrast kasutage platvormi, teenusepakkuja, asutuse, panga, telekommunikatsioonioperaatori, tööandja või asjaomaste ametiasutuste kanaleid. - Vaadake üle, mis muutis võltsingu veenvaks.
Pereliikmete avalikud nimed? Reisiinfo? Ametikoht? Ülevõetud konto? Taaskasutatud parool? Või lihtsalt avalikult postitatud sisu?
Valmis stsenaariumid.
Kui identiteet läheb segamini, peab selgus olema peaaegu igavalt lihtne.
Hoiatus perele
Võltsprofiil
Ülevõetud konto
Kahtlane palve
Töökoht
Võltsingu tõttu mõjutatud inimesele
Viis minutit: kinnistage oma signaal.
Tehke lähedastele inimestele lihtsaks kontrollida, kes te tegelikult olete.
Looge lihtne kontrollimisharjumus
- Loetlege tavapärased kontaktiviisid · 60 sek
Peamine telefoninumber, peamine e-post, tavapärane sotsiaalmeediakonto, töökanal, kui see on asjakohane. - Valige ebatavalistele palvetele reegel · 45 sek
Näiteks: rahapalved kinnitatakse alati häälkõnega. - Öelge lähedastele · 60 sek
„Kui ma kunagi uuelt numbrilt raha paludes kirjutan, helista mulle kõigepealt.“ - Kontrollige konto taastamist · 60 sek
Vaadake üle taastamise e-post, telefoninumber ja tugev autentimine. - Vaadake üle avalikult nähtav teave · 45 sek
Milline isiklik teave muudaks teie jäljendamise veenvamaks? - Ankur · 30 sek
Puudutage mäekristalli või muud tugevat eset ja öelge: „Ainult selged signaalid.“
Ebatavaline palve?
Raha või koodid?
Kontrollige mujalt.
Tehke oma tegelik identiteet hõlpsamini kontrollitavaks.
On võimatu muuta ennast täielikult kopeerimatuks. Küll aga saab kopeerimise muuta palju vähem kasulikuks.
Kontode turvalisus
- Kasutage tugevaid ja unikaalseid paroole või pääsuvõtmeid („passkeys“), kui need on saadaval.
- Lülitage tähtsatel kontodel sisse kahefaktoriline autentimine.
- Kaitske eriti e-posti, mida kasutatakse paroolide taastamiseks.
- Pärast kahtlast tegevust vaadake üle aktiivsed seansid.
Pere ja sõbrad
- Looge tavapärane viis ebatavaliste palvete kinnitamiseks.
- Selgitage noorematele ja vanematele lähedastele, et kontrollimine ei tähenda umbusku.
- Kasutage juba teadaolevat numbrit, mitte seda, mille andis kahtlane sõnum.
- Ärge kunagi häbistage inimest ainuüksi selle eest, et ta kontrollis, kas tõesti kirjutate teie.
Teabehügieen
- Mõelge, kui palju perekonna-, reisi-, töö- ja kontaktteavet teie kohta on avalikult nähtav.
- Hoidke isikut tõendavad dokumendid ja taastamiskoodid nõuetekohaselt kaitstuna.
- Hinnake ettevaatlikult ootamatuid palveid saata fotosid, koode või isikuandmeid.
- Pidage meeles, et kehastaja võib teie kohta teada avalikult kättesaadavaid fakte.
Kontrollimismallid.
Lihtsad signaalid perekondadele, sõpradele, töökohtadele ja kogukondadele.
Meie ebatavalise palve reegel
ärge tegutsege ainult selle sõnumi põhjal.
Kõigepealt helistage inimese tavalisel numbril või kinnitage teise pereliikme kaudu.
Teade võltsprofiilist
Minu päriskonto: [naudotojo vardas].
Ma ei kirjuta uutelt kontodelt inimestele, paludes raha, koode, hääli, investeeringuid, auhindu või privaatset teavet.
Palun teatage võltsprofiilist, mitte ärge suhelge sellega.
Teade ülevõetud kontost
[laikas] kuni [laikas] saadetud sõnumid ei pruukinud olla minu saadetud.
Olen konto juba kaitsnud. Kui täitsite selle ebatavalise palve, võtke minuga otse ühendust [jau žinomas kanalas] kaudu.
Kinnituse taotlus
Kuna see on ebatavaline, kontrollin seda enne jätkamist meie tavapärase suhtluskanali kaudu.
Palun kinnitage, kas palve on ehtne.
Tõendid enne nende kadumist.
Võltskontod ja sõnumid võivad pärast teatamist väga kiiresti kaduda.
Jäädvustage
- Täielikud ekraanipildid, millel on näha konto, sõnum, kuupäev ja vajalik kontekst.
- Täpne kasutajanimi, telefoninumber, saatja aadress või profiililink.
- Sõnumid, milles küsitakse raha, koode, sisselogimisandmeid või muid toiminguid.
- Makseviited või tehinguteave, kui raha on juba üle kantud.
- Originaalfotod või muud postitused, mis tõendavad, et kopeeritud materjal kuulub teile.
Seejärel teatage sobival viisil
- Kasutage platvormi esinemise või ülevõetud konto teatamise protsessi.
- Kui kaasatud on e-post, telefon, pank või maksed, võtke ühendust asjaomase teenusepakkujaga.
- Hoiatage vajalikke inimesi, kuid ärge suurendage asjatult võltsprofiili vaatajaskonda.
- Identiteedivarguse, pettuse, ähvarduste või tõsise kuritarvitamise korral säilitage tõendid ning pöörduge asjaomaste asutuste või kvalifitseeritud spetsialistide poole.
Identiteedihügieen.
Kui lihtne on lähedastel inimestel eristada kummalist palvet teie tegelikust palvest?
Tööriista liitlane: mäekristall.
Sümboolne meeldetuletus, et päris identiteedil peaks olema signaal, mida inimesed saavad kontrollida.
Mäekristall
Hoidke väikest tükikest kohas, kus haldate olulisi kontosid või kirjutate turvateateid.
Kasutage seda puutemeeldetuletusena, et kõik lihtsamaks teha: milline konto on päris? Milline number on tavapärane? Millist kanalit peaksid inimesed kasutama, kui nad kahtlevad?
Kivi ei kinnita identiteeti. Tõeline kaitse tuleneb selgest suhtlusest, sõltumatust kontrollimisest, turvalistest kontodest ja inimestest, kes teavad, et kontrollimine on täiesti normaalne.
Kuhu võib identiteedi kaitse viltu minna.
Võltsprofiil võib kaduda niipea, kui mõistab, et olete selle avastanud. Esmalt talletage oluline.
Hoiatus ei tohiks asjatult suunata veel rohkem inimesi kahtlase profiili või lingi juurde. Esmalt esitage kontrollimise viis.
Nimed, fotod, lähedased, töökoht ja reisiteave võivad olla avalikud või varem lekkinud.
Hea matkimine toimib just seetõttu, et laenab päriselt usalduselt. Aidake inimesel kaitsta seda, mida ta võis avaldada, selle asemel et teda alandada.
Ka päris konto võidakse üle võtta. Ebatavaline käitumine õigelt kontolt võib endiselt olla piisav põhjus kontrollida teise kanali kaudu.
Kui kasutatud on dokumente, finantskontosid, lepinguid, laene, riiklikke isikuandmeid või ähvardusi või toimub ulatuslik pettus, pöörduge sobivate ametiasutuste ning kvalifitseeritud õigus-, küberturbe-, pangandus- või õiguskaitseabi poole.
Praktilised küsimused.
Aga kui hääl kõlab tõesti nagu mu lähedase hääl?
Käsitlege häält ühe signaalina, mitte tõendina. Lõpetage ootamatu kõne ja võtke ise inimesega ühendust juba tuttava kanali kaudu. Kui taotlus on tõsine, on sõltumatu kinnitus tähtsam kui see, kui veenvalt hääl kõlab.
Aga kui sõnum tuli tema päris kontolt?
Konto ise võidakse üle võtta. Kui taotlus on ebatavaline, kontrollige enne tegutsemist teise kanali kaudu.
Kas perel tasub kokku leppida salasõna?
Üldine kontrollfraas võib olla üks täiendav signaal, kuid sellest ei tohiks saada ainus kaitse. Olulised või ebatavalised taotlused on endiselt kõige parem kinnitada sõltumatu kanali kaudu.
Aga kui keegi kasutas minu fotosid, kuid mitte minu nime?
See võib siiski olla kellegi teisena esinemine või teie kujutiste volitamata kasutamine. Säilitage profiil ja vajalikud tõendid, seejärel kasutage platvormi pakutavat teavituskanalit.
Aga kui keegi on juba raha saatnud?
Katkestage edasine kontakt, säilitage sõnumid ja makseteave, võtke võimalikult kiiresti ühendust makseteenuse pakkuja või pangaga, kaitske kõiki võimalikult paljastatud kontosid ja kasutage asjakohaseid pettusest teatamise kanaleid.
Koopia võib laenata teie signaali kuju.
Kuid see ei tohiks saada laenata teed, mille kaudu inimesed teid kontrollivad.
Kunagi tundus identiteet lihtne: tuttav nägu, tuttav hääl, tuttav number. Üha sagedamini on need vihjed, mitte garantiid. See ei tähenda, et peaksite elama kõike kahtlustades. See tähendab sellise keskkonna loomist, kus kontrollimine muutub tavapäraseks tegevuseks, kui palve on ebatavaline, kiireloomuline, seotud rahaga, salajane või tõsiste tagajärgedega. Õpetage oma lähedastele, et kontrollimine on võimalik ja vajalik. Hoidke olulised kontod kaitstuna. Muutke õiged kontaktikanalid hõlpsasti äratuntavaks. Ja kui ilmub kloon, ärge kulutage kogu energiat koopiaga vaidlemisele. Säilitage tõendid. Hoiatage neid, kellele see on oluline. Kaitske tegelikku identiteeti. Teatage võltsist. Ja muutke oma signaal mürast selgemaks.
Kiirjuhend.
Identiteedi kaitsmise protsess, kokku võetud kõige olulisemateks toiminguteks.