Vilināšana un eskalācija (provokācijas slazdi)
Linas JuozėnasKopīgot
Apsimetimas / klonavimas Kai kas nors pasiskolina jūsų tapatybę
Apsimetimas / klonavimas — tai pažįstamų tapatybės signalų: jūsų vardo, nuotraukos, balso, paskyros, telefono numerio, rašymo stiliaus, santykių ar reputacijos panaudojimas tam, kad kitu žmogumi būtų patikėta taip, lyg jis būtumėte jūs.
patikrinimas tampa pasitikėjimo dalimi.
Apsimetimas veikia todėl, kad atpažįstame greičiau, nei patikriname.
Kai nuotrauka, balsas, vardas ar rašymo stilius atrodo pažįstamas, protas natūraliai sumažina budrumą.
Didelė dalis kasdienio pasitikėjimo remiasi pasikartojančiais signalais. Atpažįstate sesers nuotrauką, draugo rašymo manierą, darbdavio vardą, savo vaiko balsą ar paskyrą, su kuria kalbatės jau daugelį metų.
Apsimetimas šiuos signalus pasiskolina. Žinutei nereikia sukurti pasitikėjimo nuo nulio. Pakanka užsidėti pakankamai pažįstamų detalių, kad pasitikėjimas jau būtų vietoje.
Tada tarpą uždaro skuba: „Sugedo mano telefonas.“ „Man nedelsiant reikia pinigų.“ „Neskambink.“ „Atsiųsk kodą dabar.“
Atsakas paprastas: patvirtinkite per kelią, kurio įtartina žinutė jums nepasiūlė.
Jei prašymas neįprastas, reikšmingas, slaptas ar skubus, patvirtinkite per jau žinomą numerį, seną paskyrą ar kitą nepriklausomą kelią.
Atpažinimas: maži skirtumai aplink pažįstamus signalus.
Apsimetimas dažnai pavyksta todėl, kad beveik viskas atrodo teisingai.
Dažni signalai
- Pažįstamas žmogus susisiekia iš nežinomo numerio arba naujos paskyros.
- Profilio nuotrauka ir vardas teisingi, tačiau naudotojo vardas vos skiriasi.
- Žinutėje iškart prašoma pinigų, slaptažodžių, kodų, dovanų kortelių ar prieigos prie paskyros.
- Jums sakoma neskambinti žmogui jo įprastu numeriu.
- Rašymo stilius beveik atitinka, tačiau atsiranda neįprastų frazių arba skubos.
- Skambintojas žino asmenines detales, bet vengia klausimų, į kuriuos tikras žmogus galėtų lengvai atsakyti.
- Paskyra sako, kad senoji „sugedo“, ir prašo bendravimą tęsti kitur.
Tipinės situacijos
- „Labas, mama, čia mano naujas numeris.“
- Netikra paskyra prideda tuos pačius draugus kaip tikroji.
- Pavogta paskyra pradeda rašyti jos savininko kontaktams.
- Pažįstamu balsu skambinantis žmogus teigia patekęs į nelaimę ir skubiai prašo pinigų.
- Netikras laiškas atrodo atėjęs iš kolegos, mokyklos, banko, nuomotojo ar paslaugų tiekėjo.
- Kažkas sukuria pažinčių ar socialinį profilį naudodamas kito žmogaus nuotraukas.
- Nokopēta identitāte tiek izmantota, lai lūgtu privātus fotoattēlus vai personisku informāciju.
Kur var nokopēt identitāti.
Jūsu identitāte ir daudz vairāk nekā tikai konta parole.
Profili un ziņas
Nokopēti profila fotoattēli, līdzīgi lietotājvārdi, klonēti sociālo tīklu konti, pārņemti saziņas konti un ziņas par „jaunu numuru“.
Balss un zvani
Kāds uzdodas par radinieku, kolēģi, iestādi vai citu uzticamu cilvēku un izmanto steigu, lai neļautu pārbaudīt informāciju citā veidā.
E-pasts
Līdzīgi sūtītāja vārdi, mainītas adreses, nozagti konti, viltoti rēķini, paroles atjaunošanas ziņas vai lūgumi, kas it kā ir no pazīstamiem cilvēkiem.
Fotoattēli un videoklipi
Fotoattēli var tikt izmantoti viltotos iepazīšanās profilos, viltotos kontos, manipulētos attēlos vai maldinošās publikācijās.
Vārdi un dokumenti
Jūsu vārds, paraksts, adrese, identitātes dati vai dokumenti var tikt izmantoti viltotu kontu izveidei vai nepatiesu apgalvojumu izplatīšanai.
Stils un uzvedība
Pārliecinošs krāpnieks var atdarināt jūsu toni, mīļvārdiņus, emocijzīmes, ierastās frāzes, attiecības un publiski zināmus faktus.
Izlikšanās ikdienā.
Visbīstamākā kopija bieži nav perfekta. Bīstama ir tā, kurai notic uz trīsdesmit sekundēm.
„Šis ir mans jaunais numurs.“
Mamma saņem ziņu: „Sveika, mammu, man salūza tālrunis. Saglabā šo numuru.“
Pēc dažām ziņām parādās lūgums steidzami apmaksāt rēķinu.
Tā vietā, lai turpinātu sazināties jaunajā sarakstē, viņa piezvana uz bērna veco numuru un sazinās ar citu ģimenes locekli.
Īstais cilvēks par šo ziņu neko nezina.
Svarīgākais solis nebija atklāt kādu maģisku pazīmi. Svarīgākais bija mainīt pārbaudes kanālu.
Otrais profils
Drauga fotoattēls parādās jaunā sociālo tīklu kontā. Tas sūta uzaicinājumus tiem pašiem cilvēkiem un drīz vien lūdz balsot konkursā.
Viens draugs tā vietā, lai nospiestu saiti, uzraksta uz īstā cilvēka veco kontu.
Īstais cilvēks apstiprina, ka otrais konts ir viltots, brīdina kopīgos draugus un ziņo par to.
Viena neliela pārbaude pasargā visu loku.
Biedējošs zvans
Cilvēks saņem satrauktu zvanu, kas it kā ir no tuvinieka. Balss šķiet pazīstama. It kā būtu noticis negadījums. Nauda vajadzīga nekavējoties.
Bailes saka: rīkojies tagad.
Tā vietā cilvēks pārtrauc zvanu un pats sazinās ar tuvinieku, izmantojot jau zināmu numuru.
Neatkarīgi no tā, vai balss tika atdarināta, izmantota manipulācija vai vienkārši notika kļūdaina atpazīšana, neatkarīga pārbaude atrisina jautājumu.
Steidzams vadītāja lūgums
Darbinieks saņem e-pasta ziņojumu, kas it kā ir no vadītāja: „Esmu sapulcē. Man vajag, lai tu šo pirkumu veiktu tagad. Nezvani.“
Parādītais vārds ir pareizs, taču īstā e-pasta adrese nav zināma.
Darbinieks pārbauda pieprasījumu, izmantojot ierasto uzņēmuma saziņas kanālu. Vadītājs šādu e-pastu nebija nosūtījis.
Jūsu seja svešā dzīvē
Draugs nosūta iepazīšanās profilu, kurā jūsu fotogrāfijas izmantotas ar citu vārdu.
Saglabājiet profilu, fiksējiet pierādījumus un ziņojiet par uzdošanos par citu personu, pirms konts pazūd.
Arī tuviniekiem sakiet: „Ja pamanāt vēl vienu profilu ar šīm fotogrāfijām, nosūtiet man saiti, nevis mēģiniet paši konfliktēt ar šo cilvēku.“
Viltus persona izmanto jūsu īsto kontu
Draugi saņem dīvainus lūgumus no jūsu īstā konta.
Šoreiz nav nekāda nokopēta lietotājvārda. Kāds ir iekļuvis īstajā kontā.
Aizsargājiet kontu, nomainiet apdraudētos pieteikšanās datus, pārskatiet aktīvās sesijas un brīdiniet kontaktpersonas, ka jaunākās ziņas varētu nebūt jūsu sūtītas.
Identitātes aizsardzība ietver ne tikai klonu atpazīšanu, bet arī īstā konta atjaunošanu.
Pārbaudīt → Fiksēt → Brīdināt → Aizsargāt → Ziņot.
Nošķiriet steidzamus drošības pasākumus no ilgāka viltus konta vai satura noņemšanas procesa.
- Pārbaudiet neatkarīgi.
Sazinieties ar īsto cilvēku, izmantojot numuru, kontu, e-pastu vai klātienes kanālu, kam uzticējāties jau pirms aizdomīgās ziņas saņemšanas. - Saglabājiet pierādījumus, pirms stājaties konfliktā vai ziņojat.
Ekrānuzņēmumi. Profilu saites. Sūtītāju adreses. Tālruņa numuri. Datumi. Ziņas. Ja attiecināms — darījumu vai maksājumu informācija. -
Brīdiniet cilvēkus, kuri varētu noticēt viltojumam.ĢIMENE„Nesūtiet naudu uz jauno numuru.“DRAUGI„Otrais konts — tas neesmu es.“DARBSBrīdiniet attiecīgos kolēģus vai administratorus.KOPIENANodrošiniet vienu skaidru pārbaudes ceļu.
- Aizsargājiet to, kas patiešām varētu būt apdraudēts.
Nomainiet nopludinātos pieteikšanās datus, ieslēdziet spēcīgu kontu aizsardzību, pārbaudiet atkopšanas metodes un aktīvās sesijas un, ja nepieciešams, aizsargājiet saistīto e-pasta vai tālruņa kontu. - Ziņojiet par viltojumu vai ļaunprātīgu izmantošanu.
Atkarībā no situācijas izmantojiet platformas, pakalpojumu sniedzēja, iestādes, bankas, telekomunikāciju operatora, darba devēja vai attiecīgo institūciju kanālus. - Pārskatiet, kas viltojumu padarīja pārliecinošu.
Ģimenes locekļu publiski pieejami vārdi? Ceļojumu informācija? Amati? Pārņemts konts? Atkārtoti izmantota parole? Vai varbūt vienkārši publiski publicēts saturs?
Gatavie scenāriji.
Kad identitātes tiek sajauktas, skaidrībai jābūt gandrīz garlaicīgi vienkāršai.
Brīdinājums ģimenei
Viltus profils
Pārņemts konts
Aizdomīgs lūgums
Darbavieta
Cilvēkam, kuru skārta viltošana
Piecas minūtes: nostipriniet savu signālu.
Padariet tuviniekiem viegli pārbaudīt, kas jūs patiesībā esat.
Izveidojiet vienkāršu pārbaudes ieradumu
- Uzskaitiet ierastos saziņas kanālus · 60 sek.
Galvenais tālruņa numurs, galvenais e-pasts, ierastais sociālo tīklu konts, darba kanāls, ja tas ir aktuāli. - Izvēlieties noteikumu neparastiem lūgumiem · 45 sek.
Piemēram: lūgumi par naudu vienmēr tiek apstiprināti balss zvanā. - Pasakiet tuviniekiem · 60 sek.
„Ja kādreiz rakstīšu no jauna numura un lūgšu naudu, vispirms piezvani man.“ - Pārbaudiet kontu atkopšanu · 60 sek.
Pārskatiet atkopšanas e-pastu, tālruņa numuru un spēcīgu autentifikāciju. - Pārskatiet publiski redzamo informāciju · 45 sek.
Kāda personiskā informācija padarītu uzdošanos par jums pārliecinošāku? - Enkurs · 30 sek.
Pieskarieties kalnu kristālam vai citam cietam priekšmetam un sakiet: „Tikai skaidri signāli.“
Neparasts lūgums?
Nauda vai kodi?
Pārbaudiet citur.
Padariet savu īsto identitāti vieglāk pārbaudāmu.
Nav iespējams padarīt sevi pilnīgi nekopējamu. Tomēr kopēšanu var padarīt daudz mazāk noderīgu.
Kontu drošība
- Izmantojiet spēcīgas, unikālas paroles vai piekļuves atslēgas („passkeys“), ja tās ir pieejamas.
- Svarīgiem kontiem iespējojiet divu faktoru autentifikāciju.
- Īpaši aizsargājiet e-pastu, ko izmanto paroļu atkopšanai.
- Pēc aizdomīgas darbības pārskatiet aktīvās sesijas.
Ģimene un draugi
- Izveidojiet ierastu veidu neparastu lūgumu apstiprināšanai.
- Paskaidrojiet jaunākiem un vecākiem tuviniekiem, ka pārbaude nav neuzticēšanās.
- Izmantojiet jau zināmu numuru, nevis to, kas norādīts aizdomīgajā ziņā.
- Nekad nekauniniet cilvēku tikai par to, ka viņš pārbaudīja, vai tiešām rakstāt jūs.
Informācijas higiēna
- Padomājiet, cik daudz informācijas par jūsu ģimeni, ceļojumiem, darbu un kontaktiem ir publiski redzams.
- Glabājiet personu apliecinošus dokumentus un atkopšanas kodus pienācīgi aizsargātus.
- Uzmanīgi izvērtējiet negaidītus lūgumus iesniegt fotoattēlus, kodus vai personas datus.
- Atcerieties, ka uzdevējs par citu personu var zināt par jums publiski pieejamus faktus.
Pārbaudes veidnes.
Vienkārši signāli ģimenēm, draugiem, darbavietām un kopienām.
Mūsu neparastā lūguma noteikums
nerīkojieties, pamatojoties tikai uz šo ziņu.
Vispirms piezvaniet uz personas ierasto numuru vai apstipriniet informāciju, izmantojot citu ģimenes locekli.
Ziņojums par viltus profilu
Mans īstais konts: [naudotojo vardas].
Es nerakstu cilvēkiem no jauniem kontiem, lūdzot naudu, kodus, balsis, ieguldījumus, balvas vai privātu informāciju.
Lūdzu, ziņojiet par viltus profilu, nevis sazinieties ar to.
Ziņojums par pārņemtu kontu
Ziņas, kas nosūtītas no [laikas] līdz [laikas], varēja nebūt no manis.
Kontu jau aizsargāju. Ja izpildījāt tā neparasto lūgumu, sazinieties ar mani tieši, izmantojot [jau žinomas kanalas].
Apstiprinājuma pieprasījums
Tā kā tas ir neparasti, pirms turpināšanas pārbaudīšu to, izmantojot mūsu ierasto saziņas kanālu.
Lūdzu, apstipriniet, vai lūgums ir īsts.
Pierādījumi, pirms tie pazūd.
Viltus konti un ziņas pēc ziņošanas var ļoti ātri pazust.
Fiksējiet
- Pilnus ekrānuzņēmumus, kuros redzams konts, ziņa, datums un nepieciešamais konteksts.
- Precīzu lietotājvārdu, tālruņa numuru, sūtītāja adresi vai profila saiti.
- Ziņas, kurās tiek lūgta nauda, kodi, pieteikšanās dati vai citas darbības.
- Maksājumu saites vai informāciju par darījumiem, ja nauda jau ir pārskaitīta.
- Oriģinālos fotoattēlus vai citus ierakstus, kas apstiprina, ka nokopētais materiāls pieder jums.
Pēc tam ziņojiet, izmantojot atbilstošo kanālu
- Izmantojiet platformas uzdošanās par citu personu vai pārņemta konta ziņošanas procesu.
- Ja ir iesaistīts e-pasts, tālrunis, banka vai maksājumi, sazinieties ar attiecīgo pakalpojumu sniedzēju.
- Brīdiniet nepieciešamos cilvēkus, taču nevajadzīgi nepalieliniet viltus profila auditoriju.
- Identitātes zādzības, krāpšanas, draudu vai nopietnas ļaunprātīgas izmantošanas gadījumā saglabājiet pierādījumus un vērsieties pie atbilstošām iestādēm vai kvalificētiem speciālistiem.
Identitātes higiēna.
Cik viegli tuviniekiem atšķirt dīvainu lūgumu no īsta jūsu lūguma?
Rīka sabiedrotais: kalnu kristāls.
Simbolisks atgādinājums, ka īstai identitātei vajadzētu būt signālam, ko cilvēki var pārbaudīt.
Kalnu kristāls
Glabājiet nelielu gabaliņu tur, kur pārvaldāt svarīgus kontus vai rakstāt drošības paziņojumus.
Izmantojiet to kā taustāmu atgādinājumu visu vienkāršot: kurš konts ir īstais? Kurš numurs ir ierastais? Kādu ceļu cilvēkiem vajadzētu izmantot, ja viņi šaubās?
Akmentiņš neapstiprina identitāti. Patiesa aizsardzība rodas no skaidras saziņas, neatkarīgas pārbaudes, drošiem kontiem un cilvēkiem, kuri zina, ka pārbaude ir pilnīgi normāla.
Kur identitātes aizsardzība var aiziet nepareizā virzienā.
Viltus profils var pazust, tiklīdz sapratīs, ka esat to pamanījis. Vispirms fiksējiet svarīgo.
Brīdinājumam nevajadzētu bez vajadzības novirzīt vēl vairāk cilvēku uz aizdomīgu profilu vai saiti. Vispirms norādiet pārbaudes veidu.
Vārdi, fotoattēli, tuvinieki, darbavieta un ceļojumu informācija var būt publiski pieejama vai iepriekš nopludināta.
Laba uzdošanās par citu personu darbojas tieši tāpēc, ka aizņemas īstu uzticību. Palīdziet cilvēkam aizsargāt to, ko viņš varētu būt atklājis, nevis pazemojiet viņu.
Arī īsts konts var būt pārņemts. Neparasta rīcība no pareizā konta joprojām var būt pietiekams iemesls pārbaudīt to citā veidā.
Ja tiek izmantoti dokumenti, finanšu konti, līgumi, aizdevumi, valsts izsniegti identitātes dati, draudi vai notiek nozīmīga krāpšana, vērsieties pie atbilstošām iestādēm un kvalificētiem juridiskās palīdzības, kiberdrošības, banku vai tiesībaizsardzības speciālistiem.
Praktiski jautājumi.
Bet ja balss patiešām izklausās pēc mana tuvinieka?
Uztveriet balsi kā vienu signālu, nevis pierādījumu. Pārtrauciet negaidīto zvanu un paši sazinieties ar šo cilvēku, izmantojot jau zināmu kanālu. Ja pieprasījums ir nopietns, neatkarīgs apstiprinājums ir svarīgāks par to, cik pārliecinoši skan balss.
Bet ja ziņa tika nosūtīta no viņa īstā konta?
Pats konts var būt pārņemts. Ja pieprasījums ir neparasts, pirms rīkoties pārbaudiet to citā veidā.
Vai ģimenei vajadzētu izmantot slepenu vārdu?
Vispārīga pārbaudes frāze var būt vēl viens signāls, taču tai nevajadzētu kļūt par vienīgo aizsardzību. Svarīgus vai neparastus pieprasījumus joprojām vislabāk apstiprināt neatkarīgā veidā.
Bet ja kāds izmantoja manas fotogrāfijas, bet ne manu vārdu?
Tas joprojām var būt uzdošanās par citu personu vai neatļauta jūsu attēlu izmantošana. Saglabājiet profilu un nepieciešamos pierādījumus, pēc tam izmantojiet platformas piedāvāto ziņošanas ceļu.
Bet ja kāds jau ir nosūtījis naudu?
Pārtrauciet turpmāku saziņu, saglabājiet ziņas un maksājumu informāciju, pēc iespējas ātrāk sazinieties ar maksājumu pakalpojumu sniedzēju vai banku, aizsargājiet visus, iespējams, atklātos kontus un izmantojiet atbilstošos krāpšanas ziņošanas kanālus.
Kopija var aizņemties jūsu signāla veidolu.
Tomēr tai nevajadzētu spēt aizņemties ceļu, pa kuru cilvēki jūs pārbauda.
Kādreiz identitāte šķita vienkārša: pazīstama seja, pazīstama balss, pazīstams numurs. Arvien biežāk tās ir norādes, nevis garantijas. Tas nenozīmē, ka jādzīvo ar aizdomām par visu. Tas nozīmē veidot vidi, kurā pārbaude kļūst par normālu rīcību, kad pieprasījums ir neparasts, steidzams, finansiāls, slepens vai var radīt nopietnas sekas. Iemāciet apkārtējiem, ka pārbaudīt drīkst un ir vērts. Svarīgos kontus turiet aizsargātus. Nodrošiniet, lai īstie saziņas kanāli būtu viegli atpazīstami. Un, ja parādās klons, netērējiet visu enerģiju, strīdoties ar kopiju. Saglabājiet pierādījumus. Brīdiniet tos, kam tas ir svarīgi. Aizsargājiet īsto identitāti. Ziņojiet par viltoto. Un padariet savu signālu skaidrāku par troksni.
Īsā atgādne.
Identitātes aizsardzības process, saīsināts līdz svarīgākajām darbībām.