Приманивание и эскалация (ловушка провокации)
Linas JuozėnasПоделиться
Выдача себя за другого / клонирование Когда кто-то присваивает вашу личность
Выдача себя за другого / клонирование — это использование знакомых сигналов идентичности: вашего имени, фотографии, голоса, учётной записи, номера телефона, стиля письма, использование отношений или репутации, чтобы другой человек поверил, что перед ним именно этот человек, будто это вы.
проверка становится частью доверия.
Выдача себя за другого работает потому, что мы узнаём раньше, чем проверяем.
Когда фотография, голос, имя или стиль письма кажутся знакомыми, мозг естественным образом снижает бдительность.
Большая часть повседневного доверия основана на повторяющихся сигналах. Вы узнаёте фотографию сестры, манеру письма друга, имя работодателя, голос своего ребёнка или учётную запись, с которой общаетесь уже много лет.
Выдача себя за другого использует эти сигналы. Сообщению не нужно с нуля завоёвывать доверие. Достаточно добавить знакомые детали, чтобы доверие уже было на месте.
Затем пробел заполняет срочность: «Мой телефон сломался». «Мне срочно нужны деньги». «Не звони». «Пришли код сейчас».
Ответ прост: подтвердите через канал, который подозрительное сообщение вам не предложило.
Если просьба необычна, важна, секретна или срочна, подтвердите её через уже известный номер, старую учётную запись или другой независимый канал.
Распознавание: небольшие отличия среди знакомых сигналов.
Выдача себя за другого часто срабатывает потому, что почти всё выглядит правильно.
Частые сигналы
- Знакомый человек связывается с неизвестного номера или новой учётной записи.
- Фотография профиля и имя правильные, но имя пользователя немного отличается.
- В сообщении сразу просят деньги, пароли, коды, подарочные карты или доступ к учётной записи.
- Вам говорят не звонить человеку по его обычному номеру.
- Стиль письма почти совпадает, однако появляются необычные фразы или срочность.
- Звонящий знает личные подробности, но избегает вопросов, на которые настоящий человек легко ответил бы.
- Учётная запись сообщает, что старая «сломалась», и просит продолжить общение в другом месте.
Типичные ситуации
- «Привет, мама, это мой новый номер».
- Поддельная учётная запись добавляет тех же друзей, что и настоящая.
- Взломанная учётная запись начинает писать контактам своего владельца.
- Звонящий знакомым голосом утверждает, что попал в беду, и срочно просит денег.
- Поддельное письмо выглядит так, будто оно пришло от коллеги, школы, банка, арендодателя или поставщика услуг.
- Кто-то создаёт профиль в приложении знакомств или социальной сети, используя фотографии другого человека.
- Скопированная личность используется для запроса личных фотографий или персональной информации.
Где можно скопировать личность.
Ваша личность — это гораздо больше, чем просто пароль от аккаунта.
Профили и сообщения
Скопированные фотографии профиля, похожие имена пользователей, клонированные аккаунты в социальных сетях, перехваченные аккаунты для переписки и сообщения о «новом номере».
Голос и звонки
Кто-то выдаёт себя за родственника, коллегу, представителя учреждения или другого человека, которому доверяют, и использует срочность, чтобы не дать проверить информацию другим способом.
Электронная почта
Похожие имена отправителей, изменённые адреса, украденные аккаунты, поддельные счета, сообщения о восстановлении пароля или просьбы якобы от знакомых людей.
Фотографии и видео
Фотографии могут использоваться в поддельных профилях для знакомств, аккаунтах самозванцев, изменённых изображениях или вводящих в заблуждение публикациях.
Имена и документы
Ваше имя, подпись, адрес, идентификационные данные или документы могут использоваться для создания поддельных аккаунтов или ложных утверждений.
Стиль и поведение
Убедительный самозванец может копировать вашу манеру речи, ласковые обращения, эмодзи, привычные фразы, отношения и общедоступные факты.
Выдача себя за другого в повседневной жизни.
Самая опасная копия часто не идеальна. Опасна та, которой верят тридцать секунд.
«Это мой новый номер».
Мама получает сообщение: «Привет, мама, мой телефон сломался. Сохрани этот номер».
После нескольких сообщений появляется просьба срочно оплатить счёт.
Вместо того чтобы продолжать общение в новом чате, она звонит по старому номеру ребёнка и связывается с другим членом семьи.
Настоящий человек ничего не знает об этом сообщении.
Самым важным шагом было не обнаружить какой-то магический признак. Важно было сменить канал проверки.
Второй профиль
Фотография друга появляется в новой социальной сети. С неё отправляются приглашения тем же людям, а вскоре появляется просьба проголосовать в конкурсе.
Один из друзей вместо того, чтобы нажать на ссылку, пишет в старую учётную запись настоящего человека.
Настоящий человек подтверждает, что вторая учётная запись ненастоящая, предупреждает общих друзей и сообщает о ней.
Одна небольшая проверка защищает весь круг общения.
Пугающий звонок
Человек получает встревоженный звонок якобы от близкого. Голос кажется знакомым. Якобы произошла авария. Деньги нужны немедленно.
Страх говорит: действуй сейчас.
Вместо этого человек завершает звонок и сам связывается с близким по уже известному номеру.
Неважно, была ли это имитация голоса, манипуляция или просто ошибочное распознавание — независимое подтверждение решает вопрос.
Срочная просьба руководителя
Сотрудник получает письмо якобы от руководителя: «Я на встрече. Нужно, чтобы ты сейчас сделал эту покупку. Не звони».
Отображаемое имя верное, однако настоящий адрес электронной почты неизвестен.
Сотрудник проверяет запрос через обычный корпоративный канал связи. Руководитель такого письма не отправлял.
Ваше лицо в чужой жизни
Друг присылает профиль на сайте знакомств, где ваши фотографии используются под другим именем.
Сохраните профиль, зафиксируйте доказательства и сообщите о выдаче себя за другого, пока учётная запись не исчезла.
Близким вы также говорите: «Если увидите ещё один профиль с этими фотографиями, отправьте мне ссылку, а не пытайтесь сами вступать в конфликт с этим человеком».
Настоящую учётную запись использует самозванец
Друзья получают странные просьбы с вашей настоящей учётной записи.
На этот раз нет скопированного имени пользователя. Кто-то получил доступ к настоящей учётной записи.
Защитите учётную запись, измените скомпрометированные данные для входа, проверьте активные сеансы и предупредите контакты, что последние сообщения могли быть отправлены не вами.
Защита личности включает не только распознавание клонов, но и восстановление настоящей учётной записи.
Проверить → Зафиксировать → Предупредить → Защитить → Сообщить.
Отделяйте срочные меры безопасности от более длительного процесса удаления поддельной учётной записи или контента.
- Проверьте независимо.
Свяжитесь с настоящим человеком по номеру, через учётную запись, электронную почту или лично — тем способом, которому вы доверяли ещё до получения подозрительного сообщения. - Сохраните доказательства до того, как вступать в конфликт или сообщать о случившемся.
Скриншоты. Ссылки на профили. Адреса отправителей. Номера телефонов. Даты. Сообщения. Если актуально — информация об операциях или платежах. -
Предупредите людей, которые могут поверить подделке.СЕМЬЯ«Не отправляйте деньги на новый номер».ДРУЗЬЯ«Вторая учётная запись — не моя».РАБОТАПредупредите связанных с ситуацией коллег или администраторов.СООБЩЕСТВОПредоставьте один понятный способ проверки.
- Защитите то, что действительно могло быть скомпрометировано.
Измените утёкшие данные для входа, включите надёжную защиту учётных записей, проверьте способы восстановления и активные сеансы и, когда необходимо, защитите связанную электронную почту или телефонную учётную запись. - Сообщите о подделке или злоупотреблении.
В зависимости от ситуации используйте каналы платформы, поставщика услуг, учреждения, банка, оператора связи, работодателя или соответствующих органов. - Проверьте, что сделало подделку убедительной.
Публичные имена членов семьи? Информация о поездках? Должности? Взломанная учётная запись? Повторно использованный пароль? Или просто публично опубликованный контент?
Готовые сценарии.
Когда личность оказывается перепутана, ясность должна быть почти скучно простой.
Предупреждение для семьи
Фальшивый профиль
Взломанный аккаунт
Подозрительная просьба
Рабочее место
Для человека, пострадавшего от подделки
Пять минут: закрепите свой сигнал.
Сделайте так, чтобы близким людям было легко проверить, что перед ними действительно вы.
Создайте простую привычку проверки
- Перечислите привычные способы связи · 60 сек.
Основной номер телефона, основной адрес электронной почты, привычный аккаунт в соцсети, рабочий канал, если он используется. - Выберите правило для необычных просьб · 45 сек.
Например: просьбы о деньгах всегда подтверждаются голосовым звонком. - Скажите близким людям · 60 сек.
«Если я когда-нибудь напишу с нового номера и попрошу денег, сначала позвоните мне». - Проверьте восстановление аккаунтов · 60 сек.
Проверьте резервный адрес электронной почты, номер телефона и надёжную аутентификацию. - Проверьте общедоступную информацию · 45 сек.
Какая личная информация сделала бы выдачу себя за вас более убедительной? - Якорь · 30 сек.
Коснитесь горного хрусталя или другого твёрдого предмета и скажите: «Только чёткие сигналы».
Необычная просьба?
Деньги или коды?
Проверьте другим способом.
Сделайте свою настоящую личность проще для проверки.
Невозможно сделать себя полностью неподражаемым. Но можно сделать копирование гораздо менее полезным.
Безопасность аккаунтов
- Используйте надёжные уникальные пароли или ключи доступа («passkeys»), если они доступны.
- Включите двухфакторную аутентификацию для важных аккаунтов.
- Особенно защищайте электронную почту, используемую для восстановления паролей.
- После подозрительной активности проверьте активные сеансы.
Семья и друзья
- Создайте привычный способ подтверждать необычные просьбы.
- Объясните младшим и старшим родственникам, что проверка — это не недоверие.
- Используйте уже известный номер, а не тот, который указан в подозрительном сообщении.
- Никогда не стыдите человека за то, что он проверил, действительно ли пишете вы.
Гигиена информации
- Подумайте, какая информация о семье, поездках, работе и контактах доступна о вас публично.
- Храните документы, удостоверяющие личность, и коды восстановления в надёжно защищённом месте.
- С осторожностью относитесь к неожиданным просьбам прислать фотографии, коды или персональные данные.
- Помните, что тот, кто выдаёт себя за другого человека, может знать общедоступные факты о вас.
Шаблоны для проверки.
Простые сигналы для семьи, друзей, рабочих коллективов и сообществ.
Наше правило для необычных просьб
не действуйте, основываясь только на этом сообщении.
Сначала позвоните человеку по его обычному номеру или подтвердите информацию через другого члена семьи.
Сообщение о фальшивом профиле
Мой настоящий аккаунт: [naudotojo vardas].
Я не пишу людям с новых аккаунтов с просьбами о деньгах, кодах, голосах, инвестициях, призах или личной информации.
Пожалуйста, сообщите о фальшивом профиле, а не взаимодействуйте с ним.
Сообщение о взломанном аккаунте
Сообщения, отправленные с [laikas] до [laikas], могли быть отправлены не мной.
Я уже защитил(а) аккаунт. Если вы выполнили необычную просьбу от его имени, свяжитесь со мной напрямую через [jau žinomas kanalas].
Запрос на подтверждение
Поскольку это необычно, прежде чем продолжить, я проверю это через наш обычный канал связи.
Пожалуйста, подтвердите, что просьба настоящая.
Доказательства ещё до того, как они исчезнут.
Фальшивые аккаунты и сообщения после жалобы могут очень быстро исчезнуть.
Зафиксируйте
- Полные снимки экрана, на которых видны аккаунт, сообщение, дата и необходимый контекст.
- Точное имя пользователя, номер телефона, адрес отправителя или ссылку на профиль.
- Сообщения с просьбами о деньгах, кодах, данных для входа или других действиях.
- Платёжные ссылки или сведения об операциях, если деньги уже были переведены.
- Оригинальные фотографии или другие записи, подтверждающие, что скопированные материалы принадлежат вам.
Затем сообщите об этом по подходящему каналу
- Используйте предусмотренную платформой процедуру сообщения о выдаче себя за другого человека или взломанном аккаунте.
- Если затронуты электронная почта, телефон, банк или платежи, свяжитесь с соответствующим поставщиком услуг.
- Предупредите необходимых людей, но без необходимости не расширяйте аудиторию фальшивого профиля.
- В случаях кражи личных данных, мошенничества, угроз или серьёзных злоупотреблений сохраните доказательства и обратитесь в соответствующие органы или к квалифицированным специалистам.
Гигиена идентичности.
Насколько легко близким людям отличить странную просьбу от настоящей просьбы от вас?
Союзник инструмента: горный хрусталь.
Символическое напоминание о том, что настоящая личность должна иметь сигнал, который люди могут проверить.
Горный хрусталь
Держите небольшой кусочек там, где вы управляете важными аккаунтами или пишете сообщения о безопасности.
Используйте его как тактильное напоминание о необходимости всё упростить: какой аккаунт настоящий? Какой номер является привычным? Какой способ людям следует использовать, если они сомневаются?
Камень не подтверждает личность. Настоящая защита возникает благодаря ясной коммуникации, независимой проверке, защищённым аккаунтам и людям, которые знают, что проверять — это совершенно нормально.
Как защита личности может пойти не в том направлении.
Поддельный профиль может исчезнуть, едва поймёт, что его заметили. Сначала зафиксируйте всё важное.
Предупреждение не должно без необходимости направлять ещё больше людей к подозрительному профилю или ссылке. Сначала предложите способ проверки.
Имена, фотографии, близкие, место работы и информация о поездках могут быть общедоступными или ранее утёкшими.
Хорошая имитация работает именно потому, что заимствует настоящее доверие. Помогите человеку защитить то, что он мог раскрыть, вместо того чтобы унижать его.
Настоящий аккаунт тоже может быть взломан. Необычное поведение с настоящего аккаунта всё равно может быть достаточной причиной проверить всё другим способом.
Если используются документы, финансовые счета, договоры, кредиты, государственные идентификационные данные, угрозы или происходит значительное мошенничество, обратитесь в соответствующие органы, а также за квалифицированной юридической помощью, помощью в сфере кибербезопасности, банковской помощью или помощью правоохранительных органов.
Практические вопросы.
А если голос действительно похож на голос моего близкого?
Рассматривайте голос как один из сигналов, а не как доказательство. Завершите неожиданный звонок и сами свяжитесь с человеком через уже известный канал. Когда просьба серьёзная, независимое подтверждение важнее того, насколько убедительно звучит голос.
А если сообщение пришло с его настоящего аккаунта?
Сам аккаунт может быть взломан. Если просьба необычная, прежде чем действовать, проверьте её другим способом.
Стоит ли семье иметь секретное слово?
Общая проверочная фраза может быть ещё одним сигналом, но не должна становиться единственной защитой. Важные или необычные просьбы всё равно лучше подтверждать независимым способом.
А если кто-то использовал мои фотографии, но не моё имя?
Это всё равно может быть выдача себя за другого человека или несанкционированное использование ваших изображений. Сохраните профиль и необходимые доказательства, затем используйте предложенный платформой способ подачи жалобы.
А если кто-то уже отправил деньги?
Прекратите дальнейший контакт, сохраните сообщения и платёжную информацию, как можно скорее свяжитесь с поставщиком платёжных услуг или банком, защитите все аккаунты, которые могли быть раскрыты, и используйте подходящие каналы для сообщения о мошенничестве.
Копия может позаимствовать форму вашего сигнала.
Однако она не должна иметь возможности позаимствовать способ, которым люди проверяют, что это вы.
Когда-то личность казалась простой: знакомое лицо, знакомый голос, знакомый номер. Всё чаще это подсказки, а не гарантии. Это не означает, что нужно жить, подозревая всё и вся. Это означает создание среды, в которой проверка становится нормальным действием, когда просьба необычна, срочна, связана с деньгами, требует секретности или может иметь серьёзные последствия. Научите окружающих, что проверять можно и нужно. Защитите важные аккаунты. Сделайте настоящие контактные каналы легко узнаваемыми. А если появляется клон, не тратьте всю энергию на спор с копией. Сохраните доказательства. Предупредите тех, кому это важно. Защитите настоящую личность. Сообщите о поддельной. И сделайте свой сигнал яснее шума.
Краткая памятка.
Процесс защиты личности, сведённый к самым важным действиям.