Прикидання / клонування
Linas JuozėnasПоділитися
Видавання себе за іншу особу / клонування Коли хтось позичає вашу ідентичність
Видавання себе за іншу особу / клонування — це використання знайомих сигналів ідентичності: вашого імені, фотографії, голосу, облікового запису, номера телефону, стилю написання, використання стосунків або репутації, щоб іншій людині повірили так, ніби це були ви.
перевірка стає частиною довіри.
Видавання себе за іншу особу працює, тому що ми впізнаємо швидше, ніж перевіряємо.
Коли фотографія, голос, ім’я або стиль написання здаються знайомими, мозок природно знижує пильність.
Значна частина повсякденної довіри ґрунтується на повторюваних сигналах. Ви впізнаєте фотографію сестри, манеру написання друга, ім’я роботодавця, голос своєї дитини або обліковий запис, з яким спілкуєтеся вже багато років.
Видавання себе за іншу особу використовує ці сигнали. Повідомленню не потрібно створювати довіру з нуля. Достатньо додати знайомих деталей, щоб довіра вже була на місці.
Тоді прогалину заповнює терміновість: «Мій телефон зламався». «Мені негайно потрібні гроші». «Не телефонуй». «Надішли код зараз».
Відповідь проста: підтвердьте через канал, якого підозріле повідомлення вам не запропонувало.
Якщо прохання незвичне, важливе, таємне або термінове, підтвердьте його через уже відомий номер, старий обліковий запис або інший незалежний канал.
Розпізнавання: незначні відмінності навколо знайомих сигналів.
Видавання себе за іншу особу часто вдається, тому що майже все виглядає правильно.
Поширені сигнали
- Знайома людина зв’язується з невідомого номера або нового облікового запису.
- Фотографія профілю та ім’я правильні, але ім’я користувача трохи відрізняється.
- У повідомленні одразу просять гроші, паролі, коди, подарункові картки або доступ до облікового запису.
- Вам кажуть не телефонувати людині на її звичний номер.
- Стиль написання майже такий самий, але з’являються незвичні фрази або відчуття терміновості.
- Той, хто телефонує, знає особисті деталі, але уникає запитань, на які справжня людина легко могла б відповісти.
- Обліковий запис стверджує, що старий «зламався», і просить продовжити спілкування в іншому місці.
Типові ситуації
- «Привіт, мамо, це мій новий номер».
- Фальшивий обліковий запис додає тих самих друзів, що й справжній.
- Викрадений обліковий запис починає писати контактам його власника.
- Людина, яка телефонує знайомим голосом, стверджує, що потрапила в біду, і терміново просить гроші.
- Фальшивий лист виглядає так, ніби його надіслав колега, школа, банк, орендодавець або постачальник послуг.
- Хтось створює профіль знайомств або соціальний профіль, використовуючи фотографії іншої людини.
- Скопійовану ідентичність використовують, щоб просити приватні фотографії чи особисту інформацію.
Де можна скопіювати ідентичність.
Ваша ідентичність — це набагато більше, ніж просто пароль до облікового запису.
Профілі та повідомлення
Скопійовані фотографії профілів, схожі імена користувачів, клоновані облікові записи в соціальних мережах, захоплені облікові записи для листування та повідомлення про «новий номер».
Голос і дзвінки
Хтось видає себе за родича, колегу, представника установи чи іншу надійну людину та використовує терміновість, щоб не дати перевірити інформацію іншим шляхом.
Електронна пошта
Схожі імена відправників, змінені адреси, викрадені облікові записи, фальшиві рахунки, повідомлення про відновлення пароля або прохання нібито від знайомих людей.
Фотографії та відео
Фотографії можуть бути використані у фальшивих профілях для знайомств, підроблених облікових записах, змінених зображеннях або оманливих дописах.
Імена та документи
Ваше ім’я, підпис, адреса, ідентифікаційні дані чи документи можуть бути використані для створення фальшивих облікових записів або неправдивих тверджень.
Стиль і поведінка
Переконливий самозванець може копіювати ваш тон, пестливі звертання, емодзі, звичні фрази, стосунки та загальновідомі факти.
Видавання себе за іншу людину в повсякденному житті.
Найнебезпечніша копія часто не є досконалою. Небезпечною є та, якій довіряють протягом тридцяти секунд.
«Це мій новий номер».
Мама отримує повідомлення: «Привіт, мамо, мій телефон зламався. Збережи цей номер».
Після кількох повідомлень з’являється прохання терміново оплатити рахунок.
Замість того щоб продовжувати спілкування в новому чаті, вона телефонує на старий номер дитини та зв’язується з іншим членом сім’ї.
Справжня людина нічого не знає про повідомлення.
Найважливішим кроком було не виявити якийсь чарівний знак. Найважливіше — змінити канал перевірки.
Другий профіль
Фотографія друга з’являється в новому обліковому записі в соціальній мережі. Він надсилає запрошення тим самим людям і невдовзі просить проголосувати в конкурсі.
Один із друзів, замість того щоб натискати посилання, пише на старий обліковий запис справжньої людини.
Справжня людина підтверджує, що другий обліковий запис фальшивий, попереджає спільних друзів і повідомляє про нього.
Одна невелика перевірка захищає все коло.
Лякаючий дзвінок
Людина отримує переляканий дзвінок нібито від близької людини. Голос здається знайомим. Нібито сталася аварія. Гроші потрібні негайно.
Страх каже: дій зараз.
Натомість людина завершує дзвінок і сама зв’язується з близькою людиною за вже відомим номером.
Неважливо, чи був голос імітацією, маніпуляцією або простим помилковим розпізнаванням — незалежне підтвердження вирішує питання.
Термінове прохання керівника
Працівник отримує листа нібито від керівника: «Я на зустрічі. Потрібно, щоб ти зараз здійснив цю покупку. Не телефонуй».
Відображуване ім’я правильне, але справжня електронна адреса невідома.
Працівник перевіряє запит через звичний канал корпоративної комунікації. Керівник не надсилав такого листа.
Ваше обличчя в чужому житті
Друг надсилає профіль знайомств, у якому ваші фотографії використовуються під іншим ім’ям.
Збережіть профіль, зафіксуйте докази та повідомте про видавання себе за іншу особу ще до зникнення облікового запису.
Близьким людям також скажіть: «Якщо ви побачите ще один профіль із цими фотографіями, надішліть мені посилання, а не намагайтеся самостійно конфліктувати з цією людиною».
Фальшива людина використовує ваш справжній обліковий запис
Друзі отримують дивні прохання з вашого справжнього облікового запису.
Цього разу немає скопійованого імені користувача. Хтось отримав доступ до справжнього облікового запису.
Захистіть обліковий запис, змініть скомпрометовані облікові дані, перегляньте активні сеанси та попередьте контакти, що останні повідомлення могли бути не від вас.
Захист особи охоплює не лише розпізнавання клонів, а й відновлення справжнього облікового запису.
Перевірити → Зафіксувати → Попередити → Захистити → Повідомити.
Відокремте термінові заходи безпеки від тривалішого процесу видалення фальшивого облікового запису або вмісту.
- Перевірте незалежно.
Зв’яжіться зі справжньою людиною через номер, обліковий запис, електронну пошту або особистий канал, якому ви довіряли ще до отримання підозрілого повідомлення. - Збережіть докази, перш ніж вступати в конфлікт або повідомляти.
Знімки екрана. Посилання на профілі. Адреси відправників. Номери телефонів. Дати. Повідомлення. Якщо доречно — інформація про операції або платежі. -
Попередьте людей, які можуть повірити підробці.СІМ’Я«Не надсилайте гроші на новий номер».ДРУЗІ«Другий обліковий запис — не мій».РОБОТАПопередьте відповідних колег або адміністраторів.СПІЛЬНОТАЗапропонуйте один чіткий спосіб перевірки.
- Захистіть те, що могло бути справді скомпрометовано.
Змініть витеклі облікові дані, увімкніть надійний захист облікових записів, перевірте способи відновлення, активні сеанси та, за потреби, захистіть пов’язану електронну пошту або телефонний обліковий запис. - Повідомте про підробку або зловживання.
Залежно від ситуації скористайтеся каналами платформи, постачальника послуг, установи, банку, оператора зв’язку, роботодавця або відповідних органів. - Перегляньте, що зробило підробку переконливою.
Публічні імена членів сім’ї? Інформація про подорожі? Посади? Зламаний обліковий запис? Повторно використаний пароль? Або просто вміст, опублікований у відкритому доступі?
Готові сценарії.
Коли особу підмінено, ясність має бути майже нудно простою.
Попередження для сім’ї
Фальшивий профіль
Зламаний обліковий запис
Підозріле прохання
Місце роботи
Для людини, якої торкнулася підробка
П’ять хвилин: закріпіть свій сигнал.
Зробіть так, щоб найближчим людям було легко перевірити, що це справді ви.
Створіть просту звичку перевірки
- Перелічіть звичні способи зв’язку · 60 с
Основний номер телефону, основна електронна пошта, звичний обліковий запис у соцмережі, робочий канал, якщо він актуальний. - Оберіть правило для незвичних прохань · 45 с
Наприклад: прохання про гроші завжди підтверджуються голосовим дзвінком. - Скажіть близьким людям · 60 с
«Якщо я коли-небудь напишу з нового номера й попрошу грошей, спершу зателефонуй мені». - Перевірте відновлення облікових записів · 60 с
Перевірте електронну пошту для відновлення, номер телефону та надійну автентифікацію. - Перегляньте загальнодоступну інформацію · 45 с
Яка особиста інформація зробила б видавання себе за вас переконливішим? - Якір · 30 с
Доторкніться до гірського кришталю або іншого твердого предмета й скажіть: «Тільки чіткі сигнали».
Незвичне прохання?
Гроші чи коди?
Перевірте іншим способом.
Зробіть свою справжню особу легшою для перевірки.
Неможливо зробити себе повністю невідтворюваним. Але можна зробити копіювання значно менш корисним.
Безпека облікових записів
- Використовуйте надійні унікальні паролі або ключі доступу («passkeys»), якщо вони доступні.
- Увімкніть двофакторну автентифікацію для важливих облікових записів.
- Особливо захистіть електронну пошту, яку використовуєте для відновлення паролів.
- Після підозрілої активності перегляньте активні сеанси.
Сім’я та друзі
- Створіть звичний спосіб підтвердження незвичних прохань.
- Поясніть молодшим і старшим родичам, що перевірка — це не недовіра.
- Використовуйте вже відомий номер, а не той, який указано в підозрілому повідомленні.
- Ніколи не соромте людину лише за те, що вона перевірила, чи справді пишете ви.
Гігієна інформації
- Подумайте, скільки інформації про сім’ю, подорожі, роботу та контакти доступно про вас публічно.
- Зберігайте документи, що посвідчують особу, і коди відновлення належним чином захищеними.
- Обережно оцінюйте несподівані прохання надіслати фотографії, коди або персональні дані.
- Пам’ятайте, що шахрай може знати загальнодоступні факти про вас.
Шаблони для перевірки.
Прості сигнали для сімей, друзів, робочих місць і спільнот.
Правило нашої сім’ї щодо незвичних прохань
не дійте лише на підставі цього повідомлення.
Спочатку зателефонуйте людині на її звичний номер або підтвердьте інформацію через іншого члена сім’ї.
Повідомлення про фальшивий профіль
Мій справжній обліковий запис: [naudotojo vardas].
Я не пишу людям із нових облікових записів із проханнями про гроші, коди, голоси, інвестиції, призи або приватну інформацію.
Будь ласка, повідомте про фальшивий профіль, а не спілкуйтеся з ним.
Повідомлення про захоплений обліковий запис
Повідомлення, надіслані з [laikas] до [laikas], могли бути не від мене.
Я вже захистив(ла) обліковий запис. Якщо ви виконали його незвичне прохання, зв’яжіться зі мною безпосередньо через [jau žinomas kanalas].
Запит на підтвердження
Оскільки це незвично, перш ніж продовжити, я перевірю його через наш звичний канал зв’язку.
Будь ласка, підтвердьте, чи справжнє це прохання.
Докази ще до того, як вони зникнуть.
Фальшиві облікові записи й повідомлення після подання скарги можуть дуже швидко зникнути.
Зафіксуйте
- Повні знімки екрана, на яких видно обліковий запис, повідомлення, дату та необхідний контекст.
- Точне ім’я користувача, номер телефону, адресу відправника або посилання на профіль.
- Повідомлення з проханнями про гроші, коди, дані для входу або інші дії.
- Платіжні посилання або інформацію про транзакції, якщо гроші вже було переказано.
- Оригінальні фотографії або інші записи, що підтверджують: скопійований матеріал належить вам.
Після цього повідомте належним способом
- Скористайтеся процедурою платформи для повідомлення про видавання себе за іншу особу або захоплений обліковий запис.
- Якщо йдеться про електронну пошту, телефон, банківський рахунок або платежі, зв’яжіться з відповідним постачальником послуг.
- Попередьте потрібних людей, але без потреби не збільшуйте аудиторію фальшивого профілю.
- У випадках крадіжки особистих даних, шахрайства, погроз або серйозних зловживань збережіть докази та зверніться до відповідних установ або кваліфікованих фахівців.
Гігієна ідентичності.
Наскільки легко близьким людям відрізнити дивне прохання від справжнього прохання від вас?
Союзник інструмента: гірський кришталь.
Символічне нагадування про те, що справжня особа має мати сигнал, який люди можуть перевірити.
Гірський кришталь
Тримайте невеликий шматочок там, де ви керуєте важливими обліковими записами або пишете повідомлення про безпеку.
Використовуйте його як тактильне нагадування все спростити: який обліковий запис справжній? Який номер є звичним? Яким шляхом люди мають користуватися, якщо сумніваються?
Камінь не підтверджує особу. Справжній захист виникає завдяки чіткій комунікації, незалежній перевірці, захищеним обліковим записам і людям, які знають, що перевіряти — це цілком нормально.
Де захист особи може звернути не туди.
Несправжній профіль може зникнути, щойно зрозуміє, що його помітили. Спочатку зафіксуйте важливу інформацію.
Попередження не повинно без потреби спрямовувати ще більше людей до підозрілого профілю чи посилання. Спочатку вкажіть шлях перевірки.
Імена, фотографії, близькі люди, місце роботи та інформація про подорожі можуть бути загальнодоступними або раніше витеклими.
Удала видача себе за іншу людину працює саме тому, що позичає справжню довіру. Допоможіть людині захистити те, що вона могла розкрити, замість того щоб принижувати її.
Справжній обліковий запис також можуть захопити. Незвична поведінка зі справжнього облікового запису все одно може бути достатньою причиною перевірити все іншим шляхом.
Якщо використовуються документи, фінансові рахунки, договори, позики, державні ідентифікаційні дані, погрози або відбувається значне шахрайство, зверніться до відповідних установ і по кваліфіковану юридичну, кібербезпекову, банківську чи правоохоронну допомогу.
Практичні запитання.
А якщо голос справді звучить як голос близької мені людини?
Сприймайте голос як один із сигналів, а не як доказ. Завершіть несподіваний дзвінок і самі зв’яжіться з людиною через уже відомий канал. Коли прохання серйозне, незалежне підтвердження важливіше за те, наскільки переконливо звучить голос.
А якщо повідомлення надійшло зі справжнього облікового запису цієї людини?
Сам обліковий запис можуть захопити. Якщо прохання незвичне, перш ніж діяти, перевірте його іншим шляхом.
Чи варто родині мати секретне слово?
Спільна перевірочна фраза може бути ще одним сигналом, але не повинна ставати єдиним захистом. Важливі чи незвичні прохання все одно найкраще підтверджувати незалежним шляхом.
А якщо хтось використав мої фотографії, але не моє ім’я?
Це все одно може бути видаванням себе за іншу особу або несанкціонованим використанням ваших зображень. Збережіть профіль і необхідні докази, а потім скористайтеся запропонованим платформою способом повідомлення.
А якщо хтось уже надіслав гроші?
Припиніть подальший контакт, збережіть повідомлення та платіжну інформацію, якнайшвидше зв’яжіться з постачальником платіжних послуг або банком, захистіть усі потенційно розкриті облікові записи та скористайтеся відповідними каналами повідомлення про шахрайство.
Копія може позичити форму вашого сигналу.
Але вона не повинна мати змоги позичити шлях, яким люди перевіряють, чи це ви.
Колись особистість здавалася простою: знайоме обличчя, знайомий голос, знайомий номер. Дедалі частіше це лише підказки, а не гарантії. Це не означає, що потрібно жити, підозрюючи все навколо. Це означає створити середовище, у якому перевірка стає нормальною дією, коли прохання є незвичним, терміновим, фінансовим, таємним або може мати серйозні наслідки. Навчіть близьких, що перевіряти можна й варто. Захищайте важливі облікові записи. Зробіть справжні канали зв’язку легко впізнаваними. А якщо з’явиться клон, не витрачайте всю енергію на суперечки з копією. Збережіть докази. Попередьте тих, кому це важливо. Захистіть справжню особистість. Повідомте про підробку. І зробіть свій сигнал чіткішим за шум.
Коротка пам’ятка.
Процес захисту особистих даних, зведений до найважливіших дій.