Виліювання і ескалація (провокаційні пастки)
Linas JuozėnasПоділитися
Видавання себе за іншу особу / клонування Коли хтось позичає вашу ідентичність
Видавання себе за іншу особу / клонування — це знайомі сигнали ідентичності: вашого імені, фотографії, голосу, облікового запису, номера телефону, стилю написання, використання стосунків або репутації, щоб іншій людині повірили так, ніби це були ви.
перевірка стає частиною довіри.
Видавання себе за іншу особу працює тому, що ми впізнаємо швидше, ніж перевіряємо.
Коли фотографія, голос, ім'я або стиль написання здаються знайомими, мозок природно знижує пильність.
Значна частина повсякденної довіри ґрунтується на повторюваних сигналах. Ви впізнаєте фотографію сестри, манеру написання друга, ім'я роботодавця, голос своєї дитини або обліковий запис, з яким спілкуєтеся вже багато років.
Видавання себе за іншу особу використовує ці сигнали. Повідомленню не потрібно створювати довіру з нуля. Достатньо додати знайомих деталей, щоб довіра вже була на місці.
Тоді прогалину заповнює терміновість: «Мій телефон зламався». «Мені негайно потрібні гроші». «Не телефонуй». «Надішли код зараз».
Відповідь проста: підтвердьте через канал, якого підозріле повідомлення вам не запропонувало.
Якщо прохання незвичне, важливе, таємне або термінове, підтвердьте його через уже відомий номер, старий обліковий запис або інший незалежний канал.
Розпізнавання: невеликі відмінності навколо знайомих сигналів.
Видавання себе за іншу особу часто вдається, тому що майже все виглядає правильно.
Поширені сигнали
- Знайома людина зв'язується з невідомого номера або нового облікового запису.
- Фотографія профілю та ім'я правильні, але ім'я користувача трохи відрізняється.
- У повідомленні одразу просять гроші, паролі, коди, подарункові картки або доступ до облікового запису.
- Вам кажуть не телефонувати людині на її звичний номер.
- Стиль написання майже збігається, але з'являються незвичні фрази або відчуття терміновості.
- Той, хто телефонує, знає особисті деталі, але уникає запитань, на які справжня людина легко відповіла б.
- Обліковий запис повідомляє, що старий «зламався», і просить продовжити спілкування в іншому місці.
Типові ситуації
- «Привіт, мамо, це мій новий номер».
- Підроблений обліковий запис додає тих самих друзів, що й справжній.
- Викрадений обліковий запис починає писати контактам його власника.
- Людина, яка телефонує знайомим голосом, стверджує, що потрапила в біду, і терміново просить грошей.
- Підроблений лист виглядає так, ніби його надіслали колега, школа, банк, орендодавець або постачальник послуг.
- Хтось створює профіль для знайомств або соціальний профіль, використовуючи фотографії іншої людини.
- Скопійовану особистість використовують, щоб просити приватні фотографії або особисту інформацію.
Де можна скопіювати особистість.
Ваша особистість — це набагато більше, ніж лише пароль від облікового запису.
Профілі та повідомлення
Скопійовані фотографії профілю, схожі імена користувачів, клоновані облікові записи соціальних мереж, перехоплені облікові записи для листування та повідомлення про «новий номер».
Голос і дзвінки
Хтось видає себе за родича, колегу, установу або іншу надійну людину й використовує терміновість, щоб не дати перевірити інформацію іншим шляхом.
Електронна пошта
Схожі імена відправників, змінені адреси, викрадені облікові записи, підроблені рахунки, повідомлення для відновлення пароля або прохання нібито від знайомих людей.
Фотографії та відео
Фотографії можуть бути використані в підроблених профілях для знайомств, фальшивих облікових записах, змінених зображеннях або оманливих публікаціях.
Імена та документи
Ваше ім’я, підпис, адреса, ідентифікаційні дані або документи можуть бути використані для створення підроблених облікових записів чи неправдивих тверджень.
Стиль і поведінка
Переконливий самозванець може копіювати ваш тон, пестливі звертання, емодзі, звичні фрази, стосунки та загальновідомі факти.
Видавання себе за іншу особу в повсякденному житті.
Найнебезпечніша копія часто не є ідеальною. Небезпечна та, якій довіряють тридцять секунд.
«Це мій новий номер».
Мама отримує повідомлення: «Привіт, мамо, у мене зламався телефон. Збережи цей номер».
Після кількох повідомлень з’являється прохання терміново оплатити рахунок.
Замість того щоб продовжувати спілкування в новому чаті, вона телефонує на старий номер дитини й зв’язується з іншим членом сім’ї.
Справжня людина нічого не знає про повідомлення.
Найважливішим кроком було не виявити якийсь магічний знак. Найважливішим було змінити канал перевірки.
Другий профіль
Фотографія друга з’являється в новому обліковому записі соціальної мережі. Він надсилає запрошення тим самим людям і невдовзі просить проголосувати в конкурсі.
Один друг замість того, щоб натискати посилання, пише до старого облікового запису справжньої людини.
Справжня людина підтверджує, що другий обліковий запис — підробка, попереджає спільних друзів і повідомляє про нього.
Одна невелика перевірка захищає все коло.
Залякувальний дзвінок
Людина отримує наляканий дзвінок, нібито від близької людини. Голос здається знайомим. Нібито сталася аварія. Гроші потрібні негайно.
Страх каже: дій зараз.
Натомість людина завершує розмову й сама зв’язується з близькою людиною за вже відомим номером.
Неважливо, чи був голос імітацією, маніпуляцією або просто результатом помилкового розпізнавання — незалежне підтвердження вирішує питання.
Термінове прохання керівника
Працівник отримує листа, нібито від керівника: «Я на зустрічі. Потрібно, щоб ти зараз здійснив цю покупку. Не телефонуй».
Ім’я, що відображається, правильне, однак справжня електронна адреса невідома.
Працівник перевіряє запит через звичний корпоративний канал зв’язку. Керівник не надсилав такого листа.
Ваше обличчя в чужому житті
Друг надсилає профіль із сайту знайомств, у якому ваші фотографії використовуються під іншим ім’ям.
Збережіть профіль, зафіксуйте докази та повідомте про видавання себе за іншу особу, перш ніж обліковий запис зникне.
Близьким людям ви також кажете: «Якщо побачите ще один профіль із цими фотографіями, надішліть мені посилання, а не намагайтеся самі конфліктувати з цією людиною».
Фальшива людина використовує ваш справжній обліковий запис
Друзі отримують дивні прохання з вашого справжнього облікового запису.
Цього разу немає скопійованого імені користувача. Хтось отримав доступ до справжнього облікового запису.
Захистіть обліковий запис, змініть скомпрометовані облікові дані, перегляньте активні сеанси та попередьте контакти, що останні повідомлення могли бути не від вас.
Захист особистості охоплює не лише розпізнавання клонів, а й відновлення справжнього облікового запису.
Перевірити → Зафіксувати → Попередити → Захистити → Повідомити.
Відокремте термінові заходи безпеки від тривалішого процесу видалення фальшивого облікового запису або вмісту.
- Перевірте незалежно.
Зв’яжіться зі справжньою людиною через номер, обліковий запис, електронну пошту або особистий канал, якому ви довіряли ще до отримання підозрілого повідомлення. - Збережіть докази, перш ніж вступати в конфлікт або повідомляти про це.
Знімки екрана. Посилання на профілі. Адреси відправників. Номери телефонів. Дати. Повідомлення. Якщо доречно — інформація про операції або платежі. -
Попередьте людей, які можуть повірити підробці.СІМ’Я«Не надсилайте гроші на новий номер».ДРУЗІ«Другий обліковий запис — не мій».РОБОТАПопередьте відповідних колег або адміністраторів.СПІЛЬНОТАЗапропонуйте один чіткий спосіб перевірки.
- Захистіть те, що могло бути справді скомпрометоване.
Змініть витеклі облікові дані, увімкніть надійний захист облікових записів, перевірте способи відновлення, активні сеанси та, за потреби, захистіть пов’язану електронну пошту або обліковий запис телефону. - Повідомте про підробку або зловживання.
Залежно від ситуації використовуйте канали платформи, постачальника послуг, установи, банку, оператора зв’язку, роботодавця або відповідних органів. - Перегляньте, що зробило підробку переконливою.
Публічні імена членів сім’ї? Інформація про подорожі? Посади? Зламаний обліковий запис? Повторно використаний пароль? Чи просто вміст, опублікований у відкритому доступі?
Готові сценарії.
Коли особистості плутають, ясність має бути майже нудно простою.
Попередження для сім’ї
Фальшивий профіль
Зламаний обліковий запис
Підозріле прохання
Місце роботи
Людині, яку зачепила підробка
П’ять хвилин: закріпіть свій сигнал.
Зробіть так, щоб близьким людям було легко перевірити, хто ви насправді.
Створіть просту звичку перевірки
- Перелічіть звичні способи зв’язку · 60 с
Основний номер телефону, основна електронна пошта, звичний обліковий запис у соціальній мережі, робочий канал, якщо він актуальний. - Оберіть правило для незвичних прохань · 45 с
Наприклад: прохання про гроші завжди підтверджуються голосовим дзвінком. - Скажіть близьким людям · 60 с
«Якщо я колись напишу з нового номера й попрошу грошей, спочатку зателефонуй мені». - Перевірте відновлення облікових записів · 60 с
Перевірте електронну пошту для відновлення, номер телефону та надійну автентифікацію. - Перегляньте загальнодоступну інформацію · 45 с
Яка особиста інформація зробила б видавання себе за вас переконливішим? - Якір · 30 с
Торкніться гірського кришталю або іншого твердого предмета й скажіть: «Лише чіткі сигнали».
Незвичне прохання?
Гроші чи коди?
Перевірте в іншому місці.
Зробіть свою справжню особу легшою для перевірки.
Неможливо зробити себе цілком невразливим для копіювання. Але можна зробити копіювання значно менш корисним.
Безпека облікових записів
- Використовуйте надійні унікальні паролі або ключі доступу («passkeys»), якщо вони доступні.
- Увімкніть двофакторну автентифікацію для важливих облікових записів.
- Особливо захистіть електронну пошту, яку використовуєте для відновлення паролів.
- Після підозрілої активності перевірте активні сеанси.
Сім’я та друзі
- Створіть звичний спосіб підтвердження незвичних прохань.
- Поясніть молодшим і старшим родичам, що перевірка — це не недовіра.
- Використовуйте вже відомий номер, а не той, який вказано в підозрілому повідомленні.
- Ніколи не соромте людину лише за те, що вона перевірила, чи справді пишете ви.
Гігієна інформації
- Подумайте, скільки інформації про вашу сім’ю, подорожі, роботу та контакти є загальнодоступною.
- Зберігайте документи, що посвідчують особу, і коди відновлення належним чином захищеними.
- Обережно оцінюйте несподівані прохання надати фотографії, коди або персональні дані.
- Пам’ятайте, що шахрай може знати загальнодоступні факти про вас.
Шаблони для перевірки.
Прості сигнали для сімей, друзів, робочих колективів і спільнот.
Наше правило щодо незвичних прохань
не дійте лише на підставі цього повідомлення.
Спочатку зателефонуйте людині на її звичайний номер або підтвердьте інформацію через іншого члена сім’ї.
Повідомлення про фальшивий профіль
Мій справжній обліковий запис: [naudotojo vardas].
Я не пишу людям із нових облікових записів із проханнями про гроші, коди, голоси, інвестиції, призи або приватну інформацію.
Будь ласка, повідомте про фальшивий профіль, а не спілкуйтеся з ним.
Повідомлення про захоплений обліковий запис
Повідомлення, надіслані з [laikas] до [laikas], могли бути не від мене.
Я вже захистив обліковий запис. Якщо ви виконали незвичне прохання щодо нього, зв’яжіться зі мною безпосередньо через [jau žinomas kanalas].
Запит на підтвердження
Оскільки це незвично, перш ніж продовжити, я перевірю це через наш звичайний канал зв’язку.
Будь ласка, підтвердьте, чи справжнє це прохання.
Докази ще до того, як вони зникнуть.
Фальшиві облікові записи та повідомлення після повідомлення про них можуть дуже швидко зникнути.
Зафіксуйте
- Повні знімки екрана, на яких видно обліковий запис, повідомлення, дату та необхідний контекст.
- Точне ім’я користувача, номер телефону, адресу відправника або посилання на профіль.
- Повідомлення з проханнями про гроші, коди, дані для входу або інші дії.
- Платіжні посилання або інформацію про транзакції, якщо гроші вже було переказано.
- Оригінальні фотографії або інші матеріали, що підтверджують, що скопійований матеріал належить вам.
Потім повідомте про це належним способом
- Скористайтеся процедурою платформи для повідомлення про видавання себе за іншу особу або захоплений обліковий запис.
- Якщо це стосується електронної пошти, телефону, банку або платежів, зв’яжіться з відповідним постачальником послуг.
- Попередьте потрібних людей, але без потреби не збільшуйте аудиторію фальшивого профілю.
- У випадках крадіжки особистих даних, шахрайства, погроз або серйозних зловживань збережіть докази та зверніться до відповідних органів або кваліфікованих фахівців.
Гігієна ідентичності.
Наскільки легко близьким людям відрізнити дивне прохання від справжнього прохання від вас?
Союзник інструмента: гірський кришталь.
Символічне нагадування про те, що справжня особа повинна мати сигнал, який люди можуть перевірити.
Гірський кришталь
Тримайте невеликий шматочок там, де ви керуєте важливими обліковими записами або пишете повідомлення про безпеку.
Використовуйте його як тактильне нагадування спростити все: який обліковий запис справжній? Який номер є звичним? Яким способом люди мають користуватися, якщо сумніваються?
Камінь не підтверджує особу. Справжній захист виникає завдяки чіткій комунікації, незалежній перевірці, захищеним обліковим записам і людям, які знають, що перевіряти — це цілком нормально.
Де захист особи може піти хибним шляхом.
Підроблений профіль може зникнути, щойно зрозуміє, що його помітили. Спочатку зафіксуйте все важливе.
Попередження не повинно без потреби спрямовувати ще більше людей до підозрілого профілю чи посилання. Спочатку запропонуйте спосіб перевірки.
Імена, фотографії, близькі люди, місце роботи та інформація про подорожі можуть бути загальнодоступними або раніше витеклими.
Вдала підробка працює саме тому, що позичає справжню довіру. Допоможіть людині захистити те, що вона могла розкрити, замість того щоб принижувати її.
Справжній обліковий запис також може бути захоплено. Незвична поведінка зі справжнього облікового запису все одно може бути достатньою причиною перевірити все іншим способом.
Якщо йдеться про документи, фінансові рахунки, договори, позики, державні ідентифікаційні дані, погрози або значне шахрайство, зверніться до відповідних установ, а також по кваліфіковану юридичну, кібербезпекову, банківську чи правоохоронну допомогу.
Практичні запитання.
А якщо голос справді звучить як голос моєї близької людини?
Сприймайте голос як один із сигналів, а не як доказ. Завершіть неочікуваний дзвінок і самі зв’яжіться з людиною через уже відомий канал. Коли прохання серйозне, незалежне підтвердження важливіше за те, наскільки переконливо звучить голос.
А якщо повідомлення надійшло зі справжнього облікового запису цієї людини?
Сам обліковий запис може бути захоплено. Якщо прохання незвичне, перш ніж діяти, перевірте його іншим способом.
Чи варто родині мати секретне слово?
Загальна кодова фраза для перевірки може бути додатковим сигналом, але не повинна ставати єдиним захистом. Важливі або незвичні прохання все одно найкраще підтверджувати незалежним способом.
А якщо хтось використав мої фотографії, але не моє ім’я?
Це все одно може бути видаванням себе за іншу особу або несанкціонованим використанням ваших зображень. Збережіть профіль і необхідні докази, а потім скористайтеся запропонованим платформою способом повідомлення.
А якщо хтось уже надіслав гроші?
Припиніть подальший контакт, збережіть повідомлення та платіжну інформацію, якнайшвидше зв’яжіться з постачальником платіжних послуг або банком, захистіть усі потенційно розкриті облікові записи та скористайтеся відповідними каналами повідомлення про шахрайство.
Копія може позичити форму вашого сигналу.
Однак вона не повинна мати змоги позичити шлях, яким люди перевіряють, що це ви.
Колись особу було легко розпізнати: знайоме обличчя, знайомий голос, знайомий номер. Дедалі частіше це лише підказки, а не гарантії. Це не означає, що потрібно жити, підозрюючи все й усіх. Це означає створити середовище, у якому перевірка стає нормальною дією, коли прохання є незвичним, терміновим, фінансовим, таємним або має серйозні наслідки. Навчіть близьких, що перевіряти можна й варто. Захищайте важливі облікові записи. Зробіть справжні канали зв’язку легко впізнаваними. А якщо з’явиться клон, не витрачайте всю енергію на суперечки з копією. Збережіть докази. Попередьте тих, кого це стосується. Захистіть справжню особу. Повідомте про підробку. І зробіть свій сигнал чіткішим за шум.
Коротка пам’ятка.
Процес захисту особи, зведений до найважливіших дій.