1. Осознанно снимать трубку
Сегодня кажется невероятным, что в 2000-е годы мы радовались звонкам на мобильный и охотно нажимали на зеленую клавишу, даже если номера не было в контактах. Сегодня такой подход попросту небезопасен: если отвечать на каждый входящий, рано или поздно попадешься на какой-нибудь вид социальной инженерии.
По данным «Ростелекома», системы антиспама блокируют порядка 1 миллиона нежелательных и подозрительных звонков в сутки. Но если этот массив нежелательной коммуникации мы попросту не замечаем, то что делать со звонками, которые все-таки высветились на экране?
Внимательно смотреть на название и тип юридического лица, которые показываются под незнакомым номером, и вдвойне настороженно относиться к номерам, не помеченным никак
Честно спросите себя: «Ждал ли я этот звонок? Сделает ли разговор с ООО „Финансовые услуги“ лучше мою жизнь?» Прежде чем нажать на ту самую зеленую кнопку, дайте себе несколько секунд на размышление: кто это может быть, чего от вас могут хотеть, почему звонят вам так настойчиво? Такие паузы даже в бешеном темпе современной жизни — способ принять хоть сколь-нибудь взвешенное решение.
«Методы и подходы киберпреступников постоянно развиваются, поэтому всегда важно быть начеку, не забывать о цифровой гигиене, критически воспринимать попытки манипуляций и давления», — отмечает Алексей Демяненко, директор по продуктам и тарифам массового сегмента «Ростелекома».
2. Смотреть, на какие ссылки кликаем
Голосования за лучшие фото, просьбы поддержать ребенка в конкурсе, провокативные сообщения типа «Смотри, что тут!» или «Глянь, про тебя написали!» — те сообщения, которые должны заставить вас усомниться в намерениях пишущего, в каком бы мессенджере вы ни находились. И насколько близким ни был бы этот самый пишущий.
Хорошее правило: задать человеку, который призывает проголосовать в каком-то конкурсе, проверочный вопрос, ответ на который знаете только вы двое. Даже если это ваш родной сын! «Помнишь, как я называла тебя в младших классах, и тебя это бесило?» — милые семейные детали из прошлого оказываются чрезвычайно полезными. Коллегу можно спросить о том, в какой кофейне вы последний раз виделись, или о недавних событиях в офисе.
Ваша задача — удостовериться, что аккаунт собеседника не увели мошенники и пишет на самом деле он
Современные системы у провайдеров домашнего интернета умеют выявлять фишинговые ссылки и блокировать их: «Такая система анализирует совокупность факторов: схожесть дизайна страницы с известными брендами, попытки несанкционированного доступа к системным ресурсам компьютера или запросы прав, которые объективно не нужны обычному информационному сайту. Как только срабатывает определенный набор этих триггеров, доступ блокируется автоматически», — объясняет Алексей Демяненко.
Но на всякий случай вглядитесь в каждую присланную вам ссылку, прежде чем на нее кликнуть: правильно ли написано название брендаы? Нет ли в адресе какой-то лишней информации и ненужных символов? Не забывайте: если, допустим, журнал называется Psychologies, то так же будет называться и сайт, а в «хвостах» ссылок не должно быть добавлено чего-то странного.
3. Помнить о значимости кодов в SMS
Никогда, никому, никакие коды из SMS и пушей сообщать нельзя! Это правило так же непреложно, как необходимость переходить дорогу на зеленый свет. У пользователей мобильной связи «Ростелекома» автоматически действует защита от взлома личного кабинета Госуслуг: коды доступа приходят только после завершения разговора, что исключает возможность их передачи под давлением мошенников. Если же человек на линии просит вас перезвонить или перезванивает сам, воспользуйтесь этой паузой, чтобы внимательно обдумать происходящее.
4. Изучать поведение мошенников и услуги по безопасности
Конечно, уследить за всеми мошенническими схемами и приемчиками невозможно, если вы не сотрудник службы безопасности, но держать руку на пульсе актуальных «трендов» по обману населения — стоит. Читайте посты и статьи об этом, если они встречаются вам, и слушайте истории коллег и друзей о том, с чем сталкивались они. Хотя бы примерное понимание «рынка» убережет вас от ловушек.
Следите и за тем, какие услуги появляются у операторов
Сейчас в моде искусственный интеллект, и различные ИИ-системы действительно могут творить чудеса. В «Ростелекоме» на определение угрозы с 99%-ной вероятностью уходит всего 15–18 секунд: за это времена робот успевает изучить весь контекст звонка — и сделать вывод о рисках.
«Конкретные маркеры могут быть самыми разными: нетипичная частота звонков с одного номера, использование подменных идентификаторов, технические параметры самого звонка или мессенджера. Например, аккаунт в соцсети создан две недели назад, а мне через нее звонит якобы топ-менеджер компании», — поясняет Алексей Демяненко.
5. Прокачивать критическое мышление
Впрочем, полагаться на ИИ всегда и во всем тоже нельзя: не потому, что роботы ошибаются, а потому, что навык принятия решений подобен мышце, которая стремительно атрофируется, если ею не пользоваться. Пробуйте составить портрет человека, который пишет или звонит вам: что говорят его интонации или аватарки, какие мотивы он скрывает, насколько правдоподобные его слова и истории.
Основа критического мышления — это вопрос «Почему?», повторенный многократно. Почему мне звонят? Почему меня торопят? Почему человек говорит именно таким тоном?
И так далее: каждое «почему» включает все новые и новые участки в вашем мозге и оставляет все меньше шансов мошеннику
Ставьте под сомнение все услышанное и увиденное, требуйте подтверждений и, конечно, следуйте старому журналистскому правилу: для проверки информации вам нужен второй источник, не зависящий от первого. Звонок из «отдела кадров»? Напишите начальнику или другому человеку из кадров. В беду попал родственник? Опросите других родственников.
Быть по-хорошему занудой и никуда не торопиться — надежный способ обезопасить себя там, где бессильны какие-либо ИИ-системы и сервисы.
