Вітаємо на офіційному сайті

Кіберполіції України

До завдань кіберполіції входять:

  • Реалізація державної політики в сфері протидії кіберзлочинності Завчасне інформування населення про появу нових кіберзлочинців Впровадження програмних засобів для систематизації кіберінцидентів Реагування на запити зарубіжних партнерів, які будуть надходити по каналах Національної Цілодобової мережі контактних пунктів

Не злам, а маніпуляція: як працює соціальна інженерія у фінансовому шахрайстві

Більшість фінансових втрат від шахрайства у світі відбувається не через злам банківських систем або кібератаки, а через соціальну інженерію. В Україні на неї припадає 84% від усіх збитків, пов’язаних із шахрайством із платіжними картками.

Інформаційний плакат на темно-синьому фоні з логотипами Національного банку України, Кіберполіції та Держспецзв’язку у верхній частині. Жовтий заголовок повідомляє, що шахраї майстерно маніпулюють емоціями людей та виманюють кошти. Білий текст закликає бути уважними, щоб не стати маріонеткою в руках аферистів. Праворуч зображено контур людини, якою за допомогою ниток керують великі руки. Поруч написані слова: Страх, Тривога та Радість. У нижньому лівому куті розміщено хештег ШахрайГудбай.

Що таке соціальна інженерія?

Це набір прийомів і технік, що ґрунтуються на психологічних маніпуляціях, за допомогою яких шахраї впливають на людину та змушують її діяти у своїх інтересах. Під таким впливом люди самі, часто навіть не підозрюючи, розкривають шахраям конфіденційну інформацію: реквізити карток, логіни й паролі до онлайн-банкінгу, PIN-коди тощо.

Здебільшого у своїх діях шахраї досить майстерно маніпулюють такими емоціями, як:

  • страх. Наприклад, дзвінок із банку про нібито списання грошей або блокування картки. Людині кажуть, що, якщо негайно не надати код із SMS, то гроші буде втрачено;
  • тривога. Наприклад, телефонують і кажуть, що родич потрапив у біду й терміново потрібні  гроші;
  • радість. Наприклад, повідомляють про те, що людина виграла автомобіль, гроші або пропонують товар за надто вигідною ціною.

Через такі маніпуляції людина втрачає здатність критично мислити та більш схильна вчинити дії, до яких схиляє шахрай. І навіть якщо людина знає правила платіжної безпеки, то вона може під тиском шахрая повідомити зайве та не одразу це усвідомити. Тому важливо не лише знати правила платіжної безпеки, а й дотримуватися їх за будь-яких умов.

Щоб не потрапити в руки шахраїв, треба:

  1. знати, яку інформацію про свої картки та рахунки не можна повідомляти;
  2. купувати та сплачувати на безпечних сайтах, перевіряти посилання, на які переходиш, файли, які завантажуєш, знати як відрізнити шахрайський сайт від справжнього;
  3. захищати фінансовий номер телефону (це номер телефону, прив’язаний до банківських рахунків), акаунти інтернет-банкінгу, сторінки в соціальних мережах, месенджери тощо;
  4. знати поширені сценарії платіжного шахрайства;
  5. вміти швидко реагувати у випадку розголошення своїх даних шахраям.

Хочеш знати, як не потрапити в руки шахраїв? Переходь на сайт кампанії #ШахрайГудбай, там багато корисного.