Социальная инженерия манипулирует доверием, страхом или срочностью, чтобы человек сам передал данные, установил программу или отправил деньги.
Как распознать и снизить риск
Определите, какое действие, способ защиты или инцидент описывает понятие; универсальной реакции для всех случаев нет.
| Что проверяем | Практический смысл |
|---|---|
| Где проявляется | В звонках, SMS, push-уведомлениях, письмах, адресе сайта, банковском приложении и выписке по операциям. |
| Какой риск возникает | На риск раскрытия данных, несанкционированного доступа, списания денег, оформления обязательства или утраты контроля над аккаунтом. |
| Опасное действие | Продолжать разговор или переходить по присланной ссылке, когда собеседник торопит, запугивает и просит код, пароль или перевод. |
| Как действовать | Прервать контакт, самостоятельно открыть официальный канал, заблокировать доступ при необходимости и сохранить доказательства для обращения. |
Разбор примера
Мошенник знает имя и часть данных клиента, создаёт срочность и убеждает самостоятельно перевести деньги на безопасный счёт. Технического взлома может не быть: жертвой управляют психологически.
Практический чек-лист
- Остановитесь, проверьте запрос через независимый канал и обсудите его с доверенным человеком. Банк и государственный орган не требуют перевести деньги на защитный счёт.
- Если деньги или доступ уже под угрозой, свяжитесь с банком по номеру из приложения или с карты, а не по входящему сообщению.
Материал справочный. При реальном инциденте немедленно используйте официальные каналы банка и государственных органов.
FinQadam не является банком или МФО, не принимает заявки и не принимает решения о выдаче. Условия могут измениться. Перед оформлением проверьте данные на официальном сайте организации.