Безпека і криптографія / крок 09
Голосове №4 — як мені дзвонили шахраї
Про що це відео
Четвертий випуск аудіоподкасту. Автор розповідає — і вмикає сам запис розмови — про перший у житті випадок, коли телефонні шахраї спробували його ошукати. Він давно чув, як працюють такі дзвінки (шахраї телефонують, щоб виманити банківські дані), тож коли зателефонував незнайомий номер, одразу впізнав схему і вирішив підіграти, записавши розмову — щоб показати батькам, аби ті не попалися, а тепер і підписникам.
Головне
- Сценарій соціальної інженерії був добре поставлений: розмова починається з робота, який заявляє «ваш дзвінок записується за розпорядженням Національного банку України… вашу картку заблоковано», створюючи ілюзію, що це він кудись подзвонив — хоча дзвонили йому, — щоб він забув, хто ініціював контакт. Так будується фальшива довіра, перш ніж слухавку бере «оператор» (Світлана зі «служби безпеки Національного банку»).
- Легенда розсипається від простого питання: спершу кажуть «Національний банк», потім, коли він тисне, — «Ощадбанк», а раніше згадували ПриватБанк, хоча він його не називав. Щойно він спитав про мету дзвінка, увесь привід розвалився.
- Маркер із «конфіденційними даними»: «оператор» перерахувала, що вважається конфіденційним (PIN, паспортні/персональні дані, кодове слово) — саме ті дані, які справжній банк ніколи не просить озвучувати в розмові.
- Ключове усвідомлення: вони вже знали його імʼя і номер, хоча він їх не давав, — отже, номер витік у якусь базу. Останнім часом йому сипляться спам-дзвінки, казино та роботи, тож його контакт явно потрапив у список, який шахраї обробляють по черзі.
- Висновок для глядачів: банки так не працюють; захист — упізнавати патерн штучної довіри (вхідний дзвінок, замаскований під вихідний, «ескалація» назв банків, прохання назвати «конфіденційні» ідентифікатори).
Теми відео
Частина цих треків
Безпека і криптографія · крок 09/10