– Юрий Николаевич, казалось бы, про кибермошенничества, а в частности – про телефонных жуликов мы знаем уже всё. Чуть ли не ежедневно и полиция, и представители банков рассказывают во всех СМИ о мельчайших деталях шулерского изъятия денег у населения. И дают рекомендации, что не надо делать и как поступать в каждом конкретном случае. Ролики с такими советами крутят на мониторах даже в общественном транспорте для тех, кто не читает газет и не смотрит телевизор. Тут волей-неволей, но хоть что-то увидишь. И всё равно публика ведется на уловки. Почему?
– Все дело в нашей психологии. Вернее, в ее гибкости и податливости, что дает возможность для внушения, манипуляций и даже коррекции. А телефонные мошенники, как правило, либо стихийные, либо профессиональные психологи, хорошо владеющие различными видами «запудривания» мозгов, в том числе нейролингвистическим программированием (хоть его и считают псевдонаучным методом, но он работает!) и порой даже гипнозом.
Специалисты МВД России, работающие в разных регионах, выявили целый ряд так называемых кодов манипуляций, применяемых мошенниками. Например, создание эмоциональной зависимости. Эта схема используется для того, чтобы вызвать у другого человека чувство вины, страха или обязательства. Другой код - создание иллюзии необходимости. Он используется, чтобы заставить другого человека думать, что он обязан что-то сделать.
Есть создание иллюзии важности. Здесь у человека возбуждают чувство причастности к чему-то значимому и даже великому – к тому, что делает и требует от него манипулятор. Создание иллюзии выбора дает ощущение, будто бы человек имеет возможность выбора, хотя на самом деле этого нет.
Создание же иллюзии согласия убеждает человека, что он согласен на что-то, хотя на самом деле он этого совсем не хочет.
Иллюзия справедливости вызывает ощущение, что то, чего хочет манипулятор, является справедливым или правильным.
Иллюзия единства убеждает человека, что он и манипулятор «играют» в одной команде и имеют общую цель. А создание иллюзии контроля вызывает у жертвы уверенность, что манипулятор контролирует ситуацию, обладая большой властью.
– Но как эти иллюзии создаются? Как на практике можно убедить незнакомого человека, причем – по телефону, не видя его лица, сделать то, чего он делать не собирался?
– Мошенники умеют быть терпеливыми, убедительными, настойчивыми. И, конечно, артистичными. Вот кому на сцене играть! У них есть приемы преодоления сопротивления «клиентов». Для этого они используют специфическую терминологию, создают иллюзию срочности или безотлагательности конкретных действий. Чаще всего они угрожают мнимой уголовной ответственностью за разглашение банковской тайны, блокированием счета, арестом денежных средств за отказ сообщать личные сведения.
Любые способы преодоления опасной ситуации, которые предлагаются жертвой, мошенники искусно обесценивают.
– Как?
– Например, мошенники убеждают жертву, что перевод денег на карту другого человека приведет к списанию всех денежных средств с его карты. А звонок в банк возникшую проблему не решит, поскольку его службы не обладают нужными инструментами. При этом потраченное на такой звонок время, как и любое прерывание мобильного соединения, приведет к потере денег.
Но при этом они предлагают принять активное участие в поимке сотрудника, по вине которого были скомпрометированы личные данные, отключено смс-информирование или произошли еще какие-либо изменения персональной информации.
Эта ситуация позволяет мошенникам развивать два основных сценария.
Первый сценарий будет реализовываться, если жертва демонстрирует высокий уровень владения средствами электронного платежа. В этом случае мошенники сообщают, что нужно создать специальный защищенный счет, куда человек должен перевести все свои деньги, или продиктовать специальные коды из смс-уведомления.
Второй сценарий разрабатывается для тех, кто не обладает такими техническими возможностями — им предлагается посетить отделение банка и совершить перевод через банкомат.
– То есть, применяются методы использования социальной инженерии?
– О них и речь.
– Как их распознать?
Юрий Жданов: «Есть характерные признаки, опять же выявленные экспертами МВД России в разных регионах. Их много. Это ведение диалога по типу суфлера, использование заученных фраз, смена ролей от представителей кредитных организаций до сотрудников правоохранительных органов, призывы к помощи поймать преступников.
Если человек выражает недоверие или отказывается сообщить какие-либо сведения, то это вызывает прямое раздражение или наигранное удивление — тоже психологический ход. Преступников могут выдавать говор, акцент, безграмотная речь (что характерно для украинских, молдавских, польских, закавказских и прибалтийских жуликов), низкая общая осведомленность или сниженная интеллектуальная функция, угрозы или шантаж. Мошенник в телефонном разговоре может перейти на крик, нецензурную брань, раздражение, оскорбление. Да, порой срываются ребята».
– Появились ли новые схемы мошенничества?
– Такие схемы появляются буквально ежедневно с ростом технологий. Ну вот вам свежайший пример. Звонок: «Здравствуйте, меня зовут…». Тут же связь якобы прерывается. Заметим, что звонок делается с одноразового мобильного телефона с такой же одноразовой сим-картой. Мошеннику вскоре «удается» дозвониться: «Здравствуйте. Меня зовут Александр. Алло, вас плохо слышно. Вы меня слышите?» Потом опять происходит сброс вызова. Вот тут и происходит та самая прямая манипуляция собеседником, когда человека вынуждают произнести слово «Да». Цель — сбор образцов голоса с привязкой к номеру мобильного телефона, что очень опасно.
– В чем опасность?
– Пошла мода на голосовых помощников в разных сервисах, включая банковские. Руководители многих структур почему-то считают, что это дешевле, а, главное, престижнее, чем содержать «живых человеков» на должностях секретарей. Поэтому – берегитесь: если в телефонном разговоре встретилось сочетание слов «вы меня слышите?» (или каких-то других фраз, требующих ответа: «да!»), то разговор явно подозрительный. Подозрительны и такие наборы слов, как «служба безопасности», «CVC-код», «прокуратура», «счет», «зеркальный кредит», «безопасная ячейка» и т. д.
– Что еще потенциальная жертва может услышать от мошенника по телефону?
– Очень убедительные, даже – устрашающие аргументы. В ход пойдет все: использование образа авторитетного лица, которое не позволяет безразлично относиться к его словам (были случаи, когда звонили якобы из администрации президента России), использование образов попавших в беду близких людей, что вызывает у любого нормального человека сильные эмоции, чувство сопереживания, использование эффекта неожиданности, что, естественно, вызывает растерянность. Мошенники указывают на ограниченность времени для принятия решения, используют конструкции «или-или» - мол, или вы переводите средства, или ваш внук будет посажен в тюрьму» и т. д.
– Мошенники атакуют всех подряд или выбирают жертву по какому-то стереотипу?
– Да, у преступников существует принцип выбора, так сказать, целей. Специалисты МВД России составили психологический портрет жертв телефонного мошенничества. По их мнению, группу риска, подверженную манипулятивному воздействию телефонных мошенников, составляют люди возраста 50 лет и выше, с выраженными ценностями безопасности, с образом мышления наивного оптимиста, с высоким самоконтролем (что удивительно), ставящие интересы группы выше собственных и склонные к сотрудничеству (что – нормально и похвально, но – уязвимо).
– На чем их подлавливают мошенники?
– Эксперты считают, что основная доля звонков от мошенников в последнее время основана на страхе человека потерять, что имеешь, а не на стремлении обогатиться. Жулики быстро вычисляют в разговоре уязвимые точки собеседника и начинают на них давить. Страх за собственные сбережения, за близких, за собственную репутацию — вот на что они делают ставку.
– То есть давят не на жадность, которая «фраера сгубила»?
– В том-то и дело. «Страх потери» может являться более сильным фактором манипулирования, чем желание обогатиться. Доверчивый человек загоняется в безальтернативную ситуацию при страхе «все потерять», тогда как обогащение предполагает «вилку возможностей»: от готовности рисковать дальше и в итоге оказаться (или не оказаться) жертвой мошенничества, — до сдерживания рисков («вовремя выйти») и полного отказа контактировать с мошенниками.
– Что конкретно делать человеку, которому позвонил возможный мошенник?
– Напомню о наиболее типичных ситуациях. Они, как сюжеты у Шекспира, все отработаны и исчерпаны – только декорации меняются.
Сюжет первый. Звонящий, представляясь сотрудником банка, государственных или правоохранительных органов, предлагает сообщить сведения о ваших счетах и картах – под любым предлогом. Мол, кто-то хочет снять с вашего счета деньги, оформить на ваше имя кредит – да что угодно. Помните: сотрудники банков, госорганов и правоохранительных органов никогда не запрашивают по телефону или через мессенджеры подобную информацию. Это – главный постулат. Поэтому просто положите трубку.
Точно так же надо поступать, когда запрашивают сведения об оформлении кредита, предлагают отвечать односложно «да» или «нет», требуют перечисления счетов с одного на другой, оформления кредитов, оставляют мало времени для раздумья, требуют быстрого выполнения операций. Задумайтесь: зачем? Деньги не любят суеты. Особенно, если кто-то кричит, настаивает и угрожает.
– Что, часто угрожают?
– Угроза всегда присутствует, даже косвенная. Мошенники, маскирующиеся под видом сотрудников банков, требуют установить в мобильниках или компьютерах некие приложения или программы, которые, якобы, предназначены для защиты от несанкционированного списания со счетов денег, – опять же, под любым предлогом. А предлогов может оказаться сколько угодно.
– Чем еще пугают обывателей?
– Не то, чтобы пугают, обволакивают в мошенническую паутину. Грамотно так обволакивают. Они предлагают вам, в общем-то, вполне разумные вещи: защиту от несанкционированного оформления кредитов, списания денег со счетов и многое другое, направленное на защиту ваших денег. Но! Как правило, они так или иначе однажды запросят ваши банковские или какие угодно реквизиты и данные. Помните, мы об этом говорили? Ни один официальный работник финансового учреждения или сотрудник правоохранительного органа не будет по телефону вам звонить и об этом вас спрашивать. Да, вас могут официально пригласить повесткой, чтобы вы лично пришли в учреждение. Приходите. Вот тут – не сомневайтесь, не обманут.
– Но как убедиться, что тебе звонит мошенник, а не сотрудник полиции или службы безопасности банка? Люди ведь доверяют…
– Еще раз повторяю: ни один полицейский или сотрудник службы безопасности вам никогда лично не позвонит. Я уже говорил – пришлют повестку. Любой такой звонок – ложь, афера. Да, могут даже прислать фото своего служебного удостоверения – мол, вот я, при исполнении. Но это – абсолютный сюр: ни один сотрудник любой из спецслужб не склонен к такой саморекламе – себе дороже. Более того, это запрещено внутренними ведомственными инструкциями. Рецепт один: бросайте трубку и обращайтесь в полицию.