Ранее, когда мы говорили про кибербезопасность в рамках данной авторской колонки — мы общались про компьютеры, корпоративные сети и в основном то, что с ними связано, лишь немного затрагивая безопасность подростков в сети и частные случаи взаимодействия с мошенниками в быту. Пора немного расширить перечень изученных кейсов, есть весьма эффективная категория злоумышленников, атака которых начинается с обычного на первый взгляд сообщения я: «Привет. У вас очень красивая улыбка».
Кажется, что подобные истории относятся скорее к психологии отношений, чем к информационной безопасности. Однако если посмотреть внимательнее, становится очевидно, что романтическое мошенничество давно превратилось в полноценную киберпреступную индустрию, где социальная инженерия используется гораздо эффективнее любого эксплойта.
Главная особенность подобных схем заключается в том, что преступники практически не атакуют технологии. Они атакуют человека. И делают это настолько методично, что многие профессионалы в области информационной безопасности могли бы позавидовать уровню подготовки таких групп.
Если раньше мошенник действовал достаточно грубо — просил перевести деньги после нескольких сообщений или придумывал историю о срочной операции родственника, то современные «любовные схемы» строятся совсем иначе. Сначала создается доверие. Причем не показное, а очень тщательно выстроенное. Собеседник не торопит события, не навязывается и не требует внимания каждую минуту. Напротив, он внимательно слушает, задает вопросы, запоминает детали и постепенно формирует ощущение, что перед вами человек, который действительно вами интересуется.
Любой специалист по социальной инженерии знает, что человеку значительно проще доверять тому, кто похож на него самого. Поэтому мошенники практически всегда используют технику зеркалирования. Я про это уже упоминал в предыдущих материалах. Если жертва рассказывает о разводе, оказывается, что собеседник тоже пережил тяжелые отношения. Если любит путешествия — он тоже объездил полмира. Если мечтает о семье — выясняется, что он давно ищет именно серьезные отношения. Создается ощущение идеального совпадения интересов, взглядов и жизненного опыта. То, что в сфере знакомств мы называем — Match!
На самом деле никакой случайности здесь нет. Это обычный сбор информации, который в мире кибербезопасности называется разведкой. Только вместо сканирования сети злоумышленник изучает личность человека. Его привычки, страхи, мечты, финансовое положение и эмоциональные потребности. Все это становится данными, на основе которых строится дальнейшая атака.
Особенно интересно наблюдать, насколько эти схемы стали технологичными. Еще несколько лет назад мошенников можно было вычислить по плохому переводу, странным фотографиям или нелепым историям. Сегодня ситуация изменилась. Искусственный интеллект помогает писать грамотные сообщения, переводчики практически убрали языковой барьер, а генерация изображений и видео позволяет создавать убедительные визуальные иллюстрации для легенды. Даже видеозвонок уже перестал быть гарантией того, что перед вами настоящий человек. Современные технологии делают подобный обман значительно дешевле и масштабнее.
Но технологии здесь лишь инструмент. Главная цель остается прежней — заставить человека отказаться от критического мышления.
Именно поэтому мошенники никогда не начинают разговор с просьбы о деньгах. Они вкладываются во время с жертвой для дальнейшего получения «профита». Иногда переписка продолжается несколько месяцев. За этот период между людьми формируется эмоциональная связь, которая воспринимается как настоящая. Жертва начинает доверять человеку, хотя никогда не встречалась с ним лично.
После этого появляется повод перейти к финансам. Вариантов может быть множество. Инвестиции в криптовалюту, помощь в открытии бизнеса, выгодный проект, проблемы с банковским счетом, необходимость срочно перевести деньги родственнику или партнеру. История может быть любой, но принцип всегда одинаковый. Решение должно быть принято быстро, а эмоции должны оказаться сильнее здравого смысла.
С точки зрения специалиста по информационным технологиям весьма занимательно, что подобные атаки очень похожи на классические многоэтапные кибератаки. Сначала проводится разведка. Затем происходит закрепление доверия. После этого преступник получает необходимые привилегии (все как в компьютерных системах) — в данном случае возможность влиять на решения человека. И только потом происходит основная фаза, связанная с переводом денег или получением доступа к финансовым либо иным активам.
Во многих случаях используются и классические элементы информационной безопасности в финансовой сфере. Например, жертве предлагают зарегистрироваться на инвестиционной платформе, перейти по ссылке, установить приложение или создать криптовалютный кошелек. Интерфейсы таких сервисов выглядят вполне профессионально, а отображаемая прибыль существует исключительно внутри мошеннической системы. Иногда человеку даже позволяют вывести небольшую сумму. Это не ошибка преступников, а заранее рассчитанный этап операции. Небольшая выплата значительно повышает доверие и позволяет убедить жертву вложить гораздо больше.
Подчеркну важный момент, на котором я уже фокусировался в предыдущих материалах — особую опасность представляет то, что подобные схемы редко являются работой одного человека. Как правило, за ними стоят организованные группы, где каждый выполняет свою роль. Одни создают легенды и ведут переписку, другие отвечают за поддельные инвестиционные платформы, третьи занимаются выводом криптовалюты через множество промежуточных кошельков. В результате деньги исчезают буквально за считанные минуты, а отследить их становится крайне сложно.
Интересно и другое. Жертвами становятся вовсе не самые доверчивые люди. Среди пострадавших встречаются предприниматели, руководители, специалисты с техническим образованием и люди, которые прекрасно знают о существовании интернет-мошенничества. Причина проста: преступники не пытаются обмануть интеллект человека. Они работают с эмоциями, а эмоциональная реакция может временно отключить даже очень развитое критическое мышление.
Поэтому защита в данном случае строится не столько на технологиях, сколько на осведомленности. Если человек понимает, как работает подобная схема, вероятность успешной атаки резко снижается. Стоит насторожиться, если отношения развиваются слишком быстро, если собеседник кажется почти идеальным, если он удивительно точно разделяет все ваши взгляды или начинает обсуждать деньги, инвестиции и совместное будущее раньше, чем вы встретились лично.
В современном мире все чаще главным объектом атаки становится человек, а главным инструментом злоумышленников — доверие. Именно поэтому романтическое мошенничество сегодня следует рассматривать не как бытовую проблему отдельных людей, а как еще одно направление социальной инженерии. И чем лучше мы понимаем механизмы подобных атак, тем сложнее становится использовать наши чувства в качестве точки входа. Помните установку, которую я транслирую из материала в материал: ваши эмоции — это открытые ворота для злоумышленников всех мастей от профессиональных мошенников, до специалистов враждебных стране спецслужб.
Соответствует редакционной политике
