Маму вчера пробовали взломать мошенники:
Сейчас часто делают через связку – плохой и хороший полицейский. Одни пишут – "все, дура, идиотка, конец тебе, мат-перемат, без квартиры и с долгами останешься", другие звонят и говорят "вас пытаются взломать". Парой отключают сознание, вы присылаете какие-то коды – и все, профит
"Маски" становятся все лучше и будет хуже! Все современные ИИ очень растят возможности взлома и снижают порог тех, кто может. Возможность противодействия взлому так же пропорционально не растет, даже близко не так. В том числе когнитивные ресурсы людей, как и Москва, не резиновые, на то и расчет
Давайте чуть про социальную инженерию поговорим: потому что дело не только в средствах, в основе лежит одно и то же.
📌 Во-первых, качественный взлом – это всегда включение через то, что вам привычно: действия, страхи, ценности. Всегда будет элемент давления – временем, авторитетом, доверием и контекстом или вас трахнут в момент, когда вы в какой-то суете получаете нечто привычное-безобидное (перевод домовых чатов в Макс!)
Если вдруг вы что-то делаете и чувствуете какой вы капитальный красавчик, прямо герой (то есть рядом случилась жертва, например, ребеночек просит вас помочь или бабулечка, или вы просто самый умный), или наоборот – какая вы дрожащая тварь – это маркеры "подключения". Через пиковые состояния у нас сознание выключается
Если вам говорят какие-то данные о человеке, которые типа известны только вам, задумайтесь, что, к примеру, любой телеграм канал можно скачать в архив! И сделать с ним все, что угодно – аватар человека, вашего персонального коуча :)
📌📌 Во-вторых, люди любят "подсматривать" – на этом построен бизнес некоторых запрещенных нынче сетей, куда мы снимаем рилсы, на этом же построен бизнес OnlyFans, и поэтому
https://t.me/alukatsky, заботливо отправленный хакерами
Сюда же обратная сторона относится – мошенничество на пороках "теперь все узнают, какой ты гандон / смотришь порнушку / балуешься". В реальной жизни всем абсолютно насрать на то, какие вы несовершенные, поверьте
📌📌📌 В-третьих, социальная инженерия – это не только то, что мошенники используют. Чем лучше вы будете понимать, как сильно нашим вниманием управляют, тем больше вы охренеете шансы включаться обратно
Корпорации все собирают на вас массу данных. Не все их хорошо анализируют. Но для примера, что можно делать –
https://www.thesun.co.uk/money/37028726/secret-supermarket-lab-brands-make-us-spend-more/вплоть до движения глаз по полкам – куда посмотрели, где задержались. Зачем? Чтобы заставить покупать :)
Посты по теме:
-
https://t.me/pipelineshit +
https://t.me/pipelineshit себя на стыке психологии и ИБ :)
-
https://t.me/auantonov, что не надо делать в мире, где столько людей пытаются хакнуть ваш мозг
- Тут я писала о компании , поизучайте
Пара фильмов:
- Хакеры (1995, ну это классика! он просто красивый 😁🫶🏻)
- Кто я (2014)
Несколько книг:
- Эдвард Бернейс, Пропаганда
- Евгений Черешнев, Форма жизни номер 4
- Малколькм Гладуэлл, Новый переломный момент
- Кевин Митник, Искусство обмана + Искусство вторжения
- Виктор Пелевин, Зомбификация
- Роберт Чалдини, Психология влияния
- Christopher Simpson, Science of Coercion: Communication Research and Psychological Warfare
- Кристофер Хэднеги, Искусство обмана. Социальная инженерия в мошеннических схемах
- Гюстав Лебон, Психология народов и масс
И последняя мысль – потренируйте родителей заранее:
Компании недаром делают "учения" и всячески тестируют сотрудников на тему безопасности – предотвращение инциндента и борьба с его последствиями – не одно и то же
- у госуслуг, например, есть огромная инструкция, что делать, если вас пытались взломать. Но как человек в стрессе ее будет читать? Никак
- у сбера, например, нет яркой тревожной кнопки "заблокировать": мама не смогла заблокировать счета через номер 900, а я полчаса объясняла ей, что за кнопка со щитом внутри приложения, хотя можно было сделать ее, например, просто зеленой или красной – такой, что легко определить