С начала 2025 года сотрудники Сбера предотвратили более 19 тысяч случаев мошенничества, выведя клиентов из-под влияния злоумышленников. Эксперты банка выделили пять ключевых вербальных маркеров, свидетельствующих о психологическом воздействии на человека. Эти фразы-триггеры включают: «Мне запретили рассказывать», «Если расскажу — будет хуже», «Это не ваше дело, я сам разберусь», «Я всё делаю правильно, просто подожди» и «Я сейчас не могу объяснить, потом всё расскажу».
Данные выражения отражают классические приемы социальной инженерии, где основная цель злоумышленника — изолировать жертву от внешнего влияния и блокировать критическое мышление. Механизм работы строится на последовательном создании искусственной кризисной ситуации, где жертве внушается чувство страха, доверия или срочности. Мошенники, используя методы психологического манипулирования, формируют у человека состояние, при котором он добровольно совершает необходимые им действия, часто — финансовые операции.
Техника социальной инженерии основана на эксплуатации когнитивных особенностей. Например, авторитетность (злоумышленник представляется сотрудником спецслужб), срочность (требование немедленных действий для «безопасности») или социальное доказательство (ссылки на несуществующие правила или инструкции). В результате жертва перестает анализировать ситуацию логически и переходит в режим следования инструкциям.
Поведенческие паттерны жертвы включают не только вербальные маркеры, но и изменения в digital-привычках: повышенное время использования смартфона, уединение для разговоров, установка новых приложений по указанию «оператора», приобретение дополнительных SIM-карт или устройств. На техническом уровне это часто сопровождается переходом на небезопасные каналы связи или установкой удаленного доступа.
Для IT-специалистов важно понимать, что защита от таких атак требует не только технологических решений, но и просвещения пользователей. Ключевые контрмеры включают внедрение систем мониторинга аномальной активности (например, нестандартные операции или входы с новых устройств), многофакторную аутентификацию, а также обучение распознаванию социально-инженерных атак. При этом критически важно избегать прямой конфронтации с жертвой, так как это может усилить ее доверие к мошенникам. Вместо этого рекомендуется мягкое вмешательство с акцентом на технические детали: анализ логов звонков, проверку официальных каналов связи, верификацию личности через независимые источники.
Эффективным дополнением являются превентивные меры: настройка уведомлений о операциях для близких, ограничение лимитов переводов, использование антивирусных решений с функциями проверки звонков и сообщений. Однако фундаментальной защитой остается повышение цифровой грамотности, где технические специалисты могут играть ключевую роль, объясняя не только как работают атаки, но и какие психологические механизмы лежат в их основе.
