И как в любой войне, в этой идет своя "гонка вооружений". Мошенники придумывают очередной новый трюк, "мульку", а правоохранители и представители кибербезопасности придумывают ответ. Вот только в последнее время со стороны "зла", то есть мошенников, настолько часто применяются технологии "социальной инженерии", что "добру", впору, в противовес применять не новые кибертехнологии и средства компьютерной защиты, а хороших психологов или психиатров.

Социальная инженерия – психологическое манипулирование людьми с целью совершения определенных действий или разглашения конфиденциальной информации. Следует отличать от понятия социальной инженерии в социальных науках, которое не касается разглашения конфиденциальной информации. Совокупность уловок с целью сбора информации, подделки или несанкционированного доступа от традиционного "мошенничества" отличается тем, что часто является одним из многих шагов в более сложной схеме мошенничества.

По мнению специалистов, сегодня схемы с применением социальной инженерии используют примерно в 95% атак в интернете. "Попасться на социальную инженерию могут даже опытные пользователи".

Возможно, "специалисты", применяя заумные и непонятные термины, пытаются скрыть свой явный проигрыш в битве с киберпреступностью. Ведь все это уже было раньше, без "социальной инженерии", в меньших масштабах и без компьютеров…

Как это было раньше. Уличные мошенники

Уличный мошенник всегда полагается только на себя и на свои инстинкты. И в отличии от современных компьютерных мошенников, общается с человеком "глаза в глаза". Для уличного афериста "кидок" – это битва, в которой победит сильнейший, хотя зачастую это и напоминало встречу удава и кролика. Они знать не знали о существовании какой-то специальной науки для этого, а многие не имели даже среднего образования. Это можно называть "криминальным талантом", а можно инстинктом или естественным отбором. Вот некоторые реальные примеры из успехов в "социальной инженерии" харьковских мошенников.

"Сказочник". Легендарная, почти мифическая, но реальная личность из 1970-80-х годов. Обладал мощнейшей харизмой и интеллектом. Из самых значимых "подвигов" – мог у абсолютно незнакомого человека с улицы "занять денег", причем, если не было нужной суммы, то человек шел в сберкассу и снимал с книжки.

Саша "Агафон". Вокзальный аферист. Середина 1980-х. Как-то смог продать пару ботинок "Salamander" двум посторонним людям по отдельности. Причем "продажа" происходила одновременно, и "покупатели" стояли всего в нескольких метрах друг от друга.

Юра "Белый". Аферист "широкого профиля". Середина 1980-х, начало 1990-х. Мог продать под видом дефицитных и жутко дорогих джинсов любую, подходящую по размеру и весу вещь. Раз это были старая штора, а раз, за неимением вообще ничего, сухие листья с деревьев.

Витя "Варвара". Аферист широкого профиля. Конец 1980-х и 1990-е. Мог на спор подойти к любому прохожему и занять определенную сумму, обычно от пяти до двадцати рублей. Особенность в том, что сильно картавил и не выговаривал несколько букв.

Сергей "Дезик". Аферист-"ломщик". Центральный рынок. Конец 1990-х. "Продавал" доллары, садился в машину к трем кавказцам с "куклой" на три тысячи долларов (то есть там было от силы 200 долларов, остальное аккуратно нарезанная газета) и "рассказывал" им так, что те и не распаковывали "куклу", и даже привозили его обратно довольные. И это только немногие из харьковских "социальных инженеров"…

Как это было раньше. Колл-центры

Так называемые, "мошеннические колл-центры" появились в Харькове в середине 1990-х с развитием телемагазинов. И хотя направление их работы были продажи, а не отъем, принципы работы почти не изменились.

Возможно, многие из старшего поколения вспомнят навязчивую рекламу из 90-х "Вапарроне", парогенератор. Но были еще препараты для похудения, препараты для роста волос, таблетки от алкоголизма и даже "машинка для удаления катышков на одежде". Что продавать, было все равно, главное, что цена была завышена в десятки раз.

Читайте также: Сокровище в потертой сумке: Почему бытует легенда о нищем миллионере в Харькове

Процедура приема на работу и тогда, и сейчас – идентична.

Объявления и "по знакомству". Конечно, никто не писал, "что вы будете продавать всякий хлам доверчивым гражданам". Раньше писали "работа на складе", "работа на телефоне". Сейчас примерно так же. "Работа с клиентами на телефоне".

Обязательно для всех времен: кто "хозяин", не знает никто. Принимает на работу так же "старший" по центру и по "результатам собеседования". Но собеседование формальное. Почти всегда дадут попробовать себя "в деле". Требования к месту работы, то есть пресловутому "колл-центру" так же не изменились. Обязательные требования – пропускная система и наличие многоканальной связи с возможностью скрыть местонахождение. В Харькове в 1990-х один из таких центров успешно функционировал в офисном здании "Телесенс" на поселке Жуковского. Пока жене одного тогдашнего милицейского начальника не продали средство от похудения на хорошую сумму. Средство мало того, что было бесполезным, еще и вызвало аллергию. После денежных извинений перед милицейским начальством, колл-центр переехал в другое место, в центре города.

Работники, и тогда и сейчас, как правило, разбиты на небольшие группы (обычно пятерки) со своими "старшими". Так легче следить и обучать. Старший группы имеет свой процент с каждого члена группы. Оплата для каждого, конечно, процент от "выручки". Но вот система, так называемая "сетка", на первый взгляд противоречивая. Чем меньше ты зарабатываешь, тем меньше процент и наоборот – при больших "подъемах" возрастает и процент. Но такая система продумана – стимул зарабатывать больше и отсев несостоявшихся работников. Работа как по "горячим" номерам, то есть из базы и, возможно, со слитыми данными (имя, фамилия, возраст), так и по "холодному", то есть прозвон по очереди наугад.

А теперь самое главное – та самая инженерия, социальная

В 1990-х о ней, конечно, не слышали и в колл-центрах тоже. Но почти ничего не поменялось! Так вот, в подобных заведениях не сидят некие инженеры и не корректируют разговор с "клиентом" работников. Есть определенный, предпочтительный текст, "спич", точнее ход разговора, который озвучивают новичку. Существуют определенные правила общения, но любому они знакомы с детства. Остальное – это личные заслуги и таланты работника.

Бывает, при поступлении новых требований (когда "наверху" вводят некую новую схему обмана) и есть потребность что-то поменять, то все вместе придумывают новый "спич", "читку", речь. Это что-то похожее на мозговую атаку, когда каждый высказывает свою версию, ее добавляют или изменяют другие. В результате получается приемлемый вариант. Вся современная терминология, все премудрости и научные термины – в этой схеме!

Когда так много говорят о "социальной инженерии", кажется, что это и есть часть социальной инженерии, а "борцы со злом" терпят поражение, несут потери и таким образом пытаются прикрыть свои неудачи. Так что большая просьба: к правоохранителям и тем, кто занимается кибербезопасностью, двигаться вперед в этой своеобразной "гонке вооружений", а для граждан – быть внимательными и не терять голову от непонятных звонков!

Читайте также: Городские легенды: Ограбление, что могло случиться только в Харькове