Социальная инженерия — обман, направленный не на технику, а на человека. Взламывать ничего не нужно: жертва сама сообщает данные или подписывает операцию, будучи уверенной, что поступает правильно.

На чём играют

На срочности: окно закрывается, средства под угрозой, действовать надо сейчас. На авторитете: пишет «сотрудник поддержки», «представитель проекта», «служба безопасности». На желании помочь или получить выгоду: раздача, компенсация, ранний доступ. И на стыде — человек, уже потерявший деньги, легко верит тем, кто предлагает их «вернуть» за предоплату.

Типичные сценарии

Поддержка, написавшая первой, — настоящая так не делает. Розыгрыш с условием «отправьте немного, получите вдвое». Просьба «проверить кошелёк» на стороннем сайте. Тестовое задание от несуществующего работодателя с заражённым файлом. И подмена SIM-карты, где номер перевыпускают, убедив сотрудника оператора.

Единственная надёжная защита

Правила, которые не зависят от убедительности собеседника. Сид-фраза не сообщается никому и никогда — ни при каких обстоятельствах. Никакие действия не совершаются в спешке. Проверка идёт по своему каналу: не по присланной ссылке, а по закладке и через официальный аккаунт. Правило работает именно потому, что не требует оценивать, кто перед вами, — а оценить это как раз и не получается.