Методы социальной инженерии в чатах: как ловят на доверчивости и спешке

Методы социальной инженерии в чатах: как ловят на доверчивости и спешке

В чатах редко атакуют «в лоб». Обычно давят на три кнопки: срочность, авторитет и страх ошибки. Сообщение выглядит буднично, но внутри уже спрятан запрос на действие: перейти по ссылке, назвать код, открыть файл, «подтвердить аккаунт».

Типовые приемы одинаковы:
— подмена знакомого контакта через похожее имя или аватар;
— просьба «на минуту» переслать код, скрин, доступ, голосовое подтверждение;
— ложная проблема: блокировка, возврат, жалоба, срочная проверка;
— фишинговая ссылка в тексте, который выглядит как обычный рабочий диалог.

Отдельно работает социальное давление. В группе вам пишут публично, чтобы не дать времени подумать. В личке — создают ощущение эксклюзивности и спешки. Если сообщение требует нарушить обычный процесс, это уже не помощь, а попытка обойти контроль. Дальше начинается классика: «ну что вам стоит», «все так делают», «иначе будет хуже». Примитивно, но стабильно.

Фильтр простой: не верьте срочности, не выдавайте коды и не открывайте вложения по просьбе из чата. Любая просьба должна совпадать с привычной процедурой проверки. Не совпадает — значит, проверяйте отдельно через другой канал. Система зафиксировала нарушение. Дискуссия закрыта.