Соціальна інженерія в WhatsApp

Що таке Соціальна інженерія в WhatsApp?

Повідомлення у WhatsApp від віцепрезидента з операцій вашої компанії надходить з номера, якого немає у ваших контактах, бо віцепрезидент застряг на нараді правління. Йому потрібні подарункові картки на захід для клієнтів, він усе відшкодує, а коди потрібні до 16:00. У месенджерах менше заходів захисту, ніж в електронній пошті, і вони підштовхують відповісти швидше й необачніше, особливо коли відправник має вигляд високого керівника. Ви пройдете цю розмову, поки тиск наростає, і відпрацюєте єдиний захист, який її закінчує: перевірку через канал, який зловмисник не контролює.

Що ви дізнаєтесь у Соціальна інженерія в WhatsApp

• Розпізнавайте типові схеми видавання себе за керівника у WhatsApp та інших месенджерах
• Помічайте прийоми психологічного тиску, зокрема терміновість, авторитет та ізоляцію
• Підтверджуйте прохання, що надійшли неформальними каналами, перевіркою іншим, незалежним каналом
• Пояснюйте, чому зловмисники віддають перевагу подарунковим карткам, банківським переказам і криптовалюті
• Повідомляйте про підозрілі спроби соціальної інженерії через офіційні канали організації

Соціальна інженерія в WhatsApp — Кроки навчання

1. Спокійний день

   Середа, по обіді, роботи небагато. Аліса розбирає поточні справи в домашньому офісі. Телефон вібрує: у WhatsApp нове повідомлення.

2. Повідомлення від віцепрезидента

   Аліса отримує повідомлення у WhatsApp від людини, яка називає себе Девідом Моррісоном, віцепрезидентом з операцій компанії Meridian Analytics.

3. Термінове прохання

   Повідомлення здається справжнім: Девід Моррісон справді віцепрезидент з операцій. Аліса помічає, що цього номера немає в її контактах, а це дивно, бо справжній номер Девіда в неї є, з корпоративного довідника. Але, може, він просто пише з іншого телефона?

4. Здобуття довіри

   Поки Аліса ще читає перше повідомлення, від «Девіда» надходить друге.

5. Відповідь Аліси

   Прохання здається цілком розумним. Девід — топменеджер, а заходи для клієнтів у компанії Meridian Analytics справді проводяться регулярно. Аліса вирішує відповісти й запропонувати допомогу.

6. Тиск наростає

   «Девід» одразу відповідає: додає терміновості та дає конкретні вказівки.

7. Щось не так

8. Тривожні ознаки

   Придивімося до цієї розмови уважніше. Дещо в ній не сходиться.

9. Час перевірити

   Аліса розуміє, що тут щось не так. Замість того щоб і далі переписуватися у WhatsApp, вона вирішує перевірити прохання офіційним каналом. Вона бере телефон, щоб подзвонити справжньому Девіду Моррісону за номером, збереженим у контактах компанії.

10. Підтверджено: це шахрайство

    Девід підтверджує, що не надсилав жодних повідомлень у WhatsApp і не планував на п'ятницю жодного заходу для клієнтів. Він дякує Алісі за перевірку й просить негайно повідомити про це службу безпеки. Шахрай використав ім'я та посаду Девіда — ці дані легко знайти в LinkedIn або на сайті компанії, — щоб викликати довіру.