Sociální inženýrství: co to je a jak se bránit

Psychologické spouštěče

Šest principů, které se v podvodech opakují

Příběhy se mění, ale způsob manipulace bývá podobný. Jeden podvod přitom může kombinovat několik principů současně.

Autorita

Lidé přirozeně přikládají větší váhu sdělení osoby, která vystupuje jako policista, pracovník banky, úřadu, technické podpory nebo právník.

„Volám z banky. Na vašem účtu právě probíhá útok.“

služební role odborné výrazy falešné dokumenty

Příklad: Volající tvrdí, že peníze je nutné převést na údajný bezpečný účet.

Falešný policista a pracovník banky

Naléhavost

Časový tlak omezuje prostor pro ověření informací. Podvodník potřebuje, aby člověk reagoval dříve, než se poradí s někým dalším.

„Musíte jednat okamžitě. Později už to nepůjde.“

posledních 24 hodin blokace účtu vrácení balíku

Příklad: SMS požaduje rychlou úhradu údajné pokuty přes odkaz na falešnou platební bránu.

Falešné SMS o uhrazení pokuty

Strach

Ve stresu se pozornost soustředí na hrozbu. Člověk proto může přehlédnout nesrovnalosti, které by za běžných okolností rozpoznal.

„Někdo se pokusil vzít úvěr na vaše jméno.“

ztráta peněz trestní stíhání krádež identity

Příklad: Pachatel nejprve vyvolá obavu a následně nabídne řešení, které vede k převodu nebo výběru peněz.

Jak funguje falešná autorita a strach

Vidina rychlého zisku

Některé podvody nevyvolávají obavu. Nabízejí jednoduchou cestu k lepšímu životu, vysokému výnosu nebo finanční nezávislosti.

„Tahle investice vydělává automaticky a téměř bez rizika.“

vysoký výnos minimální riziko falešný zůstatek

Příklad: Falešná platforma ukazuje smyšlený zisk a motivuje oběť k postupnému navyšování vkladů.

Investiční podvody

Důvěra a vztah

Manipulace může probíhat týdny nebo měsíce. Útočník se zajímá o život oběti, vytváří pocit blízkosti a žádost o peníze přichází až později.

„Můžeš mi přece věřit. Jsi jediný člověk, který mi může pomoci.“

dlouhá komunikace emocionální vazba žádost o pomoc

Příklad: Internetová známost tvrdí, že potřebuje peníze na cestu, lékařský zákrok nebo naléhavou komplikaci.

Citové podvody

FOMO – strach, že o něco přijdeme

FOMO vytváří dojem, že výhodná nabídka zmizí, pokud se člověk nerozhodne okamžitě. Ověřování pak působí jako zbytečné zdržení.

„Je o to velký zájem. Rezervaci musíte poslat ještě dnes.“

omezená nabídka další zájemci rezervační platba

Příklad: Výrazně levnější byt je podmíněn okamžitou platbou ještě před prohlídkou nebo ověřením pronajímatele.

Podvodné pronájmy bytů

Jak se z příběhu stane požadovaná akce

Úspěšný podvod obvykle není jedna věta. Jde o sled kroků, který postupně snižuje prostor pro pochybnosti a samostatné rozhodování.

1. Důvěryhodný příběh Banka, policie, investice, vztah nebo výhodná nabídka.

2. Silná emoce Strach, důvěra, naděje, soucit nebo vidina zisku.

3. Tlak a izolace Jednejte hned. Nikomu nevolejte. Jde o tajnou akci.

4. Požadovaná akce Platba, předání údajů, instalace aplikace nebo výběr hotovosti.

Obrana proti manipulaci

Tři otázky, které mohou přerušit podvodný scénář

Cílem není znát všechny existující podvody. Důležité je rozpoznat okamžik, kdy někdo ovlivňuje vaše emoce a současně vás tlačí k rozhodnutí.

Emoce

Snaží se ve mně někdo vyvolat strach, paniku, soucit nebo neobvykle silnou důvěru?

Čas

Nutí mě někdo rozhodnout se, zaplatit nebo něco potvrdit okamžitě?

Nabídka

Zní řešení nebo nabídka až příliš výhodně, jednoduše nebo bez rizika?

Zastavte se

Ukončete komunikaci

Ověřte informaci jiným kanálem

Rozhodněte se bez tlaku

Důvěryhodná instituce se nebude bránit tomu, abyste komunikaci ukončili a sami ji znovu kontaktovali přes oficiální telefonní číslo nebo webovou stránku. Nikdy neověřujte pravost příběhu pomocí kontaktu, který vám poskytla podezřelá osoba.

Manipulace může zasáhnout kohokoli. Zneužití důvěry, strachu nebo vztahu není důkazem hlouposti oběti. Odpovědnost nese pachatel. Při podezření je důležitější rychlá reakce než stud nebo obava, co si budou myslet ostatní.

Sociální inženýrství: Podvodníci nehackují jen zařízení. Hackují emoce.

Technický útok