Глава 10: Как выбирают жертв: профилирование и таргетинг

Многие люди, столкнувшиеся с последствиями мошенничества и пребывающие в шоке от осознания того, что их банковский счет опустошен, снова и снова задают один и тот же вопрос: «Почему я? Почему они выбрали именно меня?». Они чувствуют себя так, словно в ясный день в них ударила молния, будто это воля случая или крайнее невезение. Они сравнивают мошенника с рыбаком, который забрасывает широкую сеть в море и ждет, что в нее попадет. Действительно, в некоторых случаях — при массовом «фишинге» — это именно так. Но когда речь заходит об изощренных махинациях, о случаях серьезного обмана, в которых похищаются значительные суммы денег, реальность показывает, что в некоторых ситуациях жертвы выбираются не случайно, а намечаются заранее.

В предыдущих главах мы анализировали психологические механизмы и сложные сценарии, но в этой главе мы перейдем к самому корню проблемы — этапу «разведки». В мире спецслужб это называют OSINT (разведка на основе открытых источников). В мире цифровой преступности это та подготовительная работа, которая превращает совершенно незнакомого человека в цель. Чтобы понять, как защититься, мы должны сначала осознать, как может выстраиваться профиль жертвы, как определяется «окно возможностей» и как личная информация может стать инструментом в руках мошенников.

Следующий сценарий является учебным примером, основанным на распространенных схемах мошенничества. Персонажи и события приведены исключительно для иллюстрации.

Таргетинг: учебный сценарий — история Амоса и квартира в Хайфе

Амос (имя изменено), 67 лет, был далек от классического образа «наивной жертвы». Он вышел на пенсию после долгой карьеры в качестве заместителя генерального директора по операциям в крупной логистической компании. Он разбирался в компьютерных системах, умел вести переговоры и всегда считал себя осторожным человеком, который проверяет каждый документ. В этом сценарии ошибкой Амоса была не неосторожность, а предположение, что его действия в сети остаются анонимными.

Все началось, когда было решено продать инвестиционную квартиру, чтобы помочь семье. Было опубликовано объявление на сайте продаж, загружены фотографии и указаны контактные данные. Для преступных элементов такое объявление может стать сигналом к выбору цели.

В течение двух недель информация собиралась. Мошенник может использовать полное имя, чтобы найти профили в социальных сетях, выявить интересы, принадлежность к группам или профессиональный бэкграунд. Информация накапливается и превращается в полноценное разведывательное досье.

В возможном сценарии телефон звонит, и на дисплее отображается номер, выглядящий официальным. Голос на другом конце может представиться сотрудником службы безопасности банка, сохраняя авторитетный и спокойный тон, и сообщить о «подозрительной попытке перевода».

Когда жертва реагирует в состоянии стресса, мошенник может использовать информацию, собранную заранее: «Вы недавно размещали объявление о недвижимости? Это известный прием хакеров, которые сканируют такие сайты». Точная информация создает высокий уровень доверия. Попав в этот «туннель стресса», жертва может действовать согласно инструкциям мошенника, перевести средства на так называемый «защищенный счет» и лишь позже обнаружить, что деньги были переведены на счета подставных лиц, а попытки их вернуть сопряжены со значительными трудностями.

Миф о случайности: как информация может утечь

Сценарий с Амосом иллюстрирует критический момент: выбор жертвы часто является процессом фильтрации. Мошенники иногда ищут «созревший фрукт» — людей, находящихся в такой точке времени, когда они совершают крупные сделки или переживают жизненные перемены.

Существуют разные пути, которыми информация может попасть в недобросовестные руки:

1. Утечки данных (Data Breaches)

Каждый раз, когда взламывается сайт, на котором требуется регистрация, личная информация может попасть к преступникам. Эти списки иногда сегментированы по возрасту, типу кредитной карты или другим характеристикам, что позволяет создать список потенциальных целей.

2. Социальные сети

Чрезмерная активность в социальных сетях может стать приглашением для враждебных элементов. Пост о продаже имущества, фотография посадочного талона или обновление статуса о переезде предоставляют информацию о финансовой ликвидности или отсутствии человека в стране, что делает его более уязвимым для целевых афер.

3. Базы данных

На протяжении многих лет поступали сообщения об утечках официальных и публичных баз данных. Информация, включающая номера удостоверений личности, адреса и родственные связи, позволяет мошенникам создать очень убедительный образ при телефонном разговоре, что повышает уровень доверия к ним в начале взаимодействия.

Профиль жертвы: кто может оказаться на прицеле?

За годы профессиональной деятельности и изучения множества случаев становится ясно, что жертвы не принадлежат к какой-то одной группе. Среди них можно найти представителей свободных профессий, специалистов в сфере технологий и людей с богатым жизненным опытом. Тем не менее, есть характеристики, которые могут сделать человека предпочтительной целью:

• Обладатели временной финансовой ликвидности: люди после продажи имущества, получения наследства или открытия накопительного фонда.
• Люди на перепутье или в состоянии стресса: те, кто находится в процессе сложных личных ситуаций, например, развода или переезда, когда когнитивное внимание может быть рассеяно.
• Самозанятые и владельцы малого бизнеса: привыкшие к выполнению частых денежных переводов и к разговорам с незнакомых номеров.
• Представители «третьего возраста»: люди, владеющие технологиями, но склонные сохранять большое уважение к власти (такой как банк или полиция) и склонные верить авторитетному голосу в телефоне.

Юридическая сфера: рассмотрение ответственности финансового института

В этой точке рассматривается сложный юридический вопрос. Центральный вопрос в этих случаях — не только то, как была совершена махинация, но и какова была степень осторожности, проявленная «стражами ворот». В Израиле отношения между банком и клиентом основаны на фидуциарной обязанности и обязанности проявлять осторожность.

Закон о платежных услугах 2019 года регулирует вопрос ответственности. Как правило, в случае операции, которая не была санкционирована, существует обязанность возмещения. Сложность возрастает в случаях «социальной инженерии», когда именно клиент одобрил операцию из-за ложного представления. Здесь оценивается баланс между «встречной халатностью» и обязанностью банка проявлять осторожность.

В рамках анализа правовых возможностей возникает вопрос, должен ли банк выявлять аномальные модели мошенничества. Если клиент совершает действие, которое радикально отличается от его обычных привычек управления счетом, возможно, существует ожидание, что системы мониторинга банка должны остановить операцию или провести дополнительную верификацию.

Профессиональный опыт показывает, что финансовые организации могут пытаться снять с себя ответственность, утверждая, что клиент действовал добровольно. Тем не менее, можно изучить, был ли банк обязан в данных обстоятельствах распознать «красные флажки». В некоторых случаях возможно наличие основания для иска в связи с халатностью при управлении рисками.

Важно подчеркнуть: не существует стопроцентной гарантии возврата средств. Каждый случай рассматривается индивидуально в соответствии с его уникальными обстоятельствами. Суды оценивают, дошли ли действия клиента до уровня «грубой небрежности». Передача личного кода вопреки явным предупреждениям усложняет правовую ситуацию, но не обязательно блокирует возможность изучения провалов банка в обеспечении комплексной защиты.

Анализ случая: почему была выбрана цель?

Возвращаясь к учебному сценарию, можно увидеть, что разведывательная работа основывалась на доступных инструментах:

1. Сбор информации: объявление о продаже, предоставляющее имя, телефон и местоположение.
2. Перекрестная проверка данных: использование поисковых систем и социальных сетей для определения профессионального бэкграунда и возраста.
3. Верификация личности: использование приложений для идентификации вызовов для подтверждения личности цели.
4. Тайминг: выбор времени, когда жертва может быть занята, но доступна для контакта.
5. Создание авторитета: использование профессиональной терминологии, адаптированной к бэкграунду жертвы.

Предупреждающие знаки: когда возникает опасение стать «целью»?

Раннее распознавание предупреждающих знаков может предотвратить финансовый ущерб:

• Инициативные звонки из банка по поводу операций, о которых вы не знали: важно помнить, что банки не просят переводить деньги на «защищенные счета».
• Предварительные знания о личных деталях: когда собеседник знает детали о собственности, членах семьи или недавних действиях, это не обязательно признак его надежности, а доказательство предварительного сбора разведданных.
• Создание срочности: использование давления временем («нужно действовать прямо сейчас») направлено на то, чтобы предотвратить рациональное мышление или консультацию.
• Требование конфиденциальности: указание не прерывать разговор или никому не рассказывать о происходящем.

Немедленные шаги в случае подозрения

1. Прерывание разговора: в случае сомнений необходимо немедленно прервать разговор.
2. Самостоятельный контакт: следует набрать официальный номер горячей линии банка или компании кредитных карт, а не перезванивать по номеру, с которого поступил звонок.
3. Самостоятельная проверка счета: вход в учетную запись с защищенного устройства и проверка транзакций.
4. Документирование: сохранение номеров телефонов, сообщений и времени звонков в качестве потенциальных доказательств.
5. Обращение в правоохранительные органы: подача жалобы в полицию.

Правовой аспект: итоги ответственности

В случаях «социальной инженерии» правовая ситуация сложна и развивается. Закон о платежных услугах устанавливает ответственность клиента, если он действовал с умыслом на обман или проявил «грубую небрежность».

Правовая трактовка термина «грубая небрежность» рассматривается с учетом того факта, что мошенники используют продвинутые техники. Существует тенденция признавать, что среднестатистический клиент может оказаться в проигрышной позиции перед лицом отлаженных схем мошенничества.

Наряду с этим, на банки возложены обязанности по предотвращению мошенничества. В определенных обстоятельствах, если удается доказать, что финансовый институт не смог распознать известную модель мошенничества или не предотвратил крайне аномальную операцию без объяснения причин, может возникнуть юридическая ответственность.

В заключение, защита личной информации и сокращение цифрового следа — это первый уровень обороны. В случае причинения ущерба существуют правовые возможности, которые можно изучить, понимая при этом, что результат зависит от конкретных обстоятельств каждого отдельного случая.