Статья #45 · Угрозы

Социальная инженерия: как работают обманы

Социальная инженерия использует нормальные человеческие реакции вместо технической уязвимости. Мошенник создаёт убедительный контекст, знает отдельные факты и предлагает короткий путь, который обходит обычные проверки.

Автор: редакция NDK VPN Обновлено: 02.08.2026 Время чтения: 3 мин.

Короткий ответ

Защита строится на процессе: важные платежи и изменения доступа подтверждаются вторым человеком или каналом, а срочность не отменяет правила. Чем больше у сотрудника полномочий, тем важнее заранее определённая процедура.

Авторитет

Звонящий представляется руководителем, банком или поддержкой и требует не обсуждать запрос. Настоящая роль проверяется через официальный контакт.

Эмоция

Страх, жалость, выгода и любопытство снижают внимание к деталям. Пауза возвращает возможность оценить адрес, сумму и последствия.

Сбор по частям

Мошеннику не всегда нужен пароль сразу. Должность, график, имя коллеги и формат документов помогают подготовить следующий убедительный контакт.

Чек-лист действий

  1. Остановитесь перед необратимым действием.
  2. Проверьте личность другим каналом.
  3. Следуйте известному процессу оплаты.
  4. Не раскрывайте внутренние детали.
  5. Сообщайте о подозрительном контакте.

Что часто делают неправильно

Источники и документация

Вопросы по теме

Почему умные люди тоже попадаются?

Атака использует контекст, время и эмоции, а не недостаток интеллекта. Процесс проверки нужен всем.

Что такое pretexting?

Это заранее созданная легенда, объясняющая, кто звонит и почему ему нужны сведения или действие.

Помогает ли обучение?

Да, если вместе с примерами существуют простые каналы проверки и нет наказания за осторожность.

Продолжить

Следующие статьи