Kaip veikia atakos

Pirma pusė: triukas, kuriuo apgaunamas žmogus

Penki žingsniai, iš kurių susideda beveik kiekvienas triukas

Tai mūsų pačių modelis, o ne oficiali schema: taip mes sudėjome tai, ką matome oficialiuose šaltiniuose. Faktai kiekviename žingsnyje pažymėti, modelis – ne.

1. Pasirinkimas. Jis renkasi ne tave, o skambinimo ar rašymo sąrašą, kuriame esi ir tu.

   Sustabdymo vieta: ar pateksi į jo sąrašą, nuo tavęs nepriklauso, bet gali padaryti, kad tai jam nieko neduotų: pavadinimas ar numeris ekrane nieko neįrodo.

2. Pretekstas. Jam reikia priežasties, kodėl tu jam atsakytum: „bankas“, „policija“, kurjeris, žinomas veidas.

   Sustabdymo vieta: patikrink savarankiškai, ne per jo duotą kelią.

3. Spaudimas. Jis skubina ir gąsdina: „paskyra bus užblokuota“, „būtina patvirtinti“.

   Sustabdymo vieta: tikras bankas neskubina ir nesiunčia nuorodų, todėl pats skubinimas jau yra ženklas.

4. Veiksmas. Jam reikia vieno dalyko iš tavęs: kodo, PIN, nuorodos paspaudimo, programos įdiegimo ar pinigų.

   Sustabdymo vieta: oficialioje programėlėje daryk tik tas operacijas, kurias pradėjai tu.

5. Pasitraukimas ir pakartojimas. Jis dingsta, o gėda ir tyla leidžia jam grįžti: kartais kaip „susigrąžinimo“ paslauga už mokestį.

   Sustabdymo vieta: pasakyk bankui ir policijai, o už „susigrąžinimą“ nemokėk.

Penki svertai

Žingsniams veikti jis spaudžia penkis svertus. Čia juos įvardijame vieną kartą; kiti puslapiai tik nurodo vardą.

• Skuba.

  Mažai laiko – mažai minčių.

  Sustabdymo vieta: dešimt sekundžių, kortelė.

• Autoritetas.

  Prisidengęs banku, pareigūnu, žinomu veidu ar naujienų portalo išvaizda, sukčius skolinasi pasitikėjimą, kurio pats neturi.

  Sustabdymo vieta: autoritetas nėra įrodymas; patikrink savarankiškai.

• Baimė.

  „Tavo pinigams gresia pavojus“ priverčia žmogų daryti viską, kad tik pavojus išnyktų.

  Sustabdymo vieta: padėk ragelį, kortelė.

• Gėda.

  Po nuostolio norisi tylėti, o tyla jam naudinga.

  Sustabdymo vieta: tai gali nutikti bet kam, o pranešti verta net tada, kai tai buvo tik bandymas: Jei tave apgavo.

• Nauda.

  Pelnas, siuntinys ar „grąžinami“ pinigai priverčia skaičiuoti, o ne abejoti.

  Sustabdymo vieta: jei nauda atėjo nekviesta, tai ne dovana.

Antra pusė: kaip techninė ataka virsta grandine

Čia nėra žmogaus balso, tik grandinė. Jam užtenka vienos silpnos grandies, o tau – vienos nutrauktos.

1. Nutekėjimas. Slaptažodis ar adresas nuteka iš paslaugos, ne iš tavęs. Jam reikia sąrašo.

   Sustabdymo vieta: nutekėjimo tu sustabdyti negali, bet gali padaryti taip, kad nutekėjęs slaptažodis niekur kitur neatidarytų durų.

2. Pakartotinis naudojimas. Jam reikia žmogaus, kuris tą patį slaptažodį naudoja ir kitur.

   Sustabdymo vieta: skirtingas slaptažodis kiekvienai paskyrai.

3. Perėmimas. Jam reikia paskyros, kuri atveria daugiausia, o dažniausiai tai el. paštas, nes per jį galima atkurti kitų paskyrų slaptažodžius.

   Sustabdymo vieta: ilgas slaptažodis ir antras žingsnis; geriausia – prieigos raktas ar fizinis raktas, o SMS – tik jei nieko kito nėra.

4. Kita paskyra. Iš vienos paskyros jis žengia į kitą.

   Sustabdymo vieta: skirtingi slaptažodžiai ir antras žingsnis kiekvienoje svarbioje paskyroje, ne tik el. pašte.

Visas aprašas su lentele: Tavo slaptažodis nutekėjo. Kas tinka kiekvienai grandžiai: Slaptažodžiai ir prieigos raktai.

Žemėlapis