Социальная инженерия и другие методы обмана в финансовой сфере
Финтех и платежные системы — это не только динамичная и развитая индустрия, которая обеспечивает ежедневные транзакции во всем мире, но еще и цель для многих мошенников. Усложнение систем защиты, двухфакторная верификация и юридические способы повысить устойчивость индустрии несомненно дали отличный результат, который мы можем видеть на примере многих платежных решений.
Но фактор, на который нельзя влиять прямо — человеческое участие, представляет все большую опасность из года в год. Количество случаев обмана с помощью социальной инженерии постоянно растет, и команда Monoup подготовила для наших читаталей небольшой гайд о том, что это такое и как защититься от атак злоумышленников. Сегодня мы обсудим самые популярные схемы обмана для кражи средств и как им противостоять, как бизнесу, так и обычным пользователям.
Что такое социальная инженерия
Социальная инженерия — это тактика манипуляции, которую киберпреступники используют, чтобы обманом заставить людей выдать конфиденциальную информацию или выполнить действия, выгодные злоумышленнику. Она эксплуатирует человеческую психологию, часто задействуя такие эмоции, как страх, срочность, любопытство или желание быть полезным.
В цифровую эпоху мошенничество «в лоб» работает не так хорошо, как раньше, поэтому многие схемы эволюционировали до более хитрых. Манипуляция человеческими эмоциями все еще остается самой опасной и для кошелька, в том числе.
При этом жители определенных стран больше подвержены этому риску, чем других из-за уровня дохода и качества жизни. Известно, что в США и Великобритании уровни подобного фрода (особенно фишинга) остаются крайне высокими. За 2024 год американцы потеряли больше 12 миллиардов долларов из-за разных видов мошенничества в сети, что на 25% больше, чем эта же цифра в 2023. Британцы потеряли свыше 1 миллиарда фунтов за 2024 год из-за кибер-мошенничества и неавторизованных списаний.
В целом, уровень фрода в сети вырос на 10% по всему миру в 2024 и регуляторы уже бьют тревогу. Возникновение ИИ-сервисов, которые способны выдавать реалистичные видео, фото, копировать голос тоже повлияли на ситуацию и делают противодействие мошенникам еще более сложным. Парадоксально, одни ИИ-сервисы будут бороться с другими, пытаясь отслеживать фрод и помогать в его снижении. Кроме того, и мануальные средства обмана пока работают, что тоже не может не вызывать беспокойство.
Как обманывают и бизнесы, и обычных людей
Громкие случаи с крипто-биржами Coinbase и Kraken в мае 2025 буквально заставили весь финтех обратить внимание еще раз на свою безопасность, и каждый индивидуальный пользователей обеспокоился не меньше. Ведь кроме того, что нужно инвестировать в качественные системы, выбирать надежных финансовых партнеров и постоянно следовать базовым правилам сохранности активов, в наши дни стоит еще постоянно быть начеку. Чтобы не попасться на удочку мошенников, которые действуют хитрее, чем взлом или кража данных; они втираются в доверие и манипулируют владельцами счетов и даже сотрудниками банков или финансовых компаний.
Как это происходит? И главное, как защититься?
Самые популярные способы обмана бизнеса могут включать:
- Подмену личности для угроз или вымогательства. Например, многие мошенники притворяются сотрудниками государственных органов, крупных компаний или ассоциаций, чтобы напугать свою жертву и выманить у нее важную финансовую информацию. Создавая стрессовую ситуацию, такие лица могут преуспеть в своей задумке, если найдут правильного сотрудника. Внезапные звонки или письма от «налоговой» или даже компании Meta частая схема, на которую попадаются сотрудники многих компаний, не замечая, что их обманывают, пытаясь помочь работодателю, предоставив необходимую информацию властям. На подобную схему даже попался топ менеджмент крипто-компании MoonPay.
Для защиты своего бизнеса от подобных схем, проводите инструктажи и обучения сотрудников, чтобы они не паниковали и знали, как поступать в случае звонка из неожиданной инстанции. Мошенники делают ставку на скорость и давление, поэтому важно остановиться и подумать: а может ли действительно такое случиться? Как я могу верифицировать, что звонок поступает из легитимного источника? Стоит отложить разговор, обсудить случившееся с юристами или руководством компании, перевести диалог в официальную плоскость. Здесь очень важен сам микроклимат в компании: если ваши сотрудники находятся под авторитарным менеджментом и боятся совершить ошибку, это может негативно себя проявить именно в такой ситуации. Если же в компании нормально чего-то не знать и спрашивать даже у вышестоящего руководства — это может спасти активы и репутацию.
- Таргетированные атаки, используя личности руководства компаний. Также и в iGaming такой способ обмана был очень популярен в обычных мессенджерах. Мошенники притворяются СЕО, СОО или другим С-левел компании и пишут финансистам, бухгалтерам или иным лицам с доступом к финансам, с просьбой провести срочную внеочередную оплату. Конечно же, эта оплата чаще всего уходит на счета мошенников, а позже выясняется, что это был вовсе не СЕО, а его аккаунт был качественно подделан.
Во избежание таких потерь и защиты активов бизнеса необходимо коммуникацировать только в рабочих подтвержденных аккаунтах и системах, не использовать личные средства связи. Кроме того, важно создать качественно функционирующий отдел финансов, где будет проводиться проверка платежей перед отправкой и не один человек будет вовлечен в процесс. Это позволит снизить количество ошибок, неверных оплат и риска мошенничества.
- Фишинг/имейл атаки. Подобный способ обмана часто также нацелен на «нужных» сотрудников. После исследования, мошенники отправляют фишинговое письмо якобы от доверенного партнера или от коллеги, вставляя в него ссылку, способную украсть важные данные или как-то иначе скомпрометировать получателя.
Для борьбы с этим способом обмана следует внедрить меры безопасности, блокировать письма с неизвестных или подозрительных адресов, а также реализовать процедуру верификации отправителя перед совершением каких-либо действий. Конечно же, не стоит открывать странные ссылки и оставлять какие-либо данные в не доверенных сервисах.
Все эти способы обмана нацелены на компании и бизнесы, но жертвами становятся обычные люди, чьи слабости используются в процессе мошенниками. Их главное оружие — это элемент неожиданности, стрессовый фактор, которые позволяют надавить на человека и заставить совершить выгодное им действие сию минуту. Текущие системы кибер-защиты могут обеспечить высокий уровень устойчивости и взломать их под силу не каждому. Поэтому мошенники эволюционировали до социальной инженерии и теперь им не нужно становиться разработчиками или техническими специалистами по проникновению в сложные структуры.
При этом, не только лишь успешные бизнесы стали целью таких «дельцов», но и обычные люди. Стандартный фишинг через рекламные рассылки, службы доставки несуществующих посылок или выигрыши в лотерею до сих пор существует и дает свои плоды его создателям. Эта деятельность развивается в целые сети и «компании», которые создают подставные бизнесы, куда предлагают инвестировать доверчивым людям, или аккаунты несуществующих женщин и мужчин в соц. сетях, втягивая человека по ту сторону экрана в «романтический скам».
К сожалению, полностью побороть это явление вряд ли получится, ведь как развиваются системы защиты, так и системы нападения. Единственное работающее на все 100% средство — это повышение уровня обознанности о подобных рисках и обучение пользователей Интернета проверять источники любых коммуникаций с ними. Финансовая грамотность также играет не последнюю роль в этом вопросе, поскольку важно знать принципы работы карточных платежных систем, кошельков или других методов оплаты, чтобы также понимать их уязвимости и возможности. Если по телефону спрашивают CVV-код карты, то финансово грамотный человек будет знать, что его сообщать ни в коем случае нельзя.
Профессиональная компетенция и осторожность в финтехе и других онлайн индустриях сегодня мастхэв. Будьте информированы и бдительны! А подробности платежных методов вам всегда расскажет медиа MonoTalks.
