Продаётся не ложь, а роль
Фишинговое письмо берёт массой: разослали тысячам, кто-то кликнет. Претекстинг устроен иначе - под тебя собирают историю. Имя твоего отдела, название банка, где ты правда обслуживаешься, номер заказа, который ты правда ждёшь. Всё это не секретная информация: она лежит в соцсетях, в утечках, в подписи твоего же письма.
Смысл деталей не в том, чтобы что-то доказать. Они снимают вопрос «а кто это вообще». Пока ты проверяешь одну деталь и она сходится, остальные ты уже не проверяешь - мозг достраивает роль целиком. Одна сошедшаяся мелочь работает как поручительство за весь рассказ.
Легенда. Заранее готовят роль и повод: проверка входа, доставка, ошибка в документах. Повод объясняет, почему звонят именно тебе и именно сейчас.
Мелкая правда. В первые секунды называют то, что и правда о тебе известно. Это не запрос, а взнос доверия.
Срочность. Появляется окно: «заявка висит десять минут». Времени на проверку не остаётся по замыслу, а не случайно.
Изоляция. Просят не класть трубку, не обсуждать, перейти в мессенджер. Любой третий человек рушит сценарий.
Маленькая просьба. Сначала просят пустяк - подтвердить, продиктовать, нажать. Согласившись один раз, отказать во второй труднее.
Как это слышно
Разговор почти всегда идёт в одну сторону: собеседник задаёт вопросы, а ты отвечаешь. Проверяют при этом тебя, хотя позвонили тебе. Вот типичный кусок - смотри не на слова, а на то, куда сдвигается роль.
Это служба безопасности. Вижу попытку входа в твой аккаунт из другого города.
Входа не было.
Так и думал. Заявку на блокировку успею отправить, но окно десять минут.
Что нужно сделать?
Продиктуй код из сообщения - он подтвердит, что говорю с владельцем.
Хорошо, сейчас.
Здесь три метки подряд. Тебе сообщили тревожную новость, которую не проверить. Тебе дали срок. И тебя просят доказать, что ты - это ты, хотя звонок начал не ты. Код из сообщения ничего не подтверждает собеседнику: он нужен ровно для того, чтобы войти, и настоящая поддержка его не спрашивает.
Заметь ещё, кто здесь спешит. Спешка в таком разговоре всегда чужая: её принесли тебе. Убери таймер - и сценарий рассыпается, поэтому его и держат.
Сценарий стоит не на наивности, а на нормальных реакциях: помочь, не спорить, быстро закрыть вопрос. Поэтому чаще всего он достаётся занятым и вежливым.
Зачем в претекстинге называют правдивую мелкую деталь о тебе?
Что поможет, если тебя торопят и просят код из сообщения?
Источники
- Механизмы влияния - по работам Роберта Чалдини об авторитете, дефиците и последовательности
- разбор претекстинга - у Кевина Митника, «Искусство обмана»
- признаки - в публичных памятках банков и CERT
Дальше в серии «Социальная инженерия»
3 статьи целиком на сайте, ещё 4 - в приложении
