Как взламывают человека, а не компьютер

Чтобы обойти защиту напрямую, нужны время, оборудование и редкие знания. Чтобы обойти её через человека, нужны телефон и правдоподобная история. Приём называется социальной инженерией, и он старше интернета: те же схемы работали, когда доступы хранились в бумажной картотеке, а не в приложении.

Получается это не потому, что люди на том конце глупые. Просьба попадает в рабочие рефлексы: помочь, не тормозить процесс, не выглядеть занудой перед тем, кто спешит. Отказать - маленький конфликт прямо сейчас, согласиться - секунда. Слабое место здесь не характер, а ситуация, в которую человека ставят.

Кевин Митник, самый известный взломщик девяностых, позже описывал то же самое: доступ он чаще получал разговором, а не кодом. С тех пор поменялись декорации, а не механизм: вместо звонка в приёмную - письмо от «поддержки» и сообщение «из банка».

Подготовка обычно занимает больше времени, чем сам разговор. Имя, должность, кто кому начальник, как в компании называют внутренние системы - всё это собирают заранее из открытых источников: соцсетей, подписей в письмах, объявлений о вакансиях. Дальше попытка идёт по знакомой схеме, и ходы почти всегда в одном порядке.

Главный ход - последний. Прямо пароль почти не спрашивают: просят действие, которое само по себе выглядит безобидным. Код из сообщения, кнопка «это я» в приложении, страница «проверить вход». Соглашаешься на мелочь, а отдаёшь доступ целиком.

Признак у всех вариантов один: тебя торопят и одновременно уводят с привычного канала - в другой мессенджер, на другую страницу, в разговор прямо сейчас. Сомнение приходит через минуту после того, как трубку положили, и это нормально: расчёт был именно на скорость. Настоящая поддержка спокойно переживёт паузу и твой перезвон.