Арсенал приёмов социальной инженерии: как мошенники удерживают жертву

Сценарные паттернов шесть, а конкретных приёмов, из которых они собираются, — десятки. При экспертном анализе мы сопоставляем материалы дела с перечнем типовых элементов воздействия. Ниже — этот перечень в обобщённом виде и разбор приёмов, которые чаще всего остаются незамеченными.

Десять типовых элементов сценария

В специальной литературе совокупность таких приёмов описывают как технологии ослабления сознательного контроля: фиксация внимания, эффект внезапности, разрыв привычного шаблона, диссоциация, перегрузка. Их общий результат — резкое повышение внушаемости при одновременном снижении критичности.

Ложные легитиматоры: почему «документам» верят

Человеку в панике нужно за что-то ухватиться, и ему дают «доказательства». Некоторые из них действительно трудно отличить от настоящих.

• Реальный отклик системы. Жертву просят набрать на телефоне служебную комбинацию — телефон честно показывает статус переадресации, а «специалист» истолковывает его как след взлома. Или предлагают зайти на настоящий портал и увидеть там настоящую запись о доверенности, которую мошенники сами же оформили минутами ранее с помощью выманенного кода.
• Самостоятельный «поиск истины». Человека просят самому найти в поисковике фамилию «террориста, на которого оформлена доверенность» и прочесть вслух. Найденное своими руками убеждает сильнее любого рассказа.
• Документы «под диктовку». Заявление «в Банк России», написанное рукой жертвы, расписка о неразглашении, сфотографированная для «куратора», — действуют как обязательство: я уже подписал, значит, процедура настоящая.
• Ритуалы. Кодовые слова при передаче денег, шестизначный «номер обращения», акт, который «курьер» подписывает в двух экземплярах, — всё это имитирует работу учреждения.

Дробление: лестница маленьких «да»

Ни одной жертве не предлагают сразу продать квартиру. Путь состоит из шагов, каждый из которых по отдельности выглядит безобидным и логично вытекает из предыдущего. Это классический механизм обязательства и последовательности по Чалдини: согласившись на малое, человек стремится остаться последовательным и соглашается на большее. В экспертных случаях к моменту, когда требование становилось абсурдным — вскрыть чужой сейф, сдать чужое золото в ломбард, отнести пакет с миллионами в «криптообменник», — за плечами уже были десятки выполненных поручений и сформированная «колея подчинения».

Отдельно отметим установку, которая возникает в первые минуты. Одна из обследованных описала её дословно: на пике страха «решила слушаться их, чтобы решить возникшую проблему». Все дальнейшие решения принимались уже внутри этой установки, а не заново.

Кнут и пряник

«Кураторы» работают в паре или чередуют регистры: один кричит, называет «тупой» и «дурой», демонстрирует всеведение («мы про вас знаем всё»), другой — сочувствует, хвалит, интересуется сном и самочувствием. Непредсказуемое чередование наказания и поощрения — один из самых надёжных способов сформировать зависимость от источника воздействия; в клинической картине ему соответствуют признаки выученной беспомощности по Мартину Селигману.

Как гасят попытки проверки

Распространённое заблуждение — будто жертвы «даже не пытались проверить». Пытались, и экспертные материалы это фиксируют: звонок бабушке в первые минуты; предложение прийти с полученным «документом» в отделение банка; неоднократные вопросы о судьбе денег; единичный звонок в полицию. Каждая попытка пресекалась — ссылкой на конфиденциальность, угрозой уголовного дела или переопределением самого вопроса как «нежелания помогать стране». Когда у одного из пострадавших возникло прямое подозрение (покупатель квартиры объявился раньше, чем объявление прошло модерацию), единственным его действием стал вопрос к тому же «куратору», который объяснил всё «утечкой с сайта объявлений».

Вывод экспертов: критическая переработка ситуации блокируется «не отсутствием интеллектуальных возможностей, а сочетанием аффективной охваченности, ригидности уже принятой программы поведения и полной информационной изоляции».

Обход защитных барьеров

Сценарии быстро адаптируются к мерам защиты, введённым государством и банками:

• жертву отправляют в МФЦ лично снять самозапрет на кредиты — «для проведения операции»;
• законодательный «период охлаждения» по кредиту используют как время для закрепления контроля: двое суток человек отчитывается каждые два часа;
• перед визитом в банк проводят инструктаж — что отвечать операционисту, — и сообщают, что «подключатся к камерам отделения» и будут наблюдать за «подозрительными сотрудниками»;
• просят купить второй смартфон «для трансляции экрана» и перейти в малоизвестный мессенджер, потому что основной телефон «прослушивают мошенники».

Технологическое усиление: ИИ и deepfake

«Инструменты искусственного интеллекта, имитация голоса по технологии deepfake и гиперперсонализация контакта не создают принципиально новых форм внушения, но резко повышают достоверность первичного крюка, убедительность авторитета и управляемость аффективным состоянием жертвы».

Лосев А. В., Майдан А. В. Указ. соч. С. 50.

Это важное наблюдение для профилактики: защищаться нужно не от конкретной технологии, которая завтра сменится, а от неизменного психологического механизма. Правило «любой разговор о деньгах и секретности — повод положить трубку и перезвонить самому» работает одинаково против живого оператора и синтезированного голоса родственника.

Фразы-маркеры

Если в разговоре прозвучало хотя бы одно из перечисленного — перед вами сценарий социальной инженерии, кем бы ни представился собеседник:

• «На вас оформлена доверенность / заявка на кредит / ваш аккаунт взломан»;
• «Никому не говорите, это тайна следствия, за разглашение — статья»;
• «Не кладите трубку, оставайтесь на связи, переключаю на сотрудника…»;
• «Установите приложение / включите демонстрацию экрана»;
• «Нужно оформить встречный кредит, чтобы перекрыть мошеннический»;
• «Переведите деньги на безопасный счёт / передайте нашему сотруднику на проверку»;
• «В банке скажите, что снимаете на ремонт; сотрудники банка в сговоре»;
• «Вы можете помочь следствию / послужить стране».

Что происходит с человеком, на которого всё это обрушивается одновременно, — в четвёртой части; готовые правила защиты — в седьмой.