با تظاهر به اینکه فردی از شرکت شما هستید، یک کلاهبردار که "بدهی اجتماعی" به دست آورده است می تواند شما را وادار به موافقت با درخواست های غیر معمول کند. بازیگران هزاران / Shutterstock

روزی نیست که تیتر نداشته باشد در مورد یک قربانی کلاهبرداری شده است و از دست دادن پول به طور مداوم در مورد کلاهبرداری های جدید و ایمن ماندن از مجرمان سایبری هشدار می دهیم. Scamwatch دارد بدون کمبود منابع، بیش از حد.

پس چرا مردم هنوز مورد کلاهبرداری قرار می گیرند، و گاهی اوقات به طرز شگفت انگیزی؟

کلاهبرداران از تکنیک های پیچیده روانشناسی استفاده می کنند. آن‌ها از عمیق‌ترین آسیب‌پذیری‌های انسانی ما سوءاستفاده می‌کنند و از تفکر منطقی برای استفاده از واکنش‌های احساسی ما استفاده می‌کنند.

این "جنگ روانیقربانیان را مجبور به تصمیم گیری های تکانشی می کند. گاهی اوقات کلاهبرداران روش های خود را در اطراف بسیاری از قربانیان بالقوه پخش می کنند تا ببینند چه کسی آسیب پذیر است. مواقع دیگر، مجرمان بر روی یک شخص خاص تمرکز می کنند.

بیایید برخی از این تکنیک‌های روان‌شناختی و نحوه دفاع در برابر آن‌ها را باز کنیم.

1. تماس های تلفنی تصادفی

کلاهبرداران با درخواست های کوچک برای ایجاد احساس تعهد شروع می کنند. پس از موافقت با این درخواست‌های جزئی، ما به احتمال زیاد از خواسته‌های بزرگ‌تری پیروی می‌کنیم، که ناشی از تمایل به اقدام مداوم است.

تماس از شماره ای در مخاطبین شما یا شماره ای که شما می شناسید دریافت نمی شود، اما کلاهبردار ممکن است وانمود کند که فردی است که او را برای کار در خانه خود نامزد کرده اید، یا شاید یکی از فرزندان شما با استفاده از تلفن دوست با شما تماس بگیرد.

اگر کلاهبردار است، شاید نگه داشتن شما برای مدت طولانی با تلفن به آنها این فرصت را می دهد تا چیزهایی درباره شما یا افرادی که می شناسید پیدا کنند. آنها می توانند از این اطلاعات فوراً یا بعداً استفاده کنند.

2. ایجاد حس فوریت

کلاهبرداران سناریوهایی را می سازند که نیاز به اقدام فوری دارند، مانند ادعای اینکه یک حساب بانکی در معرض خطر بسته شدن است یا یک پیشنهاد در شرف منقضی شدن است. هدف این تاکتیک این است که قربانیان را از ارزیابی منطقی موقعیت یا درخواست مشاوره و تحت فشار قرار دادن آنها برای تصمیم گیری های عجولانه باز دارد.

کلاهبردار یک موقعیت مصنوعی ایجاد می کند که در آن شما از انجام کاری که معمولاً انجام نمی دهید می ترسید. تماس های کلاهبرداری ادعا می کند که از اداره مالیات استرالیا است (ATO) یک مثال عالی هستند. شما بدهی دارید که باید بپردازید (ظاهراً) و اگر نپردازید اوضاع بد خواهد شد همین الان.

کلاهبرداران با احساسات شما بازی می کنند تا واکنش هایی را که قضاوت ابری است برانگیزند. آنها ممکن است برای القای ترس، مشکلات قانونی را تهدید کنند، وعده بازده سرمایه گذاری بالا برای بهره برداری از حرص و طمع را بدهند، یا داستان های ناراحت کننده ساختگی را برای جلب همدردی و کمک مالی به اشتراک بگذارند.

3. ایجاد رابطه با صحبت های معمولی

کلاهبرداران از طریق مکالمه طولانی، یک تعهد روانی به طرح خود ایجاد می کنند. هیچ کس فقط با درخواست رمز عبور شما خیلی دور نمی شود، اما طبیعی است که با افرادی که با ما دوستانه رفتار می کنند، رفتار دوستانه داشته باشید.

قربانی پس از ماندن در خط برای مدت طولانی، از نظر شناختی نیز دچار خستگی می شود. این نه تنها باعث می‌شود قربانی نسبت به پیشنهادات بازتر شود، بلکه او را از دوستان یا خانواده‌ای که ممکن است کلاهبرداری را تشخیص داده و با آن مقابله کنند، جدا می‌کند.

4. به من کمک کن تا به تو کمک کنم

در این حالت، کلاهبردار موقعیتی را ایجاد می کند که در آن به شما کمک می کند تا یک مشکل واقعی یا خیالی (که در واقع ایجاد کرده است) را حل کنید. آنها "جادوی IT" خود را انجام می دهند و مشکل برطرف می شود.

بعداً از شما چیزی می‌خواهند که معمولاً انجام نمی‌دادید، و شما آن را به دلیل «بدهی اجتماعی» انجام می‌دهید: آنها ابتدا به شما کمک کردند.

به عنوان مثال، یک هکر ممکن است به یک شبکه شرکتی حمله کند و باعث کند شدن آن شود. سپس آنها با شما تماس می گیرند و وانمود می کنند که از سازمان شما هستند، شاید به عنوان یک استخدامی اخیر که هنوز در لیست تماس شرکت نیست. آنها با خاموش کردن حمله به شما کمک می کنند و شما را به اندازه کافی سپاسگزار می کنند.

شاید یک هفته بعد دوباره تماس بگیرند و اطلاعات حساسی مانند رمز مدیر عامل را درخواست کنند. شما دانستن سیاست شرکت این است که آن را فاش نکنید، اما کلاهبردار از شما می پرسد که آیا آنها را به خاطر می آورید (البته که دارید) و بهانه ای برای اینکه چرا واقعاً به این رمز عبور نیاز دارند ارائه می دهد.

مانده بدهی اجتماعی می گوید شما به آنها کمک خواهید کرد.

5. توسل به مرجعیت

کلاهبرداران با ظاهر شدن به عنوان مدیران خطی، مقامات سازمان های دولتی، بانک ها یا سایر نهادهای معتبر، از تمایل طبیعی ما برای اطاعت از قدرت سوء استفاده می کنند.

چنین کلاهبرداری هایی در سطوح مختلفی از پیچیدگی عمل می کنند. نسخه ساده: مدیر شما با یک پیام برای شما ارسال می کند فوری درخواست خرید چند کارت هدیه و ارسال از طریق شماره آنها.

نسخه پیچیده: مدیر شما تماس می گیرد و می خواهد فوراً مبلغ زیادی را به حسابی که نمی شناسید منتقل کند. شما این کار را انجام می دهید زیرا دقیقا به نظر می رسد مانند مدیر تلفنی شما - اما کلاهبردار از دیپ فیک صوتی استفاده می کند. در یک پرونده مهم اخیر در هنگ کنگ، چنین کلاهبرداری حتی شامل یک تماس تصویری عمیق.

این بسیار چالش برانگیز است زیرا ابزارهای هوش مصنوعی، مانند VALL-E مایکروسافت، می توانند ایجاد کنند صدای دیپ فیک تنها با استفاده از سه ثانیه نمونه صوتی از یک شخص واقعی.

چگونه می توانید در برابر کلاهبرداری دفاع کنید؟

اولین و مهمترین، تایید هویت. راه دیگری برای تماس با آن شخص پیدا کنید تا تأیید کنید که او کیست. برای مثال، می‌توانید با یک شماره عمومی برای کسب‌وکار تماس بگیرید و بخواهید وصل شوید.

در مواجهه با دیپ فیک های صدای شایع، می تواند مفید باشد با اعضای خانواده خود در مورد یک "کلمه ایمن" توافق کنید. اگر آنها از یک شماره ناشناس تماس گرفتند و کلمه امن را نشنیدید، تلفن را قطع کنید.

مراقب تاکتیک های فشار. اگر مکالمه خیلی سریع پیش می رود، به یاد داشته باشید که مشکل شخص دیگری مال شما نیست که حل کنید. متوقف کنید و مشکل را از کنار همکار یا یکی از اعضای خانواده برای بررسی سلامت روانی عبور دهید. یک تجارت قانونی با انجام این کار مشکلی نخواهد داشت.

در نهایت، اگر در مورد کوچکترین جزئیات هم مطمئن نیستید، ساده ترین کار این است که تلفن را قطع کنید یا پاسخ ندهید. اگر واقعاً بدهی مالیاتی دارید، ATO برای شما نامه خواهد نوشت.

مایک جانستون، محقق امنیت، دانشیار سیستم های مقاوم، ادیت کوان دانشگاه و جورجیا پسارولیس، همکار تحقیقاتی بعد از دکتری ، ادیت کوان دانشگاه

این مقاله از مجله منتشر شده است گفتگو تحت مجوز Creative Commons دفعات بازدید: مقاله.