Выдача себя за другого / Клонирование (Кража и подделка личности)
Linas JuozėnasПоделиться
Выдача себя за другого / Клонирование Когда кто-то заимствует вашу личность
Выдача себя за другого / Клонирование - это неправомерное использование знакомых сигналов личности: вашего имени, фотографии, голоса, аккаунта, номера телефона, стиля письма, связей или репутации, чтобы другой человек мог пользоваться доверием так, будто он - это вы.
проверка становится частью доверия.
Выдача себя за другого срабатывает, потому что узнавание происходит быстрее проверки.
Если фотография, голос, имя или стиль письма кажутся знакомыми, мозг естественным образом ослабляет бдительность.
Большая часть доверия в повседневной жизни строится на закономерностях. Вы узнаёте фотографию сестры, стиль сообщений друга, имя работодателя, голос ребёнка или аккаунт, с которым общались годами.
Выдача себя за другого использует эти сигналы. Сообщению не нужно создавать доверие с нуля. Ему достаточно надеть столько знакомых элементов, чтобы задействовать уже существующее доверие.
Затем разрыв сокращает срочность: «У меня сломался телефон». «Мне срочно нужны деньги». «Не звони мне». «Отправь код сейчас».
Противодействие простое: проверьте информацию через канал, который не выбирало подозрительное сообщение.
Если просьба необычна, важна, секретна или срочна, подтвердите её через известный номер, существующий аккаунт или другой независимый канал.
Распознавание: небольшие различия в знакомых сигналах.
Выдача себя за другого часто срабатывает благодаря почти полной достоверности.
Распространённые сигналы
- Знакомый человек связывается с вами с незнакомого номера или нового аккаунта.
- Фотография и имя в профиле правильные, но имя пользователя немного отличается.
- В сообщении сразу просят деньги, пароли, коды, подарочные карты или доступ к аккаунту.
- Вам говорят не звонить этому человеку по его обычному номеру.
- Текст звучит почти правильно, но содержит необычные формулировки или создаёт ощущение срочности.
- Звонящий знает личные подробности, но избегает вопросов, на которые настоящему человеку было бы легко ответить.
- В аккаунте говорят, что старый «сломался», и просят продолжить общение где-то ещё.
Типичные сценарии
- «Привет, мам, это мой новый номер».
- Поддельный профиль добавляет тех же друзей, что и настоящий профиль.
- Взломанный аккаунт начинает писать контактам своего владельца.
- Знакомый голос звонит, сообщая о беде, и просит срочно перевести деньги.
- Поддельное электронное письмо выглядит так, будто его отправил коллега, учебное заведение, банк, арендодатель или поставщик услуг.
- Кто-то создаёт профиль для знакомств или общения, используя фотографии другого человека.
- Скопированную личность используют, чтобы запрашивать личные фотографии или персональную информацию.
Где личность можно скопировать.
Ваша личность - это нечто большее, чем пароль от аккаунта.
Профили и сообщения
Скопированные фотографии профиля, похожие имена пользователей, клонированные аккаунты в социальных сетях, украденные аккаунты в мессенджерах и сообщения «новый номер».
Голос и звонки
Кто-то утверждает, что является родственником, коллегой, представителем учреждения или человеком, которому вы доверяете, и использует срочность, чтобы помешать независимой проверке.
Электронная почта
Похожие имена отправителей, изменённые адреса, украденные аккаунты, поддельные счета, сообщения о сбросе пароля или запросы якобы от знакомых людей.
Фото и видео
Фотографии могут копироваться в поддельные профили для знакомств, фальшивые аккаунты, изменённые изображения или вводящие в заблуждение публикации.
Имена и документы
Ваше имя, подпись, адрес, личные данные или документы могут использоваться для создания поддельных аккаунтов или заявлений.
Стиль и поведение
Убедительный самозванец может копировать вашу манеру общения, ласковые обращения, эмодзи, распространённые фразы, отношения и общеизвестные факты.
Выдача себя за другого человека в повседневной жизни.
Самый опасный клон часто не идеален - это тот, которому доверяют в течение тридцати секунд.
«Это мой новый номер».
Родитель получает сообщение: «Привет, мам. Мой телефон сломался. Сохрани этот номер».
Через несколько сообщений поступает просьба оплатить срочный счёт.
Вместо того чтобы продолжать общение в новом чате, родитель звонит на прежний номер ребёнка и связывается с другим членом семьи.
Настоящий ребёнок ничего не знает об этом сообщении.
Важно было не обнаружить какой-то магический признак. Важно было сменить канал проверки.
Второй профиль
Фотография друга появляется в новом аккаунте социальной сети. С него отправляют запросы в друзья тем же людям и начинают просить их проголосовать в конкурсе.
Один из друзей пишет в исходный аккаунт вместо того, чтобы переходить по ссылке.
Настоящий человек подтверждает, что второй профиль поддельный, предупреждает общих друзей и сообщает о нём.
Небольшой шаг по проверке защищает весь круг общения.
Пугающий звонок
Кому-то звонят в панике, якобы от родственника. Голос звучит знакомо. Произошла авария. Деньги нужны немедленно.
Страх говорит: действуй немедленно.
Вместо этого они заканчивают разговор и связываются с родственником по известному им номеру.
Был ли это имитацией голоса, манипуляцией или простой ошибкой распознавания, независимое подтверждение разрешает вопрос.
Срочная просьба менеджера
Сотрудник получает электронное письмо, якобы от менеджера: «Я на встрече. Мне нужно, чтобы вы сейчас совершили эту покупку. Не звоните».
Отображаемое имя совпадает, но фактический адрес незнаком.
Сотрудник проверяет информацию через обычный канал связи компании. Менеджер этого не отправлял.
Ваше лицо в чужой жизни
Друг отправляет вам профиль для знакомств, где под чужим именем используются ваши фотографии.
Вы сохраняете профиль, сообщаете о выдаче себя за другого человека и сохраняете доказательства, пока они не исчезли.
Вы также говорите близким знакомым: «Если увидите другой профиль, использующий эти фотографии, пожалуйста, отправьте мне ссылку, а не вступайте в конфликт с этим человеком».
Поддельный аккаунт на самом деле является вашим настоящим аккаунтом
Друзья получают странные просьбы с вашего настоящего аккаунта.
На этот раз скопированного имени пользователя нет. Кто-то получил доступ к настоящему аккаунту.
Защитите аккаунт, измените скомпрометированные учетные данные, проверьте активные сеансы и предупредите контакты, что недавние сообщения могли быть отправлены не вами.
Защита личности включает восстановление доступа к аккаунту, а не только выявление копий.
Проверьте → Зафиксируйте → Предупредите → Защитите → Сообщите.
Отделите срочные меры безопасности от более длительного процесса удаления подделки.
- Проверьте независимо.
Свяжитесь с настоящим человеком по номеру, через аккаунт, электронную почту или лично - тем способом, которому вы уже доверяли до получения подозрительного сообщения. - Сохраните доказательства, прежде чем вступать в разговор или подавать жалобу.
Скриншоты. Ссылки на профили. Адреса отправителей. Номера телефонов. Даты. Сообщения. Реквизиты транзакций, если это важно. -
Предупредите людей, которые могут отреагировать на подделку.СЕМЬЯ«Не отправляйте деньги на новый номер».ДРУЗЬЯ«Этот второй профиль не мой».РАБОТАПредупредите соответствующих коллег или администраторов.СООБЩЕСТВОПредложите один понятный способ проверки.
- Защитите то, что действительно могло быть скомпрометировано.
Измените скомпрометированные учетные данные, включите надежную защиту аккаунта, проверьте способы восстановления, проверьте активные сеансы и при необходимости защитите связанные аккаунты электронной почты или номера телефонов. - Пожалуйтесь на подделку или злоупотребление.
В зависимости от произошедшего обратитесь на соответствующую платформу, к поставщику услуг, в учреждение, банк, телекоммуникационную компанию, к работодателю или в правоохранительные органы. - Проверьте, какая информация утекла.
Что сделало подделку убедительной? Публичные фамилии членов семьи? Информация о поездках? Должности? Взломанный аккаунт? Повторно использованный пароль? Или просто скопированный общедоступный контент?
Готовые тексты.
Когда личность вызывает сомнения, ясность должна быть предельно простой.
Предупреждение для семьи
Фальшивый профиль
Взлом аккаунта
Подозрительный запрос
Рабочее место
Человек, пострадавший от подделки
Пять минут: закрепите свой сигнал.
Сделайте так, чтобы вашим близким было проще понять, как подтвердить, что это действительно вы.
Создайте простую привычку подтверждения
- Перечислите обычные каналы связи · 60 сек
Основной номер телефона, главный адрес электронной почты, обычный аккаунт в соцсети, рабочий канал, если применимо. - Выберите правило для необычных запросов · 45 сек
Пример: просьбы о деньгах всегда проверяются голосовым звонком. - Сообщите близким · 60 сек
«Если я когда-нибудь напишу с нового номера и попрошу денег, сначала позвоните мне». - Проверьте восстановление аккаунта · 60 сек
Проверьте резервный адрес электронной почты, номер телефона и надёжную аутентификацию. - Проверьте публичную доступность · 45 сек
Какая личная информация сделала бы выдачу себя за вас более убедительной? - Якорь · 30 сек
Коснитесь прозрачного кварца или другого твёрдого предмета и скажите: «Только чёткие сигналы».
Необычный запрос?
Деньги или коды?
Проверьте в другом месте.
Сделайте подтверждение вашей настоящей личности проще.
Невозможно сделать так, чтобы вас нельзя было скопировать. Но можно сделать копирование менее полезным.
Безопасность аккаунта
- Используйте надёжные уникальные пароли или ключи доступа, если они доступны.
- Включите двухфакторную аутентификацию для важных аккаунтов.
- Защитите электронную почту, используемую для восстановления пароля.
- Проверьте активные сеансы после подозрительной активности.
Семья и друзья
- Создайте обычный способ подтверждения необычных запросов.
- Объясните старшим и младшим родственникам, что проверка - это не недоверие.
- Используйте известный номер, а не номер, указанный в подозрительном сообщении.
- Никогда не стыдите человека за проверку того, действительно ли это вы.
Информационная гигиена
- Подумайте, какая информация о вашей семье, поездках, работе и контактах доступна публично.
- Храните документы, удостоверяющие личность, и коды восстановления с должной защитой.
- Осторожно относитесь к непрошенным просьбам прислать фотографии, коды или личные данные.
- Помните, что самозванец может знать общедоступные факты о вас.
Шаблоны для подтверждения.
Простые сигналы для семьи, друзей, рабочих коллективов и сообществ.
Наше правило для необычных запросов
Не предпринимайте никаких действий, основываясь только на этом сообщении.
Позвоните по уже известному номеру человека или сначала подтвердите информацию через другого члена семьи.
Уведомление о поддельном профиле
Мой настоящий аккаунт: [handle].
Я не связываюсь с людьми с новых аккаунтов с просьбами о деньгах, кодах, голосах, призах, инвестициях или личной информации.
Пожалуйста, пожалуйтесь на поддельный аккаунт, а не вступайте с ним в контакт.
Уведомление о взломе
Сообщения, отправленные между [time] и [time], могли быть отправлены не мной.
Теперь я защитил аккаунт. Если вы выполнили необычный запрос с него, свяжитесь со мной напрямую через [известный канал].
Запрос на подтверждение
Поскольку это необычно, перед продолжением я проверяю запрос через наш обычный канал связи.
Пожалуйста, подтвердите, что запрос действительно от вас.
Свидетельства до исчезновения.
Поддельные аккаунты и сообщения могут быстро исчезнуть после отправки жалобы.
Зафиксируйте
- Полные скриншоты с аккаунтом, сообщением, датой и соответствующим контекстом.
- Точное имя пользователя, номер телефона, адрес отправителя или ссылка на профиль.
- Сообщения с просьбами о деньгах, кодах, учётных данных или других действиях.
- Платёжные реквизиты или сведения о транзакциях, если деньги переводились.
- Оригинальные фотографии или записи, показывающие, что скопированный материал принадлежит вам.
Затем отправьте соответствующую жалобу
- Воспользуйтесь процедурой платформы для сообщений о выдаче себя за другого человека или взломанном аккаунте.
- Свяжитесь с поставщиком электронной почты, оператором связи, банком или платёжным сервисом, если задействованы их системы.
- Предупредите нужных людей, не распространяя информацию о поддельном профиле больше необходимого.
- При краже личности, мошенничестве, угрозах или серьёзном неправомерном использовании сохраните доказательства и обратитесь к соответствующим органам или квалифицированным специалистам.
Гигиена личности.
Насколько легко близким вам людям отличить странную просьбу от настоящей просьбы от вас?
Камень-помощник: прозрачный кварц.
Символическое напоминание о том, что подлинная личность должна подтверждаться сигналом, который люди могут проверить.
Прозрачный кварц
Держите небольшой кусочек рядом с местом, где вы управляете важными аккаунтами или пишете уведомления о безопасности.
Используйте его как осязаемое напоминание, чтобы упростить проверку: Какой аккаунт настоящий? Какой номер обычный? Каким способом следует пользоваться, если люди сомневаются?
Камень не подтверждает личность. Настоящая защита основана на ясном общении, независимой проверке, защищённых аккаунтах и людях, которые знают, что проверять — нормально.
Как защита личности может дать сбой.
Поддельный профиль может исчезнуть, как только поймёт, что вы его заметили. Сначала зафиксируйте важные сведения.
Предупреждение других не должно без необходимости направлять ещё больше людей к подозрительному профилю или ссылке. Сначала сообщите способ проверки.
Имена, фотографии, родственники, места работы и сведения о поездках уже могут быть общедоступными или ранее утёкшими в сеть.
Убедительная имитация личности работает именно потому, что заимствует настоящее доверие. Помогите человеку защитить то, что оказалось раскрыто, вместо того чтобы унижать его.
Даже настоящий аккаунт может быть взломан. Странное поведение с правильного аккаунта всё равно может служить основанием для независимой проверки.
Если затронуты документы, финансовые счета, договоры, кредиты, удостоверение личности государственного образца, угрозы или значительное мошенничество, обратитесь за соответствующей помощью к учреждениям, юристам, специалистам по кибербезопасности, банку или правоохранительным органам.
Полевые вопросы.
Что, если голос действительно похож на голос моего родственника?
Считайте голос лишь одним из сигналов, а не доказательством. Завершите неожиданный звонок и свяжитесь с человеком известным вам способом. В случае серьезной просьбы независимое подтверждение важнее того, насколько убедительно звучит звонок.
Что делать, если сообщение пришло с его настоящего аккаунта?
Сам аккаунт может быть скомпрометирован. Если просьба необычна, проверьте ее через другой способ связи, прежде чем действовать.
Нужна ли семьям секретная фраза?
Общая фраза для проверки может быть дополнительным сигналом, но не должна становиться единственной мерой защиты. Важные или необычные просьбы все равно лучше подтверждать независимо.
Что делать, если кто-то использовал мои фотографии, но не мое имя?
Это все равно может быть выдача себя за другое лицо или несанкционированное использование. Сохраните профиль и относящиеся к делу доказательства, затем воспользуйтесь доступным на платформе способом пожаловаться.
Что делать, если кто-то уже отправил деньги?
Прекратите дальнейший контакт, сохраните сообщения и сведения о транзакциях, как можно скорее свяжитесь с платежным сервисом или банком, защитите все раскрытые аккаунты и воспользуйтесь подходящими способами сообщения о мошенничестве.
Копия может позаимствовать форму вашего сигнала.
Он не должен иметь возможности воспользоваться способом, которым люди проверяют, что общаются именно с вами.
Раньше личность казалась чем-то простым: знакомое лицо, знакомый голос, знакомый номер. Все чаще это подсказки, а не гарантии. Это не значит, что нужно жить в постоянном подозрении. Это значит, что нужно выработать культуру, в которой проверка считается нормой, когда просьба необычна, срочна, связана с деньгами, требует секретности или может иметь серьезные последствия. Объясните окружающим, что проверять — нормально. Защитите важные аккаунты. Сделайте настоящие способы связи легко узнаваемыми. И если появляется клон, не тратьте всю энергию на споры с копией. Сохраните доказательства, предупредите важных людей, защитите настоящую личность, сообщите о поддельной и сделайте свой сигнал яснее шума.
Краткая памятка.
Процесс защиты личности, сведенный к основным действиям.