«Романтический контекст» снижает бдительность, а доверие к потенциальному партнеру позволяет обойти даже базовые правила цифровой гигиены. Давайте вспомним два громких мировых случая и один наш, белорусский.
🩶
Я люблю тебя 🩶В мае 2000 года пользователи по всему миру начали получать письма с темой признания в любви«ILOVEYOU» и вложением LOVE-LETTER-FOR-YOU.TXT.VBS. После открытия файл запускал вредоносный скрипт: он рассылал себя всем контактам жертвы, перезаписывал файлы и крал учетные данные. Атака распространялась лавинообразно, поскольку письмо приходило от знакомых адресов и не вызывало подозрений. По оценкам экспертов Kaspersky, вирус заразил миллионы компьютеров, а общий ущерб достиг около $10 млрд.
Этот инцидент показал, что достаточно «правильно» выбранной темы письма, чтобы обойти технические барьеры.
🐱
Я все о тебе знаю 🐱Математик Крис Маккинли после неудачных попыток решил увеличить свои шансы на успешное знакомство на платформе знакомств OkCupid. Он создал 12 фейковых аккаунтов и написал скрипты для автоматического сбора данных профилей. В результате ему удалось собрать информацию о 20 000 профилей и более 6 миллионов ответов на вопросы, используя автоматизацию и имитацию поведения реальных пользователей.
Фактически это data mining и демонстрация того, что даже без прямого взлома инфраструктуры можно извлекать масштабные массивы персональных данных и использовать их для оптимизации взаимодействия с жертвами. Этот же подход применяют злоумышленники — только с целью монетизации.
🩶
В театр на все деньги 🩶Несколько лет назад МВД Республики Беларусь сообщило о схеме мошенничества через сайты знакомств. Злоумышленники создавали фейковые профили, входили в доверие и предлагали сходить на свидание — например, в театр. Затем отправляли ссылку на поддельный сайт покупки билетов. Пользователь вводил данные карты, после чего деньги списывались мошенниками.
Все три случая объединяет один фактор: социальная инженерия, призванная вызвать доверие и эмоциональную связь. Email, сообщение в соцсети или приглашение на свидание воспринимаются как нормальная коммуникация, а не как потенциальный инцидент. В результате злоумышленнику не нужно взламывать систему — достаточно убедить пользователя добровольно открыть файл, перейти по ссылке или ввести свои данные. Человеческий фактор остается наиболее уязвимым элементом любой системы безопасности независимо от уровня технической защиты.