Як мій сусід переміг соціально-інженерну аферу

Ми багато чуємо в новинах про великі компанії та організації, які стають жертвами злочинців, які зберігають свої дані в заручниках до великих обмінних грошей. Ми менше чуємо про людей, яких обманюють і залякують роздвоєнням понад кілька сотень доларів, але вони теж зазнають жертв.

Одна людина, яка наблизилася до того, що її взяла соціально-інженерна версія цієї афери, мій сусід Роберт Коплін. Він на пенсії, але проводить багато часу за своїм комп’ютером, пише романи і шукає рішення проблем у нашій будівлі (він президент асоціації орендарів).

Афера

Нещодавно Роберту було проведено невеликі ремонтні роботи на його комп'ютері Dell. Через пару тижнів він отримав телефонний дзвінок від того, хто претендує на те, що з "Windows". Абонент знав про ремонт Роберта і сказав, що місце, хто це робив, виходило з комерційної діяльності, тому він повертав плату, яку Роберт сплатив. Зазвичай, зазначає Роберт, він би визнав, як це дивно, але його відволікала хвороба в його сім'ї.

"Вони сказали мені, що збираються повернути мої 150 доларів. Але вони хотіли відкрити рахунок PayPal, щоб це зробити. Тому ми проходимо це, потім вони попросили мене на мій номер соціального страхування", - сказав Роберт. Він знав, що не давати їм цього, - але вже дозволив їм дистанційно керувати своїм комп’ютером.

"Коли вони складали акаунт PayPal разом, екран замикався на секунду-дві", - сказав Роберт. "Тоді 150 доларів, які вони повинні були внести на рахунок, стали 1500 доларів. Я сказав:" Ви помилилися ". І він сказав: "Ну, вам доведеться надіслати нам чек на різницю".

Коли Роберта відштовхнулися назад, шахрай "став дуже войовничим", - сказав він. Роберт дав йому можливість змінити номер, але особа просто відмовилася і сказала, що не розблокує ПК Роберта, поки він не заплатить. У той момент він знав, що його обманюють.

Поворот

Абонент сказав Роберту, що втратить усі свої файли, якщо вимкне комп'ютер. У нього була флешка з важливими документами, але дві книги, які були готові до друку, знаходилися на жорсткому диску комп’ютера, "так що я не міг собі цього дозволити", - сказав він мені.

"Я сказав йому, що повернусь до нього через 10 хвилин, і я зібрав свої думки разом", - сказав Роберт. "Я вирішив, мені це не потрібно приймати! Тому я просто відключився. Я вимкнув комп'ютер".

Після того, як Роберт витягнув штекер, він увімкнув машину, а потім застосував диск для перевстановлення для відновлення комп'ютера до попереднього стану. Це зламало шахрайство на його комп’ютері. Він втратив Microsoft Office, але зв’язався з Dell, яка перевстановила програму. Що стосується його важливих файлів?

"Коли я повернувся до комп'ютера, його файли все ще були", - сказав він. "Просто я не міг отримати доступ до них без Word.

В якості запобіжних заходів Роберт змінив усі важливі дані облікового запису.

Винос

На відміну від багатьох подібних історій, це не було нападом на викуп. Ransomware - це зловмисне програмне забезпечення, яке потрапляє у вашу систему без вашого відома, як правило, після відвідування зараженого сайту або завантаження шкідливого файлу. Він шифрує ваші файли до тих пір, поки ви не заплатите за їх випуск. З іншого боку, Роберта натрапила на соціальну інженерну аферу, яка більше нагадує старомодний кон.

"Це майже як коли ви заходите до читача долонь, і вони дають вам цю розпливчасту інформацію, сподіваючись, що вони натраплять на щось, що може", - сказав він. "Не видайте свій номер соціального страхування, не видайте жодних номерів кредитних карток. Коли я зателефонував Dell, вони дали мені особисту особу, і вони сказали:" Кожен раз, коли ми зв'яжемося з вами, переконайтеся, що ви запитаєте нас. для цього числа. ' Таким чином я буду знати, що це не хтось, хто грає ".

Моєму сусідові пощастило, що інформація, що зберігається на його комп’ютері, не була зашифрована аферистами; у нього, можливо, не було іншого вибору, крім оплати. Тобто, якщо він не робив резервні копії своїх файлів регулярно і часто. Це є найважливішою практикою, як це повинні знати всі зараз, але яка навіть не близька всім.

Роберт також знав не відмовлятися від своїх номерів соціального страхування чи кредитних карток. І він не дозволив своїм емоціям підштовхнути його до великої помилки. Він зайняв кілька хвилин, щоб заспокоїтись і подумати, а потім діяв належним чином - і нічого не втратив. Це сказав, що він не впевнений (і ми, мабуть, ніколи не дізнаємось), як саме аферисти знали, що він зробив ці ремонтні роботи та скільки заплатив.

"Я навчився завжди тримати свою охорону", - сказав він.