Привет.
Тема с утечкой персональных данных, хищением средств с банковских карт, угоном аккаунтов на «Госуслугах» с последующим взятием кредитов и т.п. — это та реальность, с которой мы живем сегодня. Уверен, что каждый из нас в той или иной мере сталкивался с подобными явлениями. Если не лично, то как минимум знакомый или родственник мог оказаться фигурантом (хочется верить, потерпевшим) одной из вышеуказанных схем. Надеюсь, что этот опыт оказался исключительно поучительным и не привел ни к каким серьезным последствиям. Сегодня же ситуация усугубилась тем, что жизнь еще плотнее ушла в онлайн и стала во многом зависеть от мессенджеров. Далеко ходить не нужно. Очень часто переписка с продавцами может происходить именно там. А значит, это легко может вылиться в то, что в определенный момент вы окажетесь в ситуации, когда по вашему заказу с вами внезапно начнет разговаривать не менеджер продавца, а мошенник. Ну или ссылку на оплату пришлет злоумышленник. В общем, как говорится, бдительность нужно иметь восьмидесятого уровня. Не иначе.
Мой личный опыт вокруг мошеннических схем строился буквально на нескольких наблюдениях. Поделюсь для понимания того, как видоизменились подходы.
Первый случай произошел во время работы в «Евросети». Наверное, я его уже упоминал, но все же он здесь к месту, так что расскажу еще раз. Так вот. Во время работы на «глухих» точках, где бывает совсем немного людей, о продажах дорогих телефонов (да и просто любых телефонов, будем честны) ты особо не думаешь. Хорошо, если какую-то копейку заработаешь с платежей и минимальный план выполнишь, чтобы региональный директор не ругался. Отвлеклись. Сижу, значит, я как-то на такой точке, и в салон буквально забегает мужчина. Выражение лица наисчастливейшее. С кем-то оживленно разговаривает по телефону. Я было подумал, что обсуждает, какой телефон купить в подарок, но все оказалось куда интереснее. Ему позвонили с заветными словами «вы» и «выиграли». Дальше, судя по его рассказу чуть позднее, последовала убедительная тирада о том, что выигрыш динамический и напрямую зависит от баланса на телефоне. Пополнение же необходимо проводить исключительно с помощью карт оплаты, чтобы организаторы розыгрыша могли отследить средства на балансе в реальном времени. Типа к существующему балансу они доступа не имеют. А вот если проговорить код из карты оплаты (код находился под защитным слоем), то тогда средства окажутся на балансе, да еще и выигрыш увеличится. Если я где-то в схеме и ошибся, то, наверное, не сильно. Купил у меня мужик карточек тысячи на полторы. И после последнего кода, что он назвал собеседнику, связь внезапно оборвалась. Вот незадача. Если бы я тогда знал, что он делает, то, вероятно, предостерег бы его. Возможно, даже не стал бы карты продавать (чуть позже поймете, почему не стал). Но со стороны выглядело так, словно он пополняет баланс кому-то, у кого средства закончились, а звонки очень дорогие. Таким образом, можно резюмировать, что человек просто попался на бесплатный сыр. Цена «знакомства» с мошенниками — 1500 рублей.
Другой случай произошел существенно позже. Торговая точка была другая. Отличная. Только открылась. Продажи валом валят. А еще и 14 февраля на носу. Телефоны только успевали упаковывать. Время к концу рабочего дня. Раздается звонок. С соседней точки девчонки набрали. Говорят, что скоро подойдет бабуля, которой ни в коем случае нельзя оплачивать то, что она попросит. Весьма интригующая информация, которую я тут же попытался выяснить, но не успел, поскольку дверь открылась и та самая бабуля вошла в салон. Ей и правда нужно было перевести деньги за услуги какой-то организации, юридический адрес которой находился в Санкт-Петербурге. Что меня смутило, так это крайне скромный внешний вид женщины. Я, безусловно, понимал, что район заводской и на одежду с миланских показов рассчитывать не следует, но даже по меркам заводчан бабушка выглядела плохо. Сумму же при этом переводила в 40 тысяч рублей. В то время флагман можно было купить за 15 тысяч. Я подыграл истории девчонок с соседней точки о неработающей системе переводов и спросил, почему бабушке критично перевести деньги сегодня. Она мне ответила, что сеанс будет уже завтра и ей оставалось внести последний платеж, чтобы попасть на него. Я был немного шокирован, но все же уточнил. Оказалось, что женщина больна. У нее какая-то болезнь нервов, из-за которой ее мучили приступы боли в определенной части лица. Собственно, она это со слезами на глазах и рассказывала. Врачи уже сделать ничего не могли. Какая-то дегенеративная болезнь. А учитывая преклонный возраст пациентки, была неслабая вероятность навредить, а не помочь. Ну и вишенка на торте. Общий курс лечения стоил 300 тысяч рублей и проводился через экран телевизора. Напомню: флагман стоил 15 тысяч рублей, а осталось бабушке перевести 40 тысяч. Понимаю, что иногда приходится слышать о пенсионерах, у которых украли пару десятков миллионов рублей, но в те годы в Челябинске это была очень внушительная сумма. Цена «знакомства» с мошенниками — 260 тысяч рублей.
Далее ситуация, которую следует указать, не совсем относится к развитию технологий, но она помогает в понимании причин того, почему люди все еще оказываются податливы на социальную инженерию. История была связана с пенсионными накоплениями. Некоторое время назад пользовались популярностью так называемые НПФ, куда даже в «Евросети» можно было оформить перенос накопительной части пенсии. Логика была следующая: государственный пенсионный фонд плохо справляется, и накопления увеличиваются медленнее, чем могли бы. В НПФ же они растут как на дрожжах, и упускать такую выгоду просто нельзя! Многие с готовностью оформляли перевод и спокойные продолжали жить дальше. Резко все это началось из-за того, что в 2014 году был введен мораторий на перечисление 6% страховых взносов в накопительную часть пенсии. И до конца 2015 года гражданам дали право решить, как они хотят распоряжаться пенсией. Если решение в пользу существующей системы, то НПФ, куда следовало перевести накопленные средства, должен был пройти проверку в системе гарантирования прав застрахованных лиц. И вот на соблюдении этого дедлайна (до 2015 года) и пытались сыграть мошенники. Как-то к маминой подруге приходит специалист из пенсионного фонда с целью проверить, подала ли она соответствующее заявление. Она не подавала, поскольку до того перевела свои средства в НПФ, который и управлял ее накопительными отчислениями. Но напор «специалиста» вынудил ее продиктовать номер СНИЛС. Потом она поискала в Интернете информацию о Пенсионном фонде Российской Федерации и выяснила, что сотрудники не ходят по квартирам. Она заволновалась, что ее могут как-то обмануть. И не ошиблась. Спустя пару дней заявилась женщина, которая сунула ей какую-то бумагу на подпись. Было сказано, что это для отчета о том, что сотрудник у нее был. Она не стала ничего подписывать и выгнала дамочку. Не могу сказать, что могло произойти, но, думаю, как минимум перевод в другой НПФ. Здесь мамина подруга отделалась легким испугом.
Ну и еще один случай. Снова мамина подруга. На сей раз ей позвонили. Она трудится в техническом отделе одного крупного предприятия и была сильно занята в лаборатории с анализом каких-то проб. Раздается звонок из разряда «на вас оформляется кредит через Госуслуги». Она перепугалась. Возраст пенсионный, не сегодня завтра сократят и останешься с обязательством крупных выплат. Реакция понятна. Тем более что она живет с четким ощущением того, что кредиты — это самое ужасное, что только может случиться. В общем, ей быстро сказали, что следует сменить пароль и все будет прекрасно. И тут, что называется, все звезды для мошенников сошлись: страх, занятость и не самые исчерпывающие знания технологий. Короче, она назвала пароль из SMS. Разговаривавшая же с маминой подругой мошенница, судя по всему, не ожидала такого развития событий и, не прикрыв плотно трубку рукой, выкрикнула своему подельнику: «Прикинь, она код назвала!». Хорошо, что зрение у женщины не самое лучшее и с кодом она ошиблась.
Во всех этих случаях причиной непродуманного поступка является страх. А причиной страха является малая осведомленность в технологиях. Однако едва ли каждый человек сумеет пройти спираль углубления знаний и в определенный момент не «поплыть». Самые исчерпывающие знания — это удел единиц. Для большинства же обязательно найдется точка, где логично будет начать бояться. А значит, попасться на изощренную уловку.
Ну и немного про MAX. Хотя по факту здесь можно упомянуть любой мессенджер. И логика подсказывает, что забота о пользователях со стороны мессенджеров — это лишнее. Вернее, не так. Лишнее — делать слова о безопасности маркетинговым инструментом. Заботьтесь о том, чтобы личные данные пользователей были в безопасности, но не говорите, что вы это умеете лучше остальных. Дела впечатляют больше слов. А рассчитывать на то, что пользователь будет защищен исключительно благодаря твоим (разработчика) действиям, наивно. В момент того самого страха люди смогут обойти любые разумные ограничения. И здесь уместна поговорка «клин клином вышибают». И если пользователь боится, то его также нужно напугать, чтобы он очнулся. Я как-то пытался привязать свой номер ко второму аккаунту «ВКонтакте» (тогда его еще можно было завести) и столкнулся с сопротивлением системы. Но настойчиво продолжал идти к цели. В какой-то момент мне выпало окно, где была примерно такая фраза: «А теперь почитайте внимательно нижеследующее. Это важно, черт возьми!». Последнее предложение воспроизвел точь-в-точь. И в то самое мгновение, когда я его прочитал, я моментально остановился и проанализировал то, что мне пытались донести разработчики. На меня подействовало. Уверен, что подобный ход с акцентом на упоминании личной ответственности за потенциальную потерю денег и бессмысленность последующих претензий в адрес платформы отрезвит кого угодно. И хотя я считаю, что система в большей степени должна быть рассчитана на дурака, здесь все же приходится признать, что в чем-то именно целевая аудитория решает. Будет падка на халяву — будут мошенники. Будут класть трубку сразу или не брать ее вовсе — мошенникам будет нечего ловить. А MAX это будет или другой мессенджер — неважно. Запомнить нужно следующее: чисто не там, где метут, а там, где не сорят.
Смелых идей, отличных изобретений и успешных продуктов. Удачи!