Социальная инженерия

Социальная инженерия — это набор психологических приёмов, с помощью которых мошенник вынуждает жертву самостоятельно передать конфиденциальные данные, подтвердить перевод или установить вредоносную программу. Атакуют не код и не блокчейн, а человека: его доверчивость, страх, жадность и привычку действовать быстро. По сути это «взлом» через убеждение, а не через уязвимость системы.

Механика почти всегда строится на четырёх рычагах: авторитет (звонит «служба безопасности биржи»), срочность («аккаунт заблокируют через 5 минут»), страх («с вашего кошелька выводят средства») и доверие (собеседник знает ваше имя и часть данных из слитых баз). Жертву выводят из спокойного состояния, чтобы она не успела проверить факты и перешла по ссылке, продиктовала SMS-код или сама отправила крипту на «безопасный» адрес.

Конкретный сценарий: вам пишет «менеджер обменника» в Telegram, сообщает о «сбое сделки» и просит для возврата 200 USDT прислать сид-фразу кошелька или код из SMS. Как только вы это делаете — доступ к средствам теряется мгновенно и безвозвратно, ведь перевод в блокчейне (см. /slovar/txid) отменить нельзя.

Понимание этих схем критично при обмене криптовалюты: техника может быть защищена двухфакторной аутентификацией и аппаратным кошельком, но всё это бесполезно, если вы сами продиктуете данные. Именно человек — самое слабое звено.

Частые формы и ошибки:

• переход по ссылке из письма на фейковый домен вместо ручного ввода адреса;
• диктовка одноразового кода «сотруднику поддержки» (настоящая поддержка его никогда не спросит);
• перевод «для проверки» или «разморозки» на чужой кошелёк.