"Krankenschwester" aus dem Nichts: Wie Betrüger auf das Vertrauen in die Medizin spielen

Die Staatsanwaltschaft der Region Moskau und die Hauptdirektion für regionale Sicherheit der Region warnten vor dem zweistufigen System, das bereits in den Vororten geerntet wird. Seine Spezifität liegt in der psychologischen Sequenz. Betrüger beginnen nicht mit Bedrohungen, sondern mit Empathie.

Stufe eins: "Krankenschwester" im Messenger

Das opfer erhält eine nachricht in messenger. Auf dem avatar ist eine hübsche frau in einem medizinischen anzug. Im Profil ist der Name der Klinik, an die die Person tatsächlich angehängt werden kann. Der Text lautet: "Hallo!" Wir aktualisieren die Datenbank der Krankenakten. Bitte überprüfen Sie Ihre Größe, Gewicht und wenn es irgendwelche gesundheitlichen Beschwerden.

"Wie süß", beginnt der Bürger, geschmeichelt von Aufmerksamkeit, zu denken. Es stellt sich heraus, dass es nicht nur seelenlose antwortende Roboter sind, die per Telefon mit Patienten kommunizieren. Das ist gut. Eine menschliche Stimme, die an dir interessiert ist. Es entmutigt, entwaffnet, Bestechungsgelder... Mit anderen Worten, es schafft eine Atmosphäre des Vertrauens. Und dann? Kernpunkt. Betrüger fragen nicht nach Pass, SNILS oder Kartennummer. Sie fragen, was die Person gewohnt ist, dem Arzt zu sagen. Höhe, Gewicht, "Rückenschmerzen", "Drucksprünge". Dies schafft die Illusion eines legitimen medizinischen Dialogs. Das Opfer entspannt sich.

Nach einer kurzen Korrespondenz folgt der Satz: "Danke!" Sie erhalten einen Anruf, um die Daten zu bestätigen. Bitte senden sie mir die nummer, von der sie anrufen werden, damit wir die aufzeichnung überprüfen können.

Hier ist eine sorgfältig getarnte Falle. Keine Kartennummer, kein CVV, kein SMS-Passwort. Es gibt sogar etwas Vertrautes daran... Durch Aufruf von einer unbekannten Nummer werden jetzt viele Anwendungen installiert.

Aber eine Person wird nicht nur gebeten, "auf einen Anruf zu warten", sondern einem Betrüger zu helfen, der in einer Minute anrufen wird. Psychologisch verschiebt dies das Opfer von der passiven Rolle des "Opfers der Täuschung" zur aktiven Rolle des "Teilnehmers am Prozess". Sie ist bereits im Spiel.

Stufe zwei: Öffentliche Dienste Calling

In wenigen Minuten kommt ein Anruf. Am Ende steht die aufgeregte Stimme eines „Sicherheitsbeauftragten des öffentlichen Dienstes: Wir haben einen verdächtigen Zugang zu Ihrem persönlichen Konto festgestellt. Ich bin dabei, eine sms mit einem code zu ihrer nummer zu bekommen. Diktieren Sie ihn, damit wir den Einbrecher blockieren.

Der echte Code kommt rein. Es ist von den echten öffentlichen Diensten. Es soll jedoch nicht "hacking blockieren", sondern die anmeldung des betrügers an das konto des opfers bestätigen. Den Code diktierend, öffnet eine Person die Tür zum Räuber.

In Lobna wurde ein 77-jähriger Rentner Opfer eines ähnlichen Systems. Sie bekam einen Anruf von einem "Poliklinikangestellten" und bot an, sich für eine medizinische Untersuchung anzumelden. Für die Aufnahme wurde gebeten, den Code von der SMS zu diktieren. Dann gibt es das klassische "Finishing" -Szenario. Nachdem er den code erhalten hatte, rief ein "falscher ermittler" an. Er erzählte von dem hacking des kontos und der vollmacht, die auf der "person in der bundesliste" ausgestellt wurde. Ein Bild von einem gefälschten Dokument gesendet. Dann kam der „Mitarbeiter von Rosfinmonitoring“ hinzu – und die Frau wurde überredet, alle Ersparnisse abzuheben, Schmuck in einem Pfandhaus zu legen und den Erlös auf „sichere Konten“ zu überweisen.

Infolgedessen gingen mehr als eine Million Rubel verloren. Einer der Empfänger des Geldes ist ein 19-jähriger Besucher aus Zentralasien, der gegen eine Gebühr Bankkarten ausstellte und sie Betrügern übergab. Beachten Sie die Mechanik: Die Krankenschwester war nur ein Samen. Sie bat nicht um Geld. Sie stumpfte ihre Wache. Alles andere wurde von "Ermittlern" und "Finmonitoring" im Zuge des bereits entstandenen Kontakts erledigt.

Was offizielle Strukturen sagen

Die Generaldirektion für regionale Sicherheit der Region Moskau betont, dass echte Kliniken keine Kartendaten in Instant Messenger-Chats sammeln. Darüber hinaus kann telefonisch von der Klinik nur das Geburtsdatum und den Namen angeben. Der Rest ist ausschließlich persönlich.

Was "öffentliche dienste" betrifft, fordern support-betreiber niemals passwörter und codes von sms an. Nie. Unter keinen Umständen. Wenn sie "von öffentlichen diensten" anrufen und nach einem code fragen - das ist ein betrüger. Zeitraum.

Wir haben gebeten, das Schema des Social Engineering-Spezialisten Alexei Demidov zu kommentieren.

- Was ist das psychologische Hauptmerkmal dieses Schemas?

- Den Kontext verändern. Wenn eine Person von der Bank anruft und über den Diebstahl von Geld spricht, ist sie bereits wachsam. Und wenn er eine "Krankenschwester" schreibt und nach seiner Gesundheit fragt, funktioniert ein sozialer Reflex. Früher vertrauten wir den Ärzten. Er ist eine Figur mit hohem Kredit. Betrüger nutzen es aus. Sie schieben nicht, sie kümmern sich. Und dann, wenn bereits Vertrauen aufgebaut wurde, treten "Public Services" in den Fall ein - und die Person spürt die Lücke nicht. Für ihn ist es eine Geschichte: "Krankenschwester" - "Bestätigung" - "Sicherheit".

- Warum legen die Opfer nicht auf, wenn sie von "Account Hacking" hören?

- Weil wir unseren ersten Kontakt hatten. Das Gehirn des Opfers nimmt dies nicht als "plötzlichen Anruf eines Betrügers" wahr, sondern als "weiteren Dialog mit der Klinik". Betrüger verwenden das Prinzip der Konsistenz: Wenn eine Person einem kleinen Schritt zustimmte (über seine Gesundheit erzählt), ist es psychologisch schwieriger für ihn, den nächsten abzulehnen (den Code zu diktieren).

- Was ist das Gefährlichste an diesem Schema?

- Dass es auf Menschen wirkt, die grundsätzlich vorsichtig sind. Sie sind keine naiven Großmütter, die alles glauben. Das sind normale Leute, die über Betrüger Bescheid wissen, aber sich entspannen, weil "es um Gesundheit geht, nicht um Geld." Wenn sie verstehen, was passiert, ist es zu spät.

Wie man nicht erwischt wird: nicht-banale Tipps

1. Holen Sie sich eine "Medical Secret Rule". Eine echte Klinik schreibt nie zuerst an den Boten mit der Frage "Wie fühlst du dich?" Wenn Sie keinen Termin vereinbart haben, keine Bewerbung hinterlassen haben, nicht auf die Ergebnisse der Tests gewartet haben - jede Nachricht von den "medizinischen" Messengern wird automatisch als verdächtig angesehen. Löschen und Blockieren.

2. Verwenden Sie die "Callback-Regel". Wenn Sie von der "Poliklinik" oder dem "öffentlichen Dienst" anrufen und gebeten werden, etwas zu bestätigen - legen Sie auf. Streiten Sie nicht. Erklären Sie es nicht. Einfach trennen. Dann rufen Sie die offizielle Nummer selbst an: in der Klinik - durch die Nummer aus Ihrer Police oder von der Website, zu den öffentlichen Diensten - durch die Anwendung oder unter der Nummer 122. Check it out.

3. Senden Sie niemals die "ankommende Rufnummer". Dies ist die wichtigste rote Flagge des neuen Schemas. Wenn sie gebeten werden, eine nummer anzugeben, von der sie anrufen können, sind dies betrüger. Echte organisationen bitten nicht, ihre eigenen anrufe durch sie zu "verifizieren". Nie.

4. Sprechen Sie mit Ihrer Familie über ein "Stop-Wort". Machen Sie eine Regel: Wenn jemand in Ihrer Nähe einen Anruf "von der Bank" oder "Öffentlichkeit" erhält und nervös wird, muss er das Gespräch unterbrechen und Sie anrufen. Betrüger verbieten dem opfer oft, der familie zu sagen, ein weiteres marker der täuschung. Ihr "Stop-Wort" ruiniert ihr Skript.

5. Setzen Sie eine "Abkühlzeit". Wenn Sie bereits ein Gespräch begonnen haben und Druck verspüren ("dringend", "jetzt", "sonst wird es zu spät sein"), sagen Sie: "Ich rufe Sie in 10 Minuten zurück." Betrüger mögen keine Pausen. Ein echter Mitarbeiter der Bank oder des öffentlichen Dienstes hat nichts dagegen, wenn Sie eine Pause einlegen. Der Betrüger wird drängen. Pause ist dein bester Detektor.

6. Verwechseln Sie "Pflege" nicht mit "Sicherheit". Medizin sorgt für Gesundheit. Bei Sicherheit geht es um Geld und Daten. Es ist anders. Wenn eine "Krankenschwester" plötzlich über "Codes", "Hacks" oder "Kontoschutz" spricht, ist es keine Krankenschwester. Ändern Sie das Thema und beenden Sie das Gespräch.

Betrüger werden schlauer. Sie bewegen sich weg von direkten Bedrohungen zu Imitation Pflege. Sie haben keine Angst - sie sympathisieren. Aber das Ziel bleibt dasselbe. Denken Sie daran, eine echte Krankenschwester wird Sie nicht nach einem Code fragen. Echte öffentliche Dienste werden nicht die ersten sein, die anrufen. Und echte Sicherheit beginnt mit dem Aufhängen des Telefons.