Nurse: comment les fraudeurs jouent sur la confiance en la médecine

Le bureau du Procureur de la région de Moscou et la Direction principale de la sécurité régionale de la région ont mis en garde contre le projet en deux étapes, qui est déjà en récolte dans les banlieues. Sa spécificité est en ordre psychologique. Les fraudeurs ne commencent pas par des menaces, mais par une empathie.

Étape 1 : -Nurse , dans le messager

La victime reçoit un message en messagers. Sur l'avatar est une jolie femme en costume médical. Dans le profil est le nom de la clinique, à laquelle la personne peut être effectivement jointe. Le texte se lit, Bonjour ! Nous mettons à jour la base de données des dossiers médicaux. Veuillez vérifier votre taille, votre poids et s'il y a des problèmes de santé.

« Comme c'est gentil, » le citoyen, flatté par l'attention, commence à penser. Il s'avère que ce n'est pas seulement des robots sans âme qui communiquent avec les patients par téléphone. C'est bien. Une voix humaine qui vous intéresse. Elle décourage, désarme, corrompt... En d'autres termes, elle crée une atmosphère de confiance. Et ensuite ? Point clé. Les fraudeurs ne demandent pas de passeport, de SNILS ou de numéro de carte. Ils demandent ce que la personne a l'habitude de dire au médecin. La taille, le poids, le dos, les sauts de pression. Cela crée l'illusion d'un dialogue médical légitime. La victime se détend.

Après une courte correspondance suit la phrase : Merci ! Vous recevrez un appel pour confirmer les données. S'il vous plaît envoyez-moi le numéro d'où ils appelleront pour que nous puissions vérifier l'enregistrement.

Voici un piège soigneusement déguisé. Pas un numéro de carte, pas un CVV, pas un mot de passe SMS. Il y a même quelque chose de familier... En appelant à partir d'un numéro inconnu, de nombreuses applications sont maintenant installées.

Mais on demande à une personne non seulement d'attendre un appel, mais d'aider un escroc qui appellera dans une minute. Psychologiquement, cela déplace la victime du rôle passif de la victime de la tromperie au rôle actif de la personne participant au processus. Elle est déjà dans le jeu.

Deuxième étape : Appel de services publics

Dans quelques minutes, un appel arrive. Au bout du compte, la voix agitée d'un agent de sécurité des services publics : Nous avons détecté une entrée suspecte dans votre compte personnel. Je vais avoir un SMS avec un code à votre numéro. Dictez-le pour bloquer le cambrioleur.

Le vrai code entre. C'est du vrai service public. Mais il n'est pas destiné à bloquer le piratage, mais à confirmer la connexion des fraudeurs au compte des victimes. En dictant le code, une personne ouvre la porte au voleur.

À Lobna, un pensionné de 77 ans est devenu victime d'un régime similaire. Elle a reçu un appel d'un employé polyclinique et a proposé de s'inscrire à un examen médical. Pour l'enregistrement a été demandé de dicter le code du SMS. Puis il y a le scénario classique de finishing. Après avoir reçu le code, un enquêteur a appelé. Il a parlé du piratage du compte et de la procuration émis sur la personne dans la liste des recherchés fédéraux. J'ai envoyé une photo d'un faux document. Puis l'employé de Rosfin monitoring s'est joint – et la femme a été persuadée de retirer toutes les économies, de déposer des bijoux dans un magasin de gages et de transférer le produit à des comptes sûrs.

En conséquence, plus d'un million de roubles ont été perdus. L'un des bénéficiaires de l'argent est un visiteur d'Asie centrale âgé de 19 ans qui, moyennant des frais, a émis des cartes bancaires et les a remises à des fraudeurs. Notez la mécanique : l'infirmière n'était qu'une graine. Elle n'a pas demandé d'argent. Elle a coupé sa garde. Tout le reste a été fait par les enquêteurs et le suivi de fin dans le sillage du contact qui avait déjà surgi.

Ce que disent les structures officielles

La Direction générale de la sécurité régionale de la région de Moscou souligne que les vraies cliniques ne collectent pas de données de carte dans les conversations instantanées de messager. De plus, par téléphone de la clinique ne peut spécifier que la date de naissance et le nom. Le reste est exclusivement en personne.

Quant aux services publics, les opérateurs de support ne demandent jamais de mots de passe et de codes à partir de SMS. Jamais. En aucun cas. Si vous appelez les services publics et demandez un code – c'est un arnaqueur. Période.

Nous avons demandé à commenter le schéma du spécialiste en génie social Alexei Demidov.

- Quelle est la principale caractéristique psychologique de ce programme?

- Changement de contexte. Quand une personne appelle de la banque et parle de voler de l'argent, il est déjà en alerte. Et quand il écrit un "Nurse" et s'interroge sur sa santé, un réflexe social fonctionne. On faisait confiance aux médecins. C'est une figure à haut crédit. Les fraudeurs l'exploitent. Ils ne poussent pas, ils s'en soucient. Et puis, lorsque la confiance a déjà été établie, « Services publics » entre dans le cas - et la personne ne ressent pas l'écart. Pour lui, c'est une histoire : « infirmière » - « confirmation » - « sécurité ».

- Pourquoi les victimes ne raccrochent pas quand elles entendent parler de "piratage de comptes" ?

- Parce qu'on avait notre premier contact. Le cerveau de la victime perçoit cela non pas comme un appel soudain d'un fraudeur, mais comme un dialogue continu avec la clinique. Les fraudeurs utilisent le principe de la cohérence : si une personne accepte un petit pas (dit sur sa santé), il lui est psychologiquement plus difficile de refuser le prochain (dicter le code).

- Quelle est la chose la plus dangereuse à propos de ce plan ?

- Que ça marche sur des gens qui sont très prudents. Ce ne sont pas des grand-mères naïves qui croient tout. Ce sont des gens normaux qui connaissent les arnaques, mais détendez-vous parce qu'il s'agit de santé, pas d'argent. Quand ils comprennent ce qui se passe, il est trop tard.

Comment ne pas se faire prendre: conseils non-banal

1.Obtenez une règle médicale secrète. Une vraie clinique n'écrit jamais d'abord au messager avec la question : comment vous sentez-vous ? Si vous n'avez pas pris rendez-vous, n'avez pas laissé de demande, n'avez pas attendu les résultats des tests - tout message des messagers « médicaux » est automatiquement considéré comme suspect. Supprimer et bloquer.

2. Utilisez la règle de rappel. Si vous appelez de la polyclinique ou des services publics et demandé à confirmer quelque chose – raccrochez. Ne discutez pas. Ne m'explique pas. Déconnectez-vous. Ensuite, appelez le numéro officiel vous-même: à la clinique - par le numéro de votre politique ou du site, à la fonction publique - par la demande ou sur le numéro 122. Regarde.

3. Ne jamais envoyer le numéro d'appel entrant. C'est le principal drapeau rouge du nouveau régime. Si on vous demande de fournir un numéro d'appel, ce sont des escrocs. Les vraies organisations ne demandent pas de vérifier leurs propres appels à travers vous. Jamais.

4. Parlez à votre famille d'un mot d'arrêt. Faites une règle : si quelqu'un près de vous reçoit un appel de la banque ou des services publics et devient nerveux, il doit interrompre la conversation et vous appeler. Les fraudeurs interdisent souvent à la victime de raconter à sa famille, , un autre marqueur de tromperie. Votre "mot d'arrêt" ruine leur script.

5. Réglez une "période de refroidissement". Si vous avez déjà commencé une conversation et ressentez une pression ("urgente", "maintenant", "autrement il sera tard"), dites: "Je vous rappellerai dans 10 minutes." Les fraudeurs n'aiment pas les pauses. Un vrai employé de la banque ou des services publics ne vous dérange pas si vous faites une pause. Le fraudeur va pousser. Pause est votre meilleur détecteur.

6. Ne confondez pas le soin avec la sécurité. La médecine prend soin de la santé. La sécurité, c'est l'argent et les données. C'est différent. Si une infirmière commence soudainement à parler de "codes", de "hacks", ou de "protection des comptes", ce n'est pas une infirmière. Changer le sujet et terminer la conversation.

Les fraudeurs deviennent plus intelligents. Ils s'éloignent des menaces directes aux soins d'imitation. Ils ne font pas peur -- ils sympathisent. Mais l'objectif reste le même. Rappelez-vous, une vraie infirmière ne vous a pas demandé de code. Les vrais services publics ne seront pas les premiers à appeler. Et la sécurité commence par raccrocher le téléphone.