Każda wiadomość wygląda jak oszustwo - Jak nie dać się nabrać w internecie, ale też nie podejrzewać własnej babci ebook

INTRO

Telefon wibruje. Patrzysz na ekran.

„Twoja paczka nie mogła zostać dostarczona. Dopłać 1,49 zł, aby ponowić dostawę.”

Pierwsza myśl: przecież rzeczywiście czekasz na paczkę.

Druga: ale czy kurier naprawdę potrzebuje ode mnie złotówki czterdzieści dziewięć, żeby odnaleźć drogę do mojego domu?

Trzecia: to oszustwo.

Czwarta: a jeśli nie?

Piąta pojawia się już trzy sekundy później i brzmi mniej więcej tak: może najlepiej nigdy więcej niczego nie zamawiać, nie odbierać telefonu, nie otwierać wiadomości i komunikować się wyłącznie listownie za pomocą gołębia. Gołąb przynajmniej nie prosi o kod BLIK.

Problem polega na tym, że internet rzeczywiście stał się miejscem, w którym warto zachować ostrożność. Fałszywe SMS-y, wiadomości podszywające się pod bank, telefony od „pracownika działu bezpieczeństwa”, lewe sklepy, spreparowane faktury, przejęte konta znajomych, fałszywe inwestycje i linki prowadzące do stron wyglądających niemal identycznie jak prawdziwe. Oszuści nie siedzą już w ciemnym pokoju w kapturze i nie piszą zielonych liter na czarnym ekranie. Czasem piszą poprawną polszczyzną, mają logo, stopkę, numer telefonu i bardzo profesjonalnie brzmiące „Z wyrazami szacunku”.

Brakuje tylko informacji: „Zespół ds. kradzieży pańskich pieniędzy”.

Nic dziwnego, że można przesunąć się za daleko w drugą stronę. Po kilku podejrzanych wiadomościach zaczynasz traktować każdą komunikację jak potencjalną operację wywiadowczą. Bank wysyła SMS? Podejrzane. Kurier? Podejrzany. Allegro? Podejrzane. Kolega pisze: „Hej, masz chwilę?” Jeszcze bardziej podejrzane, bo człowiek, który naprawdę chce tylko porozmawiać, powinien od razu napisać, czego chce. Babcia wysyła link do zdjęć z imienin cioci Krysi? Babcia została przejęta przez międzynarodową grupę cyberprzestępczą. Nie ma innego wyjaśnienia.

Właśnie tutaj zaczyna się drugi problem. Bezpieczeństwo cyfrowe łatwo pomylić z permanentną paranoją.

Celem nie jest nauczenie się, że nikomu nie wolno ufać. Celem jest nauczenie się, kiedy ufać, kiedy sprawdzić i kiedy bez dyskusji zamknąć wiadomość. To ogromna różnica. Jeśli każdą wiadomość uznasz za prawdziwą, prędzej czy później ktoś wykorzysta twoje zaufanie. Jeśli każdą uznasz za oszustwo, będziesz funkcjonować jak człowiek, który w trosce o bezpieczeństwo przed kradzieżą samochodu sprzedał samochód.

Technicznie skuteczne.

Życiowo umiarkowanie wygodne.

Najważniejszą rzeczą, którą trzeba zrozumieć, jest to, że współczesne oszustwa rzadko polegają przede wszystkim na „hakowaniu komputera”. Znacznie częściej ktoś próbuje zhakować ciebie. Twoją uwagę, pośpiech, strach, ciekawość, chciwość, poczucie obowiązku albo naturalną potrzebę pomocy komuś bliskiemu. To dlatego wiadomość brzmi „Twoje konto zostanie zablokowane”, a nie „Proszę spokojnie przeanalizować sytuację w dogodnym terminie”. Oszust potrzebuje, żebyś działał szybciej, niż myślisz.

Masz dwie minuty.

Kliknij teraz.

Potwierdź natychmiast.

Ostatnia szansa.

Bank oczywiście nie wybuchnie za siedemdziesiąt sekund. Ale twój mózg niekoniecznie chce przeprowadzać analizę ryzyka, kiedy właśnie przeczytał, że ktoś wypłaca pieniądze z twojego konta.

I tu pojawia się dobra wiadomość: nie musisz stać się ekspertem od cyberbezpieczeństwa, znać budowy adresów IP ani mieć piwnicy pełnej monitorów pokazujących mapę świata. Większość prób oszustwa można odsiać przy pomocy kilku prostych nawyków. Najważniejszym z nich jest stworzenie niewielkiej przerwy między wiadomością a reakcją.

Przychodzi SMS z banku? Nie klikaj od razu.

Ktoś informuje o problemie z kontem? Otwórz aplikację banku samodzielnie.

Kurier chce dopłaty? Wejdź ręcznie do aplikacji przewoźnika albo sklepu.

Znajomy prosi o pieniądze? Skontaktuj się z nim innym kanałem.

Firma dzwoni z pilną sprawą? Możesz się rozłączyć i oddzwonić na numer znaleziony na jej oficjalnej stronie.

Ta kilkudziesięciosekundowa przerwa jest dla oszusta wyjątkowo niewygodna. Jego scenariusz działa najlepiej wtedy, gdy pozostajesz wewnątrz scenariusza. On dzwoni, on tłumaczy, on podaje numer, on wysyła link, on mówi, co masz zrobić.

Nie dawaj jednej osobie kontroli nad całą rozmową.

To trochę jak kupowanie używanego samochodu od człowieka, który jednocześnie jest sprzedawcą, mechanikiem, rzeczoznawcą i twoim doradcą finansowym. Być może wszystko jest w porządku.

Ale jednak warto zapytać kogoś jeszcze.

W tej książce nie będziemy więc budować listy czterystu siedemnastu możliwych oszustw, ponieważ zanim dotarlibyśmy do pozycji 418, powstałoby sześć nowych. Zamiast tego nauczysz się rozpoznawać mechanizmy, które powtarzają się niezależnie od tego, czy wiadomość dotyczy banku, paczki, dopłaty do prądu, inwestycji w kryptowaluty czy kuzyna, który nagle potrzebuje pięciu tysięcy złotych, mimo że ostatni raz odzywał się na twoim weselu.

Zobaczysz, dlaczego pośpiech jest jednym z ulubionych narzędzi oszustów, jak sprawdzać nadawcę bez prowadzenia cyfrowego śledztwa trwającego do północy, jak reagować na podejrzane telefony, co robić z linkami, jak rozpoznawać fałszywe sklepy i jak weryfikować prośby o pieniądze od znajomych. Będzie też o sytuacjach trudniejszych: wiadomości wyglądającej całkowicie wiarygodnie, przejętym koncie prawdziwej osoby, fałszywym numerze telefonu czy wykorzystaniu sztucznej inteligencji do tworzenia coraz bardziej przekonujących treści.

Ale równie ważne będzie coś jeszcze: nauczysz się nie wpadać w pułapkę sprawdzania wszystkiego siedem razy.

Bo bezpieczeństwo, które wymaga dwudziestu minut analizy każdego SMS-a, szybko staje się nie do utrzymania. Potrzebujesz systemu prostego enough, żeby działał także wtedy, kiedy wracasz zmęczony z pracy, gotujesz obiad, ktoś pyta cię, gdzie są klucze, a telefon właśnie informuje, że „Twoje konto wymaga natychmiastowej weryfikacji”.

Wtedy nie przypomnisz sobie siedemnastopunktowej procedury z tabelą ryzyka.

Przypomnisz sobie trzy rzeczy.

Nie działaj pod presją.

Nie korzystaj z danych kontaktowych dostarczonych przez podejrzanego nadawcę.

Zweryfikuj sprawę niezależnym kanałem.

To wystarczy zaskakująco często.

A jeśli mimo wszystko coś pójdzie nie tak, również nie będziemy urządzać pogrzebu cyfrowej godności. Kliknięcie podejrzanego linku nie oznacza automatycznie katastrofy. Podanie danych nie oznacza, że niczego nie da się zrobić. Liczy się szybka, spokojna reakcja: zabezpieczenie kont, kontakt z bankiem lub usługodawcą, zmiana haseł tam, gdzie to potrzebne, i ocena tego, jakie informacje faktycznie zostały ujawnione.

Panikowanie jest bardzo widowiskowe.

Procedura jest skuteczniejsza.

Ta książka ma doprowadzić cię do punktu, w którym podejrzana wiadomość nie wywołuje ani automatycznego kliknięcia, ani natychmiastowej wizji człowieka w kominiarce siedzącego gdzieś pod Mińskiem i przejmującego właśnie twoją lodówkę.

Masz ją zobaczyć i pomyśleć:

„Dobra. Sprawdzę.”

Czasem okaże się oszustwem.

Czasem prawdziwą wiadomością.

A czasem naprawdę będzie to babcia.

Babcia też może wysłać dziwny link.

Tylko zwykle bez kodu BLIK.

Rozdział 1 - Oszust nie musi być genialny. Wystarczy, że ty masz zły moment

Jest 17:42. Wracasz z pracy, stoisz w kolejce, ktoś przed tobą próbuje zapłacić kuponem zapisanym na telefonie, który właśnie postanowił zaktualizować system. W jednej ręce trzymasz zakupy, drugą sprawdzasz wiadomości.

SMS.

„Nie udało się dostarczyć przesyłki. Zaktualizuj dane adresowe, aby uniknąć zwrotu.”

Czekasz na trzy paczki.

Oczywiście, że czekasz. Współczesny człowiek niemal zawsze czeka na jakąś paczkę. To już nie stan przejściowy. To styl życia.

Klikasz?

Jeśli odpowiedź brzmi „nigdy”, bardzo dobrze. Tylko nie przywiązuj się za mocno do własnej nieomylności. Większość osób, które dały się oszukać, również nie rozpoczynała dnia od myśli: „Dzisiaj chętnie podam dane karty przestępcy”.

Oszustwa internetowe rzadko działają dlatego, że ich autor stworzył genialny plan godny międzynarodowego thrillera. Znacznie częściej działają dlatego, że wiadomość trafiła do właściwej osoby w niewłaściwym momencie.

Jesteś zmęczony.

Spieszysz się.

Naprawdę czekasz na paczkę.

Naprawdę masz konto w tym banku.

Naprawdę twoje dziecko jest poza domem.

Naprawdę kupowałeś coś wczoraj przez internet.

Oszust nie musi znać całego twojego życia. Czasem wystarczy mu statystyka.

Jeżeli wyśle wiadomość o paczce do dziesięciu tysięcy osób, spora część rzeczywiście będzie czekała na przesyłkę. Jeśli wyśle informację o problemie z bankiem, część odbiorców będzie klientami tego banku. Jeżeli napisze: „Mamo, zepsuł mi się telefon, to mój nowy numer”, w wystarczająco dużej grupie znajdzie się ktoś, kto ma dziecko w wieku, w którym zepsuty telefon nie brzmi szczególnie egzotycznie.

Nie trzeba wiedzieć, że pani Krystyna ma syna Pawła.

Wystarczy wysłać wiadomość do odpowiednio wielu Krystyn.

To pierwsza ważna rzecz: trafność wiadomości nie jest dowodem jej autentyczności.

„Ale oni wiedzieli, że mam konto w tym banku.”

Być może.

A być może po prostu zgadli.

„Wiedzieli, że czekam na przesyłkę.”

A kto dziś nie czeka?

„Napisali dokładnie w dniu, kiedy miał przyjść kurier.”

To robi wrażenie. Nadal jednak nie jest dowodem.

Nasz mózg ma dużą słabość do zbiegów okoliczności, które pasują do aktualnej sytuacji. Gdy dostajesz fałszywą wiadomość o paczce dwa tygodnie po ostatnich zakupach, odrzucasz ją bez zastanowienia. Gdy przychodzi dwadzieścia minut po powiadomieniu ze sklepu, zaczyna wyglądać jak element jednej historii.

I właśnie wtedy trzeba rozdzielić dwie rzeczy.

To, że wiadomość pasuje do sytuacji, nie oznacza jeszcze, że pochodzi z prawdziwego źródła.

Brzmi banalnie, dopóki człowiek nie stoi z torbą mrożonek i nie czyta, że za dziewięć minut jego konto zostanie zablokowane.

Oszust celuje w reakcję, nie w inteligencję

Jednym z najbardziej szkodliwych mitów dotyczących oszustw jest przekonanie, że nabierają się wyłącznie ludzie naiwni, starsi albo „nieogarnięci technologicznie”.

To wygodne przekonanie.

Daje poczucie bezpieczeństwa.

„Mnie to nie dotyczy. Ja przecież wiem, jak działa internet.”

Świetnie.

Oszust bardzo się cieszy.

Pewność siebie potrafi być równie niebezpieczna jak brak wiedzy, ponieważ człowiek przestaje sprawdzać rzeczy, które wydają mu się oczywiste. Specjalista IT może kliknąć zły link, jeśli akurat czeka na fakturę. Księgowa może uwierzyć w wiadomość od „prezesa”, jeśli wiadomość dotyczy sprawy, która faktycznie toczy się w firmie. Rodzic może wysłać pieniądze komuś podszywającemu się pod dziecko, jeśli wcześniej przez godzinę próbował się z nim skontaktować.

Oszust nie mierzy twojego IQ.

Mierzy moment.

Najczęściej próbuje wywołać jedną z kilku reakcji:

- strach: „ktoś loguje się na twoje konto”, - pośpiech: „masz pięć minut”, - ciekawość: „zobacz swoje zdjęcie”, - chciwość: „zarobiłeś 14 800 zł”, - poczucie obowiązku: „musisz potwierdzić dane”, - chęć pomocy: „potrzebuję pilnie pieniędzy”, - autorytet: „kontaktujemy się z działu bezpieczeństwa”.

To nie przypadek.

Emocja ma wejść pierwsza.

Rozsądek najlepiej, żeby dotarł po wszystkim.

Dlaczego „to wygląda profesjonalnie” niczego nie gwarantuje

Dawniej podejrzana wiadomość potrafiła wyglądać mniej więcej tak:

„DROGI KLIENT BANK. TWOJE KONTO ZOSTAŁ BLOKADA NATYCHMIAST KLIKNĄĆ.”

Człowiek czytał i zastanawiał się głównie, dlaczego Narodowy Bank Czegokolwiek zatrudnia do komunikacji kogoś, kto właśnie przegrał bójkę z gramatyką.

Dzisiaj ten filtr jest znacznie słabszy.

Fałszywa wiadomość może być poprawnie napisana. Może mieć logo, odpowiednie kolory, stopkę, numer sprawy, regulamin i ton tak korporacyjny, że zaczynasz odruchowo szukać przycisku „zaakceptuj wszystkie pliki cookie”.

Nie oceniaj więc wiarygodności wyłącznie po wyglądzie.

Logo można skopiować.

Układ strony można skopiować.

Treść można wygenerować.

Nazwę firmy można wpisać.

Nawet wyświetlany numer telefonu lub nazwa nadawcy nie zawsze daje stuprocentową gwarancję, że kontakt rzeczywiście pochodzi od tej osoby czy instytucji.

To nie znaczy, że wszystko jest fałszywe.

Znaczy tylko, że „wygląda prawdziwie” jest początkiem sprawdzania, a nie jego końcem.

Najprostszy test: kto chce, żebyś zrobił coś ryzykownego?

Zamiast analizować każdy przecinek, zacznij od ważniejszego pytania:

Czego ta wiadomość ode mnie chce?

Jeżeli informuje:

„Twoja paczka została dostarczona.”

Ryzyko jest małe.

Jeżeli mówi:

„Kliknij link, wpisz dane karty i potwierdź kodem.”

Ryzyko rośnie gwałtownie.

W praktyce szczególną ostrożność powinny uruchamiać prośby o:

- podanie loginu lub hasła, - podanie pełnych danych karty, - wpisanie kodu autoryzacyjnego, - zatwierdzenie operacji w aplikacji bankowej, - wykonanie przelewu, - przekazanie kodu BLIK, - zainstalowanie programu lub aplikacji, - umożliwienie zdalnego dostępu do urządzenia, - wysłanie zdjęcia dokumentu, - przeniesienie rozmowy na nietypowy kanał, - działanie natychmiast pod groźbą konsekwencji.

Im więcej z tych elementów pojawia się jednocześnie, tym mniej powinno cię interesować, czy logo jest odpowiednio niebieskie.

Możesz mieć do czynienia z najpiękniejszym phishingiem w historii.

Nadal jest phishingiem.

Nie próbuj rozstrzygać wszystkiego na podstawie samej wiadomości

To błąd, który popełniają zarówno ludzie zbyt ufni, jak i zbyt podejrzliwi.

Dostają wiadomość i próbują odpowiedzieć na pytanie:

„Czy ona jest prawdziwa?”

Patrzą na nazwę nadawcy.

Czytają trzy razy.

Powiększają logo.

Sprawdzają interpunkcję.

Analizują, czy bank napisałby „Szanowny Kliencie”, czy „Szanowny Kliencie,”.

Po dwudziestu minutach są specjalistami od przecinków i nadal nie wiedzą, czy powinni kliknąć.

Lepsze pytanie brzmi:

Jak mogę sprawdzić tę sprawę bez korzystania z tej wiadomości?

To drobna zmiana, ale bardzo ważna.

SMS mówi, że coś dzieje się z kontem?

Nie klikaj linku. Otwórz samodzielnie aplikację bankową.

Mail informuje o nieopłaconej fakturze?

Wejdź do znanego ci systemu klienta albo skontaktuj się z firmą przez dane, które masz z wcześniejszej, pewnej korespondencji.

Wiadomość od znajomego prosi o pieniądze?

Zadzwoń do znajomego.

Informacja o paczce?

Sprawdź numer przesyłki w aplikacji sklepu lub przewoźnika.

Nie musisz udowodnić, że wiadomość jest fałszywa.

Musisz sprawdzić, czy sprawa, o której mówi, jest prawdziwa.

To znacznie łatwiejsze.

Zasada dwóch drzwi

Wyobraź sobie, że ktoś puka do twoich drzwi i mówi:

„Jestem z administracji. Muszę natychmiast wejść do mieszkania.”

Być może rzeczywiście jest.

Ale jeśli masz możliwość zadzwonić do administracji numerem, który znasz, i potwierdzić wizytę, to właśnie to robisz.

W internecie warto działać podobnie.

Jednymi drzwiami przychodzi informacja.

Drugimi ją sprawdzasz.

Jeśli ktoś wysyła link, nie używasz tego samego linku do potwierdzania jego wiarygodności. Jeśli ktoś dzwoni i podaje numer, pod który masz oddzwonić, nie zakładasz automatycznie, że ten numer jest niezależnym źródłem.

Nadawca nie powinien być jednocześnie informacją, dowodem i komisją weryfikacyjną.

Nawet bardzo uprzejmy nadawca.

A co, jeśli wiadomość okaże się prawdziwa?

To pytanie trzyma przy życiu ogromną liczbę podejrzanych kliknięć.

„A jeśli rzeczywiście zablokują konto?”

„A jeśli paczka wróci?”

„A jeśli rachunek naprawdę jest nieopłacony?”

„A jeśli córka naprawdę potrzebuje pieniędzy?”

I właśnie dlatego niezależna weryfikacja jest lepsza niż zwykłe ignorowanie.

Nie musisz wybierać między:

„wierzę we wszystko”

a

„wyrzucam wszystko”.

Jest trzecia opcja.

„Sprawdzam.”

Jeżeli problem jest prawdziwy, znajdziesz jego potwierdzenie w oficjalnym kanale.

Jeżeli bank naprawdę zablokował kartę, aplikacja raczej nie będzie udawać, że nic się nie wydarzyło.

Jeżeli przewoźnik rzeczywiście ma problem z przesyłką, status paczki powinien to pokazać.

Jeżeli syn naprawdę potrzebuje pieniędzy, przeżyje trzydzieści sekund rozmowy telefonicznej.

A jeśli ktoś twierdzi, że nie może rozmawiać, bo mikrofon się zepsuł, kamera nie działa, telefon zaraz wybuchnie, a jedyną możliwą formą komunikacji jest natychmiastowy przelew?

Wtedy warto zauważyć, że liczba zbiegów okoliczności zaczyna przypominać scenariusz telenoweli.

Twoja pierwsza procedura

Nie potrzebujesz jeszcze rozbudowanego systemu. Na początek wystarczą trzy pytania:

1. Czy wiadomość próbuje wywołać silną emocję lub presję? 2. Czy chce ode mnie pieniędzy, danych, logowania albo zatwierdzenia czegoś? 3. Czy mogę sprawdzić tę sprawę niezależnym kanałem?

Jeżeli odpowiedź na pierwsze dwa pytania brzmi „tak”, nie działaj bezpośrednio z wiadomości.

Przejdź do trzeciego.

To wszystko.

Nie rozwiązujesz zagadki.

Nie łapiesz przestępcy.

Nie musisz ustalić, z którego kraju pochodzi serwer.

Masz tylko przerwać automatyczną reakcję i samodzielnie sprawdzić sytuację.

Dzisiaj zrób jedną rzecz: przy następnej wiadomości dotyczącej pieniędzy, konta, przesyłki albo danych nie oceniaj jej od razu jako prawdziwej lub fałszywej.

Najpierw zapytaj:

„Jak sprawdzę to poza tą wiadomością?”

To pytanie jest znacznie bardziej przydatne niż lupka, trzy monitory i muzyka z filmu o hakerach.

Rozdział 2 - „Natychmiast” to nie termin. To narzędzie

Telefon dzwoni.

Numer wygląda zwyczajnie.

Odbierasz.

— Dzień dobry, dział bezpieczeństwa banku. Czy przed chwilą zlecał pan przelew na kwotę 7800 zł?

Nie.

— W takim razie prawdopodobnie mamy próbę przejęcia rachunku. Musimy działać szybko.

I właśnie w tym momencie rozmowa przestaje dotyczyć przelewu.

Zaczyna dotyczyć twojego adrenaliny.

W ciągu kilku sekund mózg buduje pełny obraz katastrofy. Ktoś jest na koncie. Pieniądze znikają. Trzeba coś zrobić. Natychmiast. Pan z banku brzmi poważnie. Zna procedurę. Mówi spokojnie, choć sytuacja jest dramatyczna. Ty natomiast zaczynasz współpracować, ponieważ przecież człowiek właśnie ratuje ci oszczędności.

Dwadzieścia minut później okazuje się, że „zabezpieczenie środków” polegało na przelaniu ich dokładnie tam, gdzie chciał oszust.

Presja czasu jest jednym z najważniejszych elementów wielu oszustw nie dlatego, że przestępca rzeczywiście ma mało czasu.

To ty masz mieć go mało.

Dlaczego pośpiech działa tak dobrze

Kiedy czujemy zagrożenie, uwaga się zawęża. Zamiast spokojnie porównywać możliwości, zaczynamy szukać sposobu na szybkie usunięcie problemu.

Jeżeli widzisz komunikat:

„Ktoś próbuje zalogować się na twoje konto.”

twój mózg nie odpowiada:

„Interesujące. Przeprowadźmy analizę źródła tej wiadomości.”

Odpowiada raczej:

„GDZIE KLIKNĄĆ?”

To bardzo ludzka reakcja.

I właśnie dlatego tak chętnie jest wykorzystywana.

Presja może dotyczyć pieniędzy:

„Przelew zostanie wykonany za trzy minuty.”

Może dotyczyć konsekwencji:

„Konto zostanie zablokowane.”

Może dotyczyć okazji:

„Oferta wygasa za pięć minut.”

Może dotyczyć relacji:

„Nie dzwoń, jestem na spotkaniu, po prostu wyślij BLIK.”

Wspólny element jest jeden: ktoś próbuje ograniczyć czas między bodźcem a działaniem.

Im krótsza przerwa, tym mniejsza szansa, że zrobisz coś wyjątkowo niewygodnego dla oszusta.

Na przykład zadzwonisz do banku.

Prawdziwa pilność istnieje. Ale nie odbiera ci prawa do sprawdzenia

Tu trzeba uważać, żeby nie wpaść w drugą skrajność.

Nie każda pilna wiadomość jest oszustwem.

Bank rzeczywiście może wykryć podejrzaną transakcję. Karta może wymagać blokady. Firma kurierska może potrzebować korekty danych. Bliska osoba może naprawdę znaleźć się w sytuacji wymagającej pomocy.

Samo słowo „pilne” niczego nie rozstrzyga.

Podejrzane jest coś innego:

pilność połączona z próbą odebrania ci możliwości niezależnej weryfikacji.

— Proszę się nie rozłączać.

— Nie może pan teraz dzwonić do banku, bo przerwie pan procedurę.

— Nie wolno o tym nikomu mówić.

— Proszę natychmiast zainstalować tę aplikację.

— Jeżeli przerwiemy rozmowę, nie będziemy mogli uratować pieniędzy.

W tym momencie lampka ostrzegawcza powinna przestać być lampką i zacząć świecić jak stadion.

Wiarygodna instytucja może oczekiwać szybkiej reakcji.

Nie powinna wymagać ślepego posłuszeństwa osobie, która właśnie do ciebie zadzwoniła.

Najważniejsze zdanie tej części książki

Jeżeli rozmowa dotyczy pieniędzy, konta albo danych i czujesz presję, możesz powiedzieć:

„Rozłączę się i skontaktuję z instytucją samodzielnie.”

Koniec.

Nie musisz negocjować.

Nie musisz tłumaczyć, że przeczytałeś poradnik.

Nie musisz sprawdzać, czy rozmówca się obrazi.

Jeżeli jest prawdziwym pracownikiem banku, twoja ostrożność nie powinna być problemem.

Jeżeli jest oszustem, stanie się problemem natychmiast.

I to bardzo użyteczna informacja.

Test rozłączenia

To jedna z najprostszych metod oceny sytuacji podczas podejrzanego telefonu.

Powiedz, że zakończysz rozmowę i samodzielnie skontaktujesz się z firmą.

Następnie obserwuj reakcję.

Uczciwy rozmówca może powiedzieć:

„Oczywiście. Proszę skorzystać z numeru na karcie lub oficjalnej stronie.”

Oszust częściej zacznie budować kolejne przeszkody:

„Nie może się pan rozłączyć.”

„Procedura zostanie anulowana.”

„Straci pan możliwość zabezpieczenia pieniędzy.”

„System nie pozwoli ponownie otworzyć zgłoszenia.”

Nagle okazuje się, że największym zagrożeniem dla twojego konta nie jest już przestępca.

Jest nim przycisk „zakończ połączenie”.

To dość wymowne.

„Ale numer wyglądał jak numer banku”

Numer wyświetlany na ekranie nie powinien być traktowany jako samodzielny dowód tożsamości rozmówcy. Techniki podszywania się pod identyfikację połączenia istnieją i dlatego zasada niezależnego kontaktu jest tak ważna.