Сценарії соціальної інженерії, які використовують шахраї у ритейлі

[bga68comp]

Кібербезпека — поняття, яке дуже швидко стало частиною сучасного життя.
Ми можемо навіть інколи почути жартівливе: «Накидай комп’ютеру слабеньких вірусів — хай прокачає свій імунітет»



Але як кібербезпека працює на практиці?

Більшість атак починаються не з комп’ютера — вони починаються з розмови.

Один із найпоширеніших інструментів шахраїв — соціальна інженерія.
Нижче — декілька типових сценаріїв соціальної інженерії, які використовують шахраї у ритейлі.
Такі сценарії часто фіксують служби безпеки великих мереж (Walmart, Tesco, Lidl) і майже всі вони починаються з одного — на перший погляд «невинного» запитання.
Цей перелік можна використовувати як пам’ятку.

№	Сценарій	Що хоче отримати шахрай	Як реагувати
1	“Я з центрального офісу, перевірка”	Доступ до каси	Попросити офіційне посвідчення
2	“Я новий технік, прийшов лагодити касу”	Доступ до систем	Викликати адміністратора
3	“Я кур’єр, покажіть де склад”	Розвідка магазину	Направити до адміністратора
4	“А де у вас камери?”	Система безпеки	Не відповідати
5	“Ця камера працює?”	Перевірка захисту	“У магазині діє система безпеки”
6	“А коли у вас інвентаризація?”	Планування крадіжок	Не розкривати
7	“А адміністратор сьогодні є?”	Соціальна інженерія	“Ваше питання передамо адміністрації”
8	“Можна зарядити телефон від каси?”	Доступ до обладнання	Відмовити
9	“Я журналіст, скажіть про інцидент”	Інформація про проблеми	Направити до пресслужби
10	“Покажіть, як працює система бонусів”	Розвідка систем	Пояснювати тільки правила
11	“А скільки грошей зараз у касі?”	Підготовка грабежу	Не відповідати
12	“А коли приходить інкасація?”	Пограбування	Не відповідати
13	“Можна подивитись екран каси?”	Дані системи	Відмовити
14	“А де у вас сервер?”	ІТ-розвідка	Не відповідати
15	“Хто відповідає за склад?”	Пошук вразливостей	Направити до адміністрації
16	“Я загубив чек, покажіть історію покупок”	Дані клієнтів	Дотримуватися процедури
17	“Назвіть телефон клієнта”	Персональні дані	Відмовити
18	“Я друг менеджера, він дозволив”	Маніпуляція авторитетом	Перевіряти
19	“Система зараз не працює?”	Перевірка ІТ	“Можливі технічні затримки”
20	“Я блогер, покажіть склад”	Розвідка	Направити до менеджера

Як співробітнику зрозуміти, що це соціальна інженерія?

Є 3 характерні ознаки:

1️⃣ Питають про внутрішню інформацію
 • камери
 • каси
 • склад
 • графіки
2️⃣ Посилаються на авторитет
 • “я з центрального офісу”
 • “менеджер дозволив”
 • “служба підтримки”
3️⃣ Створюють терміновість
 • “потрібно прямо зараз”
 • “термінова перевірка”
 • “немає часу”

Правило 10 секунд

Якщо питання:
 • не стосується покупки
 • стосується внутрішньої роботи магазину
➡ не відповідати і викликати адміністратора.

Найкраща універсальна відповідь

Співробітнику достатньо сказати:
“З цього питання потрібно звернутися до адміністрації магазину.”

Маленький лайфхак
У службах безпеки ритейлу є правило:
«Якщо клієнт задає більше трьох питань не про товар — це вже підозріло.»

Watch on YouTube

 «Коли колега знайшов твою наліпку з паролем… і ви обидва працюєте в інфобезпеці»

P.s. Слово retail українською мовою перекладається найчастіше як роздрібна торгівля, роздрібний або просто роздріб. Також широко вживається транслітерація — ритейл.
Vocabulary.com.ua

Основні варіанти перекладу:

 Роздріб / Роздрібна торгівля (іменник) — продаж товарів кінцевим споживачам.
 Роздрібний (прикметник) — наприклад, retail price — роздрібна ціна.
 Уроздріб (прислівник) — наприклад, sell retail — продавати уроздріб.
 Ритейл / Рітейл (транслітерація) — вживається у діловій українській мові як запозичення.
Cambridge Dictionary

Приклади вживання:

 Retail chain — роздрібна мережа.
 Retail sector — роздрібний сектор (ритейл).
 Retail banking — роздрібні банківські послуги.

Тримайтеся, пильнуйте, і нехай ваші паролі будуть такими ж міцними, як кава у понеділок! 💙💛

🪟 На стартову сторінку