Indem ein Betrüger, der eine „Sozialschuld“ gemacht hat, sich als jemand aus Ihrem Unternehmen ausgibt, kann er Sie dazu bringen, ungewöhnlichen Anfragen zuzustimmen. Besetzung von Tausenden/Shutterstock

Es vergeht kein Tag ohne Schlagzeile über ein Opfer, das betrogen wurde und Geld verlieren. Wir werden ständig vor neuen Betrügereien gewarnt und schützen uns vor Cyberkriminellen. Scamwatch hat kein Mangel an Ressourcen, Zu.

Warum werden Menschen immer noch betrogen, und das manchmal auf spektakuläre Weise?

Betrüger nutzen ausgefeilte psychologische Techniken. Sie nutzen unsere tiefsten menschlichen Verletzlichkeiten aus und umgehen rationales Denken, um unsere emotionalen Reaktionen zu nutzen.

Dies "Psychologische Kriegsführung„Zwingt Opfer zu impulsiven Entscheidungen. Manchmal breiten Betrüger ihre Methoden auf viele potenzielle Opfer aus, um herauszufinden, wer gefährdet ist. In anderen Fällen konzentrieren sich Kriminelle auf eine bestimmte Person.

Lassen Sie uns einige dieser psychologischen Techniken näher erläutern und erläutern, wie Sie sich dagegen wehren können.

1. Zufällige Telefonanrufe

Betrüger beginnen mit kleinen Anfragen, um ein Gefühl der Bindung zu vermitteln. Nachdem wir diesen kleineren Anfragen zugestimmt haben, ist es wahrscheinlicher, dass wir größeren Anforderungen nachkommen, angetrieben von dem Wunsch, konsequent zu handeln.

Der Anruf kommt nicht von einer Nummer in Ihren Kontakten oder von einer Ihnen bekannten Nummer, aber der Betrüger gibt möglicherweise vor, jemand zu sein, den Sie mit der Arbeit an Ihrem Haus beauftragt haben, oder vielleicht eines Ihrer Kinder, das das Telefon eines Freundes benutzt, um Sie anzurufen.

Wenn es sich um einen Betrüger handelt, bietet das längere Telefonieren möglicherweise die Gelegenheit, etwas über Sie oder Personen, die Sie kennen, herauszufinden. Sie können diese Informationen entweder sofort oder zu einem späteren Zeitpunkt verwenden.

2. Ein Gefühl der Dringlichkeit schaffen

Betrüger fabrizieren Szenarien, die sofortiges Handeln erfordern, beispielsweise die Behauptung, dass ein Bankkonto von der Schließung bedroht sei oder ein Angebot bald abläuft. Ziel dieser Taktik ist es, Opfer davon abzuhalten, die Situation logisch einzuschätzen oder Rat einzuholen und so zu überstürzten Entscheidungen zu drängen.

Der Betrüger schafft eine künstliche Situation, in der Sie Angst davor haben, etwas zu tun, was Sie normalerweise nicht tun würden. Betrügerische Anrufe angeblich vom australischen Finanzamt (ATO) sind ein gutes Beispiel. Sie haben (anscheinend) eine Schuld zu begleichen, und wenn Sie nicht zahlen, wird es schiefgehen jetzt sofort.

Betrüger spielen mit Ihren Emotionen, um Reaktionen hervorzurufen, die Ihr Urteilsvermögen trüben. Sie drohen möglicherweise mit rechtlichen Schwierigkeiten, um Angst zu schüren, versprechen hohe Investitionsrenditen, um Gier auszunutzen, oder verbreiten erfundene belastende Geschichten, um Mitgefühl und finanzielle Unterstützung zu erregen.

3. Durch lockere Gespräche eine Beziehung aufbauen

Durch längere Gespräche bauen Betrüger ein psychologisches Engagement für ihren Plan auf. Niemand kommt weit, wenn er nur nach Ihrem Passwort verlangt, aber es ist selbstverständlich, mit Menschen freundlich zu sein, die uns gegenüber freundlich sind.

Wenn das Opfer längere Zeit am Telefon bleibt, wird es auch kognitiv müde. Dies macht das Opfer nicht nur offener für Vorschläge, sondern isoliert es auch von Freunden oder der Familie, die den Betrug erkennen und ihm entgegenwirken könnten.

4. Helfen Sie mir, Ihnen zu helfen

In diesem Fall schafft der Betrüger eine Situation, in der er Ihnen hilft, ein reales oder imaginäres Problem (das er tatsächlich geschaffen hat) zu lösen. Sie nutzen ihre „IT-Magie“ und das Problem verschwindet.

Später bitten sie dich um etwas, was du normalerweise nicht tun würdest, und du tust es aufgrund der „Sozialschuld“: Sie haben dir zuerst geholfen.

Beispielsweise könnte ein Hacker ein Unternehmensnetzwerk angreifen und es dadurch verlangsamen. Dann rufen sie Sie an und geben vor, aus Ihrer Organisation zu kommen, möglicherweise als Neueinstellung, die noch nicht auf der Kontaktliste des Unternehmens steht. Sie „helfen“ Ihnen, indem sie den Angriff abwehren, was Sie entsprechend dankbar macht.

Vielleicht eine Woche später rufen sie erneut an und fragen nach vertraulichen Informationen, beispielsweise dem Passwort des CEO. Du kennt Die Unternehmensrichtlinie besteht darin, es nicht preiszugeben, aber der Betrüger wird Sie fragen, ob Sie sich an das Passwort erinnern (natürlich wissen Sie das), und sich eine Entschuldigung einfallen lassen, warum er dieses Passwort wirklich benötigt.

Der Saldo der Sozialschulden besagt, dass Sie ihnen helfen werden.

5. An die Autorität appellieren

Indem sie sich als Vorgesetzte, Beamte von Regierungsbehörden, Banken oder anderen Autoritäten ausgeben, nutzen Betrüger unsere natürliche Tendenz aus, Autoritäten zu gehorchen.

Solche Betrügereien funktionieren auf unterschiedlichem Niveau. Die einfache Version: Ihr Vorgesetzter sendet Ihnen eine Nachricht dringend Bitten Sie um den Kauf einiger Geschenkkarten und senden Sie uns deren Nummern zu.

Die komplexe Version: Ihr Vorgesetzter ruft an und bittet darum, dringend einen großen Geldbetrag auf ein Konto zu überweisen, das Sie nicht kennen. Sie tun dies, weil es klingt genau wie Ihr Manager am Telefon – aber der Betrüger verwendet einen Voice-Deepfake. In einem aktuellen Großfall in Hongkong handelte es sich bei einem solchen Betrug sogar um einen Deepfake-Videoanruf.

Dies ist eine große Herausforderung, da Tools für künstliche Intelligenz wie VALL-E von Microsoft erstellen können eine Stimme Deepfake mit nur drei Sekunden gesampeltem Audiomaterial einer realen Person.

Wie können Sie sich gegen einen Betrug verteidigen?

Zuallererst, Identität überprüfen. Finden Sie eine andere Möglichkeit, die Person zu kontaktieren, um zu überprüfen, wer sie ist. Sie können beispielsweise eine generische Nummer des Unternehmens anrufen und um eine Verbindung bitten.

Angesichts der weit verbreiteten Stimmen-Deepfakes kann es hilfreich sein, dies zu tun Vereinbaren Sie mit Ihren Familienmitgliedern ein „Safe Word“.. Wenn jemand von einer unbekannten Nummer anruft und Sie das Sicherheitswort nicht hören, legen Sie einfach auf.

Achten Sie auf Drucktaktiken. Wenn das Gespräch zu schnell voranschreitet, denken Sie daran, dass es nicht Ihre Aufgabe ist, das Problem eines anderen zu lösen. Halten Sie an und führen Sie das Problem einem Kollegen oder Familienmitglied vor, um es einer Plausibilitätsprüfung zu unterziehen. Ein seriöses Unternehmen wird damit kein Problem haben, wenn Sie dies tun.

Wenn Sie sich nicht einmal im geringsten sicher sind, ist es am einfachsten, aufzulegen oder nicht zu antworten. Wenn Sie wirklich eine Steuerschuld haben, wird Ihnen die ATO schreiben.

Mike Johnstone, Sicherheitsforscher, Associate Professor für elastische Systeme, Edith Cowan Universität und Georgia PsaroulisWissenschaftliche Mitarbeiterin, Edith Cowan Universität

Dieser Artikel wird erneut veröffentlicht Das Gespräch unter einer Creative Commons-Lizenz. Lies das Original Artikel.