«Психология киберрыбалки: предотвращаем фишинг»
4 марта 2025 г. в РГГУ прошёл мастер-класс «Психология киберрыбалки: предотвращаем фишинг», организованный Сообществом психологов служебной деятельности «Ресурс» РГГУ. В рамках мероприятия спикеры рассказали студентам, как с помощью знаний психологии и IT распознавать манипуляции в Интернете и защищаться от них.
Эксперт по социотехническому тестированию в компании Angara Security, выпускник ИП РГГУ Яков Филёвский рассказал о психологических приемах, используемых мошенниками, а его коллега Дарья поделилась информацией о стажировках в Angara Security и возможностью попробовать себя в кибербезопасности.
В ходе мастер-класса рассмотрели понятие фишинга: как работают мошеннические схемы и почему они опаснее вирусов; рассказали как мошенники играют на страхе, доверии и любопытстве, чтобы выманивать личные данные; разобрали на практике реальные случаи атак и научились выявлять фальшивые письма и сайты.
Основные идеи:
- Мошенники используют социальную инженерию, теорию фреймов, когнитивные искажения и психологию убеждения (подробнее см. у Чалдини), чтобы воздействовать на доверие и восприятие жертв
- Сохранять спокойствие и проверять файлы/ссылки — главное правило защиты
- Проверка данных доменной регистрации через протокол Whois, проверка файлов и подозрительных ссылок через VirusTotal
Рекомендации:
- Не открывайте ссылки от неизвестных отправителей
- Проверяйте подлинность сайтов, запрашивающих личные данные
- Регулярно обновляйте антивирусы
Вывод: понимая психологические приемы, легче защититься от фишинга. Защищаемся, зная свои слабости.
Мероприятие организовано Сообществом ПСД «Ресурс». Фотографии с мастер-класса: https://vk.com/album-218966545_306356538.
