Головна

Захист від шахрайства і маніпуляцій. Протидія соціальній інженерії в соціальній роботі

ТЕОРЕТИЧНІ ВІДОМОСТІ

ПРАКТИЧНІ ЗАВДАННЯ

Завдання 1. Аналіз фішингових посилань (Visual Test)

Мета: Навчитися бачити підробку в адресному рядку.

  1. Проаналізуйте наведені нижче пари посилань. Визначте, яке з них є офіційним, а яке — шахрайським.
    📌 Пара А: https://diia.gov.ua VS https://diia-viplaty.site
    📌
    Пара Б: https://olx.ua VS https://olx-delivery-kassa.biz
    📌 Пара В: https://privatbank.ua VS http://privat24.support-ua.org
  2. Поясніть свій вибір для кожної пари (зверніть увагу на доменну зону, протокол http/https, зайві слова).

Результат: Записаний аналіз.

Завдання 2. Сценарій “Дзвінок з банку” (Рольова гра/Скрипт)

Мета: Відпрацювання відмови маніпулятору.

  1. Ситуація: Вашому літньому клієнту дзвонять: “Доброго дня, це служба безпеки Ощадбанку. З вашого рахунку намагаються списати пенсію. Щоб врятувати кошти, назвіть 4 цифри з SMS, яке вам зараз прийде”.
  2. Клієнт розгублений і вже готовий назвати цифри. Ви знаходитесь поруч.
  3. Напишіть діалог (скрипт), як ви втручаєтесь у розмову:
    📌
    Що ви скажете клієнту? (Як заспокоїти).
    📌 Що ви скажете (або зробите) з телефоном? (Покласти слухавку).
    📌 Які дії зробите одразу після дзвінка? (Дзвінок на гарячу лінію справжнього банку).

Результат: Скрипт дій у екстреній ситуації.

Завдання 3. Перевірка через базу Кіберполіції

Мета: Використання офіційних інструментів захисту.

  1. Зайдіть на сайт Кіберполіції України (розділ “Stop Fraud”) або знайдіть їхній Telegram-бот.
  2. Введіть для перевірки будь-який підозрілий номер телефону (можна знайти в інтернеті у списках шахраїв, наприклад, на форумах) або URL-адресу.
    📌
    Якщо не маєте під рукою реального шахрайського номера, опишіть алгоритм: де саме на сайті знаходиться це поле.
  3. Знайдіть на сайті розділ новин і випишіть заголовок останньої актуальної схеми шахрайства, про яку попереджає поліція.

Результат: Опис алгоритму перевірки та назва актуальної загрози.

Завдання 4. Безпека онлайн-покупок (OLX-доставка)

Мета: Захист при купівлі/продажу речей.

  1. Дуже часто соціальні працівники допомагають підопічним продати старі речі або купити щось дешево.
  2. Проаналізуйте повідомлення у месенджері (Viber/WhatsApp):
    “Доброго дня! Купую вашу інвалідну коляску. Вже оформив OLX-доставку. Ось посилання, щоб отримати гроші: bit.ly/otrimati-koshty. Введіть там номер картки і баланс (для верифікації).”
  3. Вкажіть, у чому тут підступ. (Чому не можна переходити в месенджери? Чому для отримання грошей не треба вказувати баланс?).

Результат: Розбір помилок продавця, який би повірив цьому повідомленню.

Завдання 5. Створення “Чек-листа довіри”

Мета: Профілактична робота.

  1. Розробіть короткий чек-лист (5 питань), який людина має задати сама собі ПЕРЕД тим, як переказати комусь гроші або ввести дані картки.
    📌
    Приклад: “Чи знайомий я з цією людиною особисто?”
  2. Сформулюйте питання так, щоб відповідь “Ні” зупиняла людину від дії.

Результат: Список із 5 контрольних питань.

перевір себе