Получить выгоду, втеревшись в доверие, умели во все времена. Тем, кто хорошо представлял себе особенности психологии человека, обычно не составляло труда влиять на решения руководства, чиновников и даже монарших особ. Но были и откровенные пройдохи, которые умудрялись в буквальном смысле заставить чужого человека отдать им свои деньги. Никаких угроз – только правильно построенный диалог и абсолютная уверенность в собственных силах.

Одним из самых одиозных примеров отлично сработавшей социальной инженерии считают гениальное ограбление городской казны бывшим заключенным Вильгельмом Фойгтом в 1906 году. Все, что ему для этого понадобилось, – это поношенная военная форма и безграничная наглость. 

Тюрьма в буквальном смысле стала вторым домом Фойгта: четыре раза его ловили за кражу, еще два – за подделку документов. Неудивительно, что работодатели не горели желанием связываться с таким «кандидатом». Тогда Вильгельм разработал гениальный план. 

Он купил потрепанную офицерскую форму (не сразу, а по частям, чтобы не привлекать внимания). На окраине Берлина Фойгт остановил отряд из десяти гвардейцев и приказал следовать за ним. При этом продемонстрировал приказ, в котором командование обязывало военных оказывать всякую помощь держателю бумаги. Приказ, понятное дело, был поддельным – не зря Вильгельм отсидел за аналогичные преступления два срока. 

Властный голос и команды, не предполагающие возражений, подействовали – гвардейцы отправились за псевдокапитаном на вокзал, а далее на поезде в пригород Берлина, Кёпеник. Чтобы окончательно отвести от себя подозрения, жулик накормил солдат сытным ужином.

В Кёпенике Фойгт с отрядом отправился в ратушу, где под выдуманным предлогом приказал арестовать ротмистра и главного кассира. А деньги из кассы реквизировал, то есть забрал. Да еще и выдал фейковую квитанцию – правда, от чужого лица. Приказав гвардейцам оставаться в ратуше еще полчаса, Вильгельм благополучно добрался до вокзала, переоделся в гражданское и был таков. 

Это ограбление могло бы не состояться, если бы преступник не был так уверен в том, что гвардейцы подчинятся. Он сыграл на безупречной выучке немецких военных беспрекословно выполнять приказы, а бесплатный ужин и продуманная постановка в ратуше не оставила отряду даже шансов усомниться в законности всего происходящего. 

Некоторые сделки, которые удавалось проворачивать преступникам с помощью приемов социальной инженерии, поражали своим масштабом. К примеру, в 1925 году некто Виктор Люстиг умудрился продать... Эйфелеву башню. Самую настоящую, в центре Парижа. 

Привычный нам символ Франции в то время считался весьма спорным архитектурным решением. Многие горожане были уверены, что он портит облик города, поэтому башню необходимо разобрать. На этой волне Виктор решил продать башню на металлолом. Он сделал себе поддельные документы, согласно которым получил должность вице-директора департамента Министерства почты и телеграфа Франции. Затем поселился в один из лучших отелей Парижа и пригласил на аудиенцию пятерых крупнейших торговцев металлоломом. 

Легенда Люстига была проста: башня дорого обходится бюджету, поэтому в скором будущем ее начнут разбирать. На кону – 7200 тонн качественного металла! В то время, пока Виктор рассказывал коммерсантам вымышленную историю и пояснял, как крупно им повезло, он внимательно наблюдал за каждым. И в итоге выбрал одного, который (как показалось преступнику) больше всего горел желанием получить лакомый кусочек Парижа. 

«Счастливчиком» оказался Андре Пуассон: после недолгих переговоров он согласился оплатить не только первый взнос, но еще и взятку «чиновнику». Получив огромную сумму в 70 тысяч франков, Люстиг покинул страну и уехал в Вену. Торговец заявлять в полицию не стал: все-таки не очень хотелось огласки столь деликатного дела. 

Люстиг оказался настолько впечатлен своей «рабочей схемой», что вскоре снова приехал в Париж и попытался провернуть сделку еще раз. Но тут ему уже не повезло: один из коммерсантов что-то заподозрил и обратился в полицию.

Сегодня методы социальной инженерии активно используют киберпреступники. Многие представляют их эдакими злодеями, сидящими перед компьютерами в темной комнате с надвинутым на голову капюшоном, но на самом деле «на той стороне» может быть и человек, далекий от цифровых технологий, но снабженный правильным скриптом для общения. Даже продвинутые в кибербезопасности люди часто попадают в ловко расставленные ловушки. 

Как-то компанию The Security Awareness, специализирующуюся на аудите безопасности, попросили проверить крупный банк в Нью-Йорке. Ее основатель Уинн Швартау решил действовать нестандартно. Он написал сотрудникам банка обычные бумажные письма на бланке организации, в которых от имени руководства рассказал, что в целях безопасности принято решение переходить на физическую почту, пока IT-отдел не убедится в высоком уровне защиты инфраструктуры. И предложил каждому прислать свои логины и пароли для проверки. Примерно треть сотрудников в ответе действительно выслала данные – настолько правдоподобно выглядела легенда. Заметьте: никаких взломов, поисков уязвимостей и прочих высокотехнологичных приемов. Чистая игра на особенностях психики. 

Загадочные звонки от «сотрудников безопасности банка» с хорошо поставленными голосами и идеально выверенными скриптами лишили накоплений не одну тысячу человек. Но чаще всего нарушителям не обязательно разговаривать с вами или назначить встречу. В наше время, когда все можно сделать, не вставая с кресла, злоумышленники пытаются пользоваться вашей наивностью в интернете. Например, создают поддельные сайты со знакомой айдентикой. Скажем, вы хотите купить билет на балет в Большом театре, попадаете на сайт со знакомым лого, выбираете место, оплачиваете покупку, и... И ничего. Сайт может быть поддельным, и тогда в руках нарушителей окажутся не только перечисленные деньги, но и данные вашей банковской карты (включая CV-код). 

Одно из главных правил кибербезопасности сегодня – не выходить за рамки защищенной экосистемы. Проще говоря, если вы покупаете что-то на одном из интернет-ресурсов, стоит для начала проверить базовые требования безопасности. Не фейковый ли домен (он может быть очень похож на оригинальный), осуществляется ли передача данных при оплате по защищенному каналу (значок с замочком перед адресом). Любой сервис в интернете (особенно тот, который использует персональные данные), в той или иной степени защищен. Разумеется, крупные компании уделяют защите первостепенное внимание.

Возьмем, к примеру, «Авито». Для многих это просто платформа для коммерции с простым и понятным интерфейсом. На самом деле здесь все сделано для того, чтобы пользователь мог безопасно совершить все нужные действия в рамках платформы. 

Покупки обычно начинаются с уточнений и обсуждений – для этого у «Авито» есть встроенный мессенджер. Нет необходимости обмениваться контактами, искать друг друга в глобальных мессенджерах. Плюс встроенного коммуникатора в том, что сообщения в нем нельзя удалить – это может пригодиться при разборках спорных ситуаций. Умные алгоритмы мессенджера настроены таким образом, что при попытке подцепить вас на популярную уловку (например, предложить перейти в незащищенный канал связи или отправить фишинговую ссылку), вы получите предупреждение непосредственно в чате.

Когда ответы на все вопросы получены, остается передать деньги. И здесь нельзя переоценить такое решение, как «Безопасная сделка». При сделках частных лиц момент оплаты всегда вызывает максимальное количество споров. Понятно, что продавец хочет получить деньги перед тем, как отправлять или передавать товар, а покупатель желает заплатить после того, как он получит товар и убедится, что все в порядке. Механизм «Безопасной сделки» обеспечивает именно такую схему.

Если покупатель приобретает лот через «Авито Доставку», деньги просто замораживаются на специальном защищенном счете. Продавец получает уведомление (через тот же встроенный мессенджер), что сделка совершена и нужно отнести товар в один из пунктов приема или передать курьеру. Когда покупатель получает свою посылку, он может проверить содержимое: все ли соответствует описанию и фотографиям, не возникло ли повреждений при транспортировке. Если что-то не так, всегда можно отказаться от покупки – тогда деньги, включая стоимость товаров, вернутся обратно на счет, а посылка – продавцу. Если все в порядке, покупатель это подтверждает, и деньги отправляются владельцу объявления. 

Помимо активной защиты участников сделки «Авито» старается сделать отношения между продавцом и покупателем максимально прозрачными для обеих сторон. Для этого используют систему оценок и рейтингов. Даже не вступая в диалог, всегда можно увидеть основные данные о человеке или компании: как давно на «Авито», кто и как отзывается о состоявшихся сделках, сколько сделок в принципе совершено. 

Крайне полезным инструментом, в значительной степени помогающим определить добросовестного контрагента, стала возможность подтверждения профиля по документам и реквизитам. К примеру, сантехника или электрика, которого вы вызовете через «Авито», придется впустить в квартиру. И в этом случае нужно быть максимально уверенным в том, что аккаунт принадлежит реальному человеку, а не создан автоматически с целью заработать нечестным путем.

Если профиль специалиста подтвержден по документам, значит, ему нечего скрывать. Вряд ли преступник согласится предоставить свои паспортные данные платформе. А с недавних пор в «Авито» появилось подтверждение подлинности аккаунта через «Госуслуги». Воспользоваться ей может любой пользователь платформы: при этом все остальные будут видеть соответствующий значок, что однозначно повысит уровень доверия.

Юридические лица тоже могут получить особую верификацию. Например, в разделах «Авто» и «Недвижимость» компании, которые прошли дополнительную проверку со стороны «Авито» на соответствие правилам платформы, получают значок «Проверенный партнер». А в разделе «Работа» можно встретить бейдж «Компания проверена»: это значит, что она не находится в стадии банкротства и на нее не поступают жалобы от соискателей. 

Соперничество между злоумышленниками и специалистами по безопасности не прекращается ни на минуту. Первые придумывают все новые схемы «относительно честных способов отъема денег», вторые всячески блокируют их воплощение. Несмотря на прогресс в технических средствах защиты, человеческая психика по-прежнему остается уязвимой. Как и сотни лет назад, мы все так же верим людям и даже не допускаем мысль, что они могут быть обманщиками. И кто знает, может прямо сейчас очередной продавец «эйфелевых башен» уже строит хитрые планы, использующие классические схемы социальной инженерии. Помните о правилах безопасности и не попадитесь на удочку!

-

Сколько муравьев живет на Земле и как собаки видят окружающий мир: главные новости сегодня

Главные новости 20 сентября: ученые подсчитали количество муравьев на планете и придумали дешевый способ охладить полюса Земли на 2°C.

Ученые подсчитали сколько муравьев живет на Земле

Энтомологи Университета Вюрцбурга провели метаисследование, целью которого был оценка количества, биомассы и распределение муравьев на Земле. Оказалось, что на планете сегодня живет около 20 квадриллионов муравьев (20*1015). Общая биомасса муравьев составляет около 12 мегатонн в пересчете на сухой углерод. Это больше, чем биомасса всех диких птиц и млекопитающих, и составляет около 20% биомассы человечества.

Ученые показали, как мозг собаки представляет то, что видит животное

Ученые из Университета Эмори провели фМРТ-сканирование мозга собаки, когда она просматривает видео. По результатам съемки фМРТ ученым в некоторых случаях удается восстановить, что видела собака, а в некоторых — нет. Восприятие видео собакой радикально отличается от восприятия человеком.

Бактерии научили передавать углеродные нанотрубки по наследству и вырабатывать электричество

Ученые нашли способ вводить углеродные нанотрубки в фотосинтезирующие бактерии и тем самым значительно увеличивать их электрическую мощность. Кроме того, эти структуры, как оказалось, могут передаваться по наследству.

Рост мангровых лесов зависит от долгосрочных колебаний Луны

Ученые Университета Маккуори, Сидней показали, что рост мангровых лесов зависит от долгосрочных колебаний Луны. Мангровые леса, растущие в полосе прилива, являются одной из крупнейших экосистем, которая накапливает и сохраняет на тысячелетия атмосферный углерод. Сохранение мангровых зарослей является важным для замедления глобального потепления.

Найден способ охладить полюса Земли на 2°C «очень дешево»

Новое исследование предполагает, что охлаждение полюсов на 2°C и повторное замораживание Арктики и Антарктики возможно при относительно низких затратах с использованием традиционных технологий. Для этого ученые предлагают использовать метод стратосферного впрыскивания аэрозоля (SAI) из теплоотражающих частиц в атмосферу над полюсами.

-

Древняя история шоколада: как появилась самая популярная сладость в мире

Шоколад знаком нам всем с самого детства, и для многих это лакомство является настоящим деликатесом. Но где родина шоколада и как вышло, что он так удачно влился в мировую культуру?

Хотя сейчас шоколад — это в основном сладости и конфеты, происхождение шоколада гораздо глубже. Человек, который открыл, как делать шоколад, затерялся в веках, но, вероятно, это был житель современной Южной Америке тысячи лет назад.

Самое раннее свидетельство использования какао — ферментированных, высушенных семян плода, растущего на южноамериканском какао-дереве Theobroma, — датируется примерно 5300 лет назад археологическими раскопками Санта-Ана-Ла Флорида на юго-востоке Эквадора. Находки приписывают к культуре Майо-Чинчипе, согласно исследованию 2018 года, опубликованному в журнале Nature Ecology & Evolution. Но вполне вероятно, что это растение использовалось людьми по всей Южной Америке задолго до этого, поскольку 5300 лет назад это дерево уже находилось за пределами своего естественного ареала.

Однако коренные жители Южной Америки не потакали своим пристрастиям к сладкому; шоколад, который они придумали, очень отличается от шоколада, который нравится большинству людей сегодня.

Как готовили шоколад в древности

Внутри плода какао прячутся крупные бобы

Чтобы сделать шоколад, большие семена — часто называемые «бобами» — плодовых стручков дерева какао ферментируются в мякоти белых плодов, которая их окружает. Затем их сушат, очищают и обжаривают, после чего с семян удаляют кожуру, чтобы получить какао-крупку — очень грубую форму конечного продукта. Затем крупку измельчают, а какао-массу часто доставляют в виде жидкости, называемой тертым шоколадом, которую можно смешивать с другими ингредиентами для приготовления коммерческого шоколада. Тертый шоколад также можно прессовать, чтобы получить два его компонента: какао-порошок и какао-масло.

Традиционный какао-напиток готовили путем добавления молотых какао-бобов в воду и обычно он был горьким; сахара в мякоти ферментировались, придавая напитку слабый алкогольный эффект. Полученная пенистая смесь считалась лекарством и афродизиаком, согласно исследованию, опубликованному в 2013 году в журнале Nutrients, и высоко ценилась элитой древних обществ. Согласно статье Бостонского университета, ольмеки, жившие на юге современной Мексики примерно между 1500 г. до н.э. и 400 г. до н.э., активно использовали какао-бобы в ритуалах и считали дерево даром богов.

Ко времени прибытия испанских конкистадоров в начале 16 века нашей эры какао выращивали почти повсеместно в Центральной и Южной Америке, тогда как в наше время его уже выращивают в тропических регионах по всему миру. Но «фактической точкой происхождения считается бассейн Амазонки», — уверяет Кэмерон Макнил, доцент антропологии в Леман-колледже в Городском университете Нью-Йорка и археоботаник, который пробовал какао по всему миру.

Когда был придуман шоколад?

Доиспанское искусство ацтеков с изображением дерева какао из Кодекса Тудела, 1553 год

Люди достигли южной оконечности Южной Америки около 14 500 лет назад (а некоторые спорные находки дают повод предположить, что первые американцы прибыли за много тысяч лет до этого), но точно неизвестно, когда первые люди прибыли в Амазонию. По словам Макнил, первые какао-напитки, возможно, были не обжигающими, как горячий шоколад сегодня, а скорее прохладными. «Я путешествовала по Мезоамерике, пробуя традиционные какао-напитки, и с удивлением отмечала, что они были в лучшем случае теплыми, но не горячими», — рассказала она в интервью Live Science. В некоторых мезоамериканских рецептах какао-напитков также используется чили, чтобы сделать их острыми, например, в напитке майя и ацтеков xocolatl, откуда и происходит английское слово «шоколад». Впрочем, зачем именно в шоколад добавлялся чили, пока неизвестно.

Одна из причин популярности какао заключается в том, что оно содержит кофеин, стимулятор, который также содержится в кофе. При этом кофе и какао не связаны; кофейное растение произрастало в Старом Свете, возможно, в Африке, но не в Америки. По словам Макнил, для древних американцев стимуляция от какао, вероятно, была не слишком сильной, но бодрящей. И в то время как в Южной Америке были доступны и другие стимуляторы, какао для Мезоамерики какао был практически единственным способом взбодриться и ощутить прилив сил. Возможно, именно поэтому тривиальное дерево получило такой серьезный статус в религии местных народов.