Hakerzy nie łamią haseł, tylko emocje

To przesunięcie akcentu z technologii na psychologię jest nieprzypadkowe – wynika z faktu, że systemy bezpieczeństwa, oprogramowanie antywirusowe i procedury bankowe stają się coraz skuteczniejsze w blokowaniu czysto technicznych prób włamań. W efekcie przestępcy przenoszą ciężar działań na człowieka.

Vishing jest tu dobrym przykładem. Oszust nie musi łamać haseł czy przełamywać zabezpie­czeń serwerów – wystarczy, że przekona ofiarę, by sama podała mu potrzebne dane lub wykonała okre­ślone czynności. Kluczem jest wywołanie silnych emocji: strachu („Twoje konto jest zagrożone, musi­my natychmiast działać”), poczucia pilności („Masz tylko kilka minut, żeby uniknąć utraty środków”) czy fałszywego zaufania („Dzwonię z działu bezpieczeń­stwa banku, proszę potwierdzić swoją tożsamość”).

Manipulacja czasem jest tu równie istotna. Przestępcy celowo ograniczają przestrzeń na racjonalną analizę sytuacji – im mniej czasu ofiara ma na zastanowienie się, tym większa szansa,

że podejmie decyzję impulsywnie, kierując się emocjami, a nie logiką. To mechanizm dobrze znany z psychologii – w sytuacjach stresowych nasz mózg przełącza się na tryb szybkiego reagowania, często kosztem krytycznego myślenia.

W takich atakach technologia pełni dziś raczej funkcję narzędzia wspierającego, a nie głównego środka ataku. Może to być np. podszywanie się pod numer telefonu banku (tzw. spoofing), generowanie realistycznych głosów przy użyciu AI czy automatyczne systemy wybierania numerów. Jednak to, co przesądza o sukcesie, to umiejętność „wejścia w głowę” ofiary – zrozumienie jej obaw, oczekiwań i schematów zachowań.

Ta zmiana strategii cyberprzestępców ozna­cza, że edukacja użytkowników staje się rów­nie ważna jak inwestycje w techniczne za­bezpieczenia. Nawet najlepszy firewall nie ochroni przed sytuacją, w której sami – pod wpływem emocji – przekażemy przestępcy dostęp do naszych pienię­dzy czy danych. Dlatego kluczowe jest budowanie świadomości, jak działają mechanizmy manipulacji, jak rozpoznać sygnały ostrzegawcze i jak dać sobie czas na weryfikację każdej „pilnej” prośby.

To człowiek, a nie komputer staje się głównym celem ataku. I właśnie dlatego obrona przed cyberprzestępstwami wymaga nie tylko dobrych narzędzi, ale też odporności na presję, zachowania spokoju i krytycznego myślenia w sy­tuacjach, które celowo mają nas z tego spokoju wytrącić – naszego „białkowego firewalla”.

Partnerem publikacji jest Orange