Сообщение от близкого друга с просьбой занять до вечера — самая распространённая схема обмана в мессенджерах, и держится она не на наивности жертвы. Аккаунт действительно принадлежит другу: его увели час назад, переписка идёт из настоящего профиля, с настоящей аватаркой, а выше в той же ленте лежит вчерашний нормальный разговор про футбол.
В электронной почте у человека выработались хоть какие-то рефлексы: странный адрес отправителя, чужой домен, кривая подпись. В мессенджере проверять нечего — все внешние признаки подлинности на месте, потому что аккаунт подлинный. Единственная зацепка остаётся в самом тексте: живой человек так не пишет.
Вторая половина темы выглядит мельче, но обходится компаниям дороже. Мессенджер стёр границу между рабочим и личным, и вместе с ней исчезли договорённости о том, как в нём себя ведут. Кто-то присылает четырнадцать голосовых подряд, кто-то пишет «привет» в одиннадцать вечера и уходит думать над вопросом, кто-то ведёт переговоры с клиентом на миллион в чате, который завтра уволится вместе с телефоном сотрудника.
Ниже — четыре вопроса, которые мне задают в компаниях обычно на следующий день после того, как у кого-то из сотрудников увели аккаунт:
- Как посторонний заходит в чужой профиль, не зная пароля?
- Почему голосовое сообщение бесит получателя сильнее, чем текст той же длины?
- Что происходит с базой клиентов, когда менеджер уходит вместе со своим номером?
- Какие настройки закрывают большую часть рисков за десять минут?
Угон начинается с кода, который вы продиктовали сами
Классический сценарий не требует ни взлома, ни программ. Человеку пишет знакомый или звонит «служба поддержки», и под каким-нибудь предлогом — проголосовать за племянницу в конкурсе, подтвердить запись к врачу, продлить договор — просит переслать пришедшую цифру. Цифра эта и есть код входа: злоумышленник в этот момент вводит чужой номер на своём устройстве.
Дальше происходит то, что жертва замечает не сразу. Аккаунт остаётся работать и у неё, и у него: мессенджеры допускают несколько активных сеансов. Пока человек спокойно переписывается, из его профиля веерно уходят просьбы о деньгах по списку контактов, причём часто с уточнением деталей, взятых из истории переписки. Отвечают на такие сообщения не легковерные, а те, кто хорошо знает отправителя.
Комментарий о цифровой безопасности я давал в утреннем эфире Первого канала, и сводился он к одной мысли, которую стоит повторять: код из сообщения — это не подтверждение чего-либо, это и есть ключ. Просьба продиктовать его вслух равносильна просьбе отдать ключи от квартиры, и никакого исключения «ну это же знакомый» здесь не существует.
Десять минут настроек, к которым больше не возвращаются
Почти всё, что защищает аккаунт, включается один раз и дальше не требует внимания. Первое — двухэтапная проверка, она же облачный пароль. После неё одного кода из сообщения для входа мало: нужен ещё пароль, которого нет ни у кого, кроме вас. Двухэтапная проверка — единственная настройка, которая ломает описанную выше схему целиком.
Второе — список активных устройств. Он есть в каждом мессенджере, и заглядывать туда стоит хотя бы раз в квартал: там видно, откуда и когда заходили в ваш профиль. Чужой сеанс завершается одной кнопкой. Третье — резервная почта или доверенный контакт для восстановления, потому что номер можно потерять вместе с телефоном.
Четвёртое касается не аккаунта, а содержимого. Сканы паспорта, фотографии карт, договоры и списки сотрудников остаются в чате навсегда и уезжают вместе с угнанным профилем. Пересылать такое привычно, потому что удобно, но хранить в переписке нечего: отправили — удалите с обеих сторон, а лучше передавайте ссылкой на хранилище с ограниченным доступом.
Почему голосовые раздражают сильнее, чем длинный текст
Голосовое сообщение перекладывает работу с отправителя на получателя. Говорящий экономит тридцать секунд набора, слушающий тратит две минуты, из которых полторы — это «ну вот», «короче» и подбор слова. При переписке с десятью людьми в день арифметика становится обидной.
К этому добавляются свойства формата. Голос нельзя пробежать глазами, нельзя найти поиском через месяц, нельзя послушать в метро, на совещании и рядом со спящим ребёнком. Ответственные договорённости в голосовых теряются гарантированно: никто не будет переслушивать сорок сообщений, чтобы вспомнить, о какой сумме шла речь.
Разумная граница проходит там же, где и в обычной вежливости. Голосом уместно то, что действительно быстрее объяснить интонацией — эмоция, поддержка, сложное объяснение на ходу за рулём. Всё, что содержит цифры, сроки и обязательства, пишется текстом. И отдельное правило для рабочих чатов: сначала спросите, удобно ли собеседнику голосом, и только потом нажимайте на микрофон.
Рабочий чат живёт по часам компании
Несколько привычек портят переписку сильнее, чем любые ошибки в словах. Первая — «здравствуйте» без вопроса: человек написал приветствие, ушёл формулировать и вернулся через двадцать минут, а получатель всё это время висит в ожидании. Пишите сразу и приветствие, и суть в одном сообщении.
Вторая — дробление мысли на восемь коротких строк, каждая из которых даёт уведомление. Третья — сообщения в нерабочее время: во всех мессенджерах есть отложенная отправка, и это способ не превращать собственную бессонницу в чужую. Четвёртая — общее оповещение всего чата ради вопроса к одному человеку.
Отдельно стоит договориться о скорости ответа. Ожидание мгновенной реакции в мессенджере не прописано нигде, но подразумевается всеми, и от этого выгорают целые отделы. Норма, зафиксированная вслух — «отвечаем в течение рабочего дня, срочное решаем звонком», — снимает больше напряжения, чем любые тренинги по коммуникации.
Клиент, оставшийся в личном телефоне менеджера
Продавать через мессенджер удобно, и почти вся малая розница и услуги ушли туда полностью. Проблема вскрывается в день увольнения: вся история отношений с клиентами лежит в личном профиле сотрудника, привязанном к его личному номеру. Клиенты писали не в компанию, а конкретному Ивану, и уходят вместе с Иваном — просто потому, что диалог с ним у них уже открыт.
Решается это не запретами, а устройством. Рабочие номера оформляются на компанию, переписка ведётся через рабочий профиль, а история подтягивается в систему учёта клиентов, где она принадлежит фирме. Переписка, которая не сохраняется на стороне компании, компании и не принадлежит — ни юридически, ни фактически.
Есть и вторая сторона, про которую вспоминают редко. Персональные данные клиентов — телефоны, адреса, состав заказа — в личном мессенджере сотрудника хранятся вне какого-либо контроля работодателя. Утечка такой переписки становится проблемой компании, хотя устройство ей не принадлежит и доступа к нему у неё нет.
Если аккаунт уже увели
Порядок действий здесь важнее скорости, и первым пунктом идёт не то, о чём думают в панике. Сначала предупредите контакты любым другим каналом — звонком, во втором мессенджере, в рабочем чате. Деньги теряют не владельцы угнанных профилей, а их друзья, и каждая минута молчания стоит кому-то из них реальной суммы.
- Войдите в аккаунт заново по номеру — в большинстве мессенджеров новый вход вытесняет чужой сеанс.
- Завершите все остальные активные сеансы в настройках безопасности.
- Включите двухэтапную проверку прямо сейчас, не откладывая.
- Просмотрите, что успели разослать от вашего имени, и напишите этим людям лично.
- Проверьте, не добавлены ли в ваши чаты посторонние и не изменены ли настройки пересылки.
Если увели рабочий профиль, добавляется шестой пункт: выяснить, какие документы и данные клиентов лежали в переписке, и предупредить тех, кого это касается. Неприятный разговор в день инцидента обходится дешевле, чем объяснения через месяц, когда чужие реквизиты всплывут в чьей-то чужой рассылке.
Комментарии