Завьялов Илья Николаевич

Семейное кодовое слово

Завьялов Илья Николаевич скам: одно слово, выбранное сегодня, распечатанное и повешенное на видное место

Эту страницу стоит распечатать и повесить на холодильник, а не прочитать один раз и закрыть. Она ставит одну защиту против звонков с клонированным голосом, и вся работа занимает минут десять за кухонным столом. Ничего устанавливать не нужно, подписываться никуда не нужно. Звонок вида Завьялов Илья Николаевич скам работает за счёт того, что убирает момент, в который человек думает, а семейное слово этот момент возвращает, потому что даёт отвечающему ровно одно действие. Дальше: как выбрать слово, кому его сказать, как отрепетировать без запугивания пожилых и что делать, если слово забыли.

Версия на русском языке для Украины.

Памятки / Блог

· 7 мин чтения · Илья Николаевич Завьялов

Завьялов Илья Николаевич скам: одно слово, выбранное сегодня, распечатанное и повешенное на видное место

Слово выбирают сегодня, а не после звонка

Возьмите одно обычное существительное. Кухонный предмет, растение, место, которое никто за пределами семьи с вами не связывает. Оно должно легко произноситься под стрессом и не угадываться из публичного.

Единственное правило, которое действительно важно: слово ни разу не должно было попасть в переписку, в почту, в пост или в подпись к фотографии. Клички животных, имена детей, названия улиц и даты рождения этот тест проваливают, потому что каждое из них уже где-то лежит в открытом виде.

Не записывайте его в общий чат. Скажите вслух каждому или напишите на бумаге. Слово, лежащее в мессенджере, это слово, лежащее на чужом сервере, а весь смысл упражнения в том, чтобы держать то, что нельзя посмотреть.

Кому давать слово

Всем, кому могут позвонить про беду с кем-то из семьи. Обычно это родители, бабушки и дедушки, взрослые дети и тот, кто распоряжается деньгами за родственника.

Круг держите таким, чтобы каждый мог перечислить его по памяти. Слово, известное пятнадцати людям в трёх домах, уже не секрет, а вся ценность конструкции именно в недоступности снаружи.

Договоритесь ещё об одном, помимо самого слова: никто и никогда не обижается на просьбу его назвать. Эта договорённость и делает вопрос задаваемым ровно в тот момент, когда спрашивать неловко.

Когда его спрашивают

Ровно в одной ситуации, чтобы оно не превратилось в привычку, которую перестают воспринимать всерьёз. Повод это звонок, заявляющий о срочной беде и просящий денег, молчания или того и другого сразу.

Сценарий из двух реплик, и его лучше отрепетировать дословно. Отвечающий говорит, что ему нужно семейное слово, прежде чем продолжать. Если слово названо, разговор идёт обычным порядком. Если возникает заминка, отговорка, любая причина, по которой слово нельзя назвать прямо сейчас, разговор заканчивается.

Отговорки и есть признак. Настоящий родственник в настоящей беде либо называет слово, либо прямо говорит, что забыл, и предлагает что-то другое личное. У звонящего по схеме вида Завьялов Илья Николаевич скам пути к слову нет вообще, поэтому ответом всегда будет давление: времени нет, что за глупости, не трать секунды на игры.

Как объяснить пожилым

Рассказывайте форму звонка, а не технологию. Запоминается короткая версия: испуганный знакомый голос, потом второй человек поспокойнее и с должностью, потом требование никому не говорить, потом деньги нужны сегодня.

Слово «дипфейк» в этом разговоре лучше не произносить вовсе. Оно тянет за собой обсуждение того, как такое вообще возможно, а это интересно и бесполезно в три часа ночи. Нужно одно действие, которое переживает панику.

Отрепетируйте один раз вслух, поменявшись ролями. Пусть пожилой родственник будет тем, кто спрашивает слово, а кто-то сыграет звонящего. Десять секунд практики дают больше часа объяснений, потому что фраза уже была произнесена и всплывёт сама.

Что делать, если слово забыли

Заложите это заранее, потому что под настоящим стрессом люди забывают. Договоритесь о запасном вопросе: что-то общее и непубличное, чего нигде не публиковали. Название блюда, которое кто-то всегда готовит, что сломалось прошлым летом, деталь семейной поездки.

Последний запасной вариант вообще не требует памяти. Положить трубку и перезвонить человеку по номеру, который уже записан в телефоне. Не по номеру из разговора и не по обещанному обратному звонку. Он работает, даже когда забыто всё остальное, и обрывает почти любую версию схемы.

Оба пункта впишите в распечатку. Само слово на лист не выносят, выносят только указание его спросить, запасной вопрос и правило обратного звонка. Лист на холодильнике видят гости, мастера и все, кто проходит через кухню.

Почему это лучше попыток расслышать подделку

Просить человека распознать клон на слух не надо. Замер точности человеческого слуха здесь неутешительный: 37,5 процента верных ответов, то есть ниже случайного совпадения. Узнавание не отвечает на вопрос, а снимает его.

Экономика тут устоялась и обратно не пойдёт. Около трёх секунд записи дают клон с точностью порядка 85 процентов, а вишинг на клонированном звуке вырос на 1633 процента за один квартал. Любой голос, уже попавший в публичный доступ, остаётся воспроизводимым.

Поэтому защита это процедура, а не навык. Просьба назвать слово не требует суждений о качестве звука, работает у человека, ничего не знающего про синтез, и даёт одинаковый результат при отличном и при слабом клоне.

Она к тому же хорошо ужимается. Семьи, которые так и не договорились о слове, получают большую часть пользы от одного правила обратного звонка, и попытка вида Завьялов Илья Николаевич скам упирается в ту же стену: до человека на том конце нельзя дозвониться по номеру, который он не выбирал.

Текст для распечатки целиком

Четырёх строк достаточно. Первая: если звонят про срочную беду и просят денег или молчания, спроси семейное слово. Вторая: если слово не прозвучало сразу, положи трубку. Третья: перезвони человеку по номеру, сохранённому в телефоне. Четвёртая: в нашей семье никто не обижается на такой вопрос.

Внизу добавьте два телефона, написанных цифрами, а не сохранённых в контактах: родственника, под которого вероятнее всего будут подделываться, и линию противодействия мошенничеству вашего банка. В настоящей панике люди не находят нужное в телефоне, а бумага работает.

Поставьте дату и меняйте лист раз в год. Обновление это заодно повод проверить, что слово по-прежнему нигде не записано, и сменить его, если оно прозвучало при ком-то постороннем.

Чего эта памятка не закрывает

Она собрана под один сценарий: звонок про беду с членом семьи. Она не помогает при сообщении от поставщика о смене реквизитов, при инвестиционном предложении и при просьбе, пришедшей на рабочую почту. Для этого нужны свои правила, а смешивание их в семейный лист делает лист слишком длинным, чтобы его читали.

Она также не про случай, когда деньги уже отправлены. Если платёж ушёл, порядок жёсткий и с кодовыми словами не связан: сначала звонок в банк по линии противодействия мошенничеству, потому что шанс на отзыв реален в первые часы и почти отсутствует через несколько дней, затем заявление в полицию ради номера обращения, затем сохранение всех сообщений и журналов звонков в исходном виде.

И наконец, это не детектор. Ни один пункт не просит человека судить, синтетический ли голос. Попытка вида Завьялов Илья Николаевич скам обрывается здесь вопросом, у которого есть правильный ответ, а это единственный вид проверки, который выдерживает три часа ночи и известие о задержании внука.

Выбор слова: что проходит, а что нет

ВариантВердиктПочему
Кличка питомцаНе проходитВстречается в подписях к фото и в карточке ветклиники
Второе имя ребёнкаНе проходитЕсть в документах и часто в соцсетях
Улица детстваНе проходитСтандартный контрольный вопрос, известен широко
Кухонный предмет, о котором не говорятПроходитНигде не записан, легко произносится под стрессом
Растение на подоконникеПроходитПривязано к дому, отсутствует в любых записях
Слово из общей шуткиПроходит, если не записаноТолько если его ни разу не набирали в чате
Что угодно, отправленное в общий чатНе проходитХранится на сервере за пределами семьи

Вопросы и ответы

Как часто менять слово?
Раз в год достаточно, либо сразу, если оно прозвучало при постороннем или было где-то набрано. Менять чаще смысла нет: слово должно вспоминаться мгновенно и под стрессом.
Что делать, если родственник не воспринимает это всерьёз?
Пропустите объяснения и договоритесь только о правиле обратного звонка: положить трубку и перезвонить на сохранённый номер. Оно не требует ни памяти, ни слова, ни веры в угрозу, и само по себе обрывает большинство версий звонка.
Можно ли одно слово на всю большую родню?
Держите круг тем, кто реально может получить звонок друг про друга. Слово, известное в нескольких домах, перестаёт быть личным, а именно эта закрытость и заставляет его работать.
Достаточно ли одного кодового слова?
Оно закрывает звонок про беду, самый частый сценарий против семьи. Платежи на новые счета, смена банковских реквизитов и всё, что связано с бизнесом, требуют собственного подтверждения по известному каналу.
А если звонящий говорит, что спрашивать слово это трата времени?
Эта реакция и есть ответ. Родственник в настоящей беде называет слово или предлагает другую личную подробность. Давление пропустить проверку приходит только с той стороны, которая её не пройдёт.

Автор: Завьялов Илья Николаевич, консультант по цифровой безопасности. Все памятки