Академия Starbound · Разведка по открытым источникам (OSINT) · Средний уровень (полупрофи) · Около 7 минут
Сокращения: OSINT (Open Source Intelligence) — разведка по открытым источникам, то есть выводы из сведений, которые любой может законно увидеть; FTC — Федеральная торговая комиссия США; NCSC (National Cyber Security Centre) — Национальный центр кибербезопасности Великобритании; CISA (Cybersecurity and Infrastructure Security Agency) — Агентство кибербезопасности и защиты инфраструктуры США.
Сообщение не может подтвердить само себя. Проверяй его через «дверь», которую ты уже знаешь: официальный сайт, номер на своей карте или в прошлой выписке. Не пользуйся контактами из самого сообщения.
Мостик
Аналитики называют это независимым подтверждением: утверждение проверяют по источнику, который от него не зависит. Сегодня применим это правило к обычным сообщениям.
Средний уровень (полупрофи)
Если сообщение просит что-то сделать, свяжись с организацией по номеру или через сайт, в подлинности которых ты уверен, а не по данным из самого сообщения.
Не бери контакты с сайта, на который ведёт сообщение. Официальные контакты часто есть на твоей банковской карте или в прошлых выписках.
Высокий уровень
Отделяй канал доставки от утверждения. Ссылка, номер и подпись в сообщении — часть самого утверждения, а не его доказательство.
Запиши, через какую дверь ты проверял и что она подтвердила. Тогда твою проверку сможет повторить другой человек.
Занятие: «Две двери»
Ведущий раздаёт три выдуманных сообщения от выдуманного «Банка Звёздной Пыли». Настоящие организации и люди не используются.
Для каждого сообщения команда рисует две двери: «Дверь из сообщения» и «Моя дверь» (карта, прошлая выписка, официальный сайт, адрес которого набран вручную).
Команда объясняет, почему «Моя дверь» не зависит от сообщения. Побеждает самое ясное объяснение.
Памятка для печати
🚪 Сообщение не подтверждает само себя.
🔎 Присмотрись к просьбе: что меня просят сделать?
📇 Открой свою дверь: официальный сайт, карта, прошлая выписка.
✍️ Запиши, что проверил.
Викторина
В письме есть номер «для срочной проверки». Где взять номер? С карты, из прошлой выписки или с официального сайта — не из письма и не с сайта, на который оно ведёт.
Почему ссылка в сообщении — не доказательство? Она часть того же утверждения.
Starbound Academy · Open Source Intelligence (OSINT) · Mid level (semi-pro) · About 7 minutes
Acronyms: OSINT (Open Source Intelligence): drawing careful conclusions from information anyone can lawfully see; FTC: US Federal Trade Commission; NCSC: UK National Cyber Security Centre; CISA: US Cybersecurity and Infrastructure Security Agency.
A message cannot vouch for itself. Check it through a door you already know: the official website, or the number on your card or an old statement. Never use the contact details inside the message.
Bridge
Analysts call this independent corroboration: you test a claim against a source that does not depend on the claim itself. Today we apply that rule to everyday messages.
Mid level (semi-pro)
If a message asks you to act, contact the organisation using a number or website you know is real, not the details in the message.
Don't take contact details from a website the message links to. Official contact details are often printed on your card or on previous statements.
High level
Separate the delivery channel from the claim. The link, number and signature in a message are part of the claim, not proof of it.
Write down which door you used and what it confirmed, so someone else can repeat your check.
Activity: Two Doors
The facilitator hands out three made-up messages from a made-up “Stardust Bank”. No real organisations or people are used.
For each message the team draws two doors: “The message's door” and “My door” (card, old statement, official site typed by hand).
The team explains why “My door” is independent of the message. The clearest explanation wins.
Printable card
🚪 A message can't vouch for itself.
🔎 Look closely at the request: what am I being asked to do?
📇 Open your own door: official site, your card, an old statement.
✍️ Write down what you checked.
Quiz
An email gives a number “for urgent verification”. Where should you get the number? From your card, an old statement or the official site — not from the email or the site it links to.
Why is a link in a message not proof? It is part of the same claim.