Шахрайські дії: соціальна інженерія, фішинг та телефонний скам
👩🏫Методичні акценти для вчителя • План проведення уроку на 45 хвНУШ▼
🎯 Очікувані результати навчання (НУШ):
Формування предметних компетентностей за темою «Шахрайські дії: соціальна інженерія, фішинг та телефонний скам», розвиток критичного мислення, вміння аналізувати причинно-наслідкові зв'язки та застосовувати набуті знання на практиці.
💬 Провокативне питання для старту:
Використайте блок «Гачок (Hook)» нижче для 2-хвилинної розминки з класом перед поясненням нового матеріалу.
⏱️ Рекомендований таймінг 45-хвилинного уроку:
Тема: § 11. Шахрайські дії: соціальна інженерія, фішинг та телефонний скам. Д/з: опрацювати матеріал уроку та завдання «У зошит» на платформі EZZ-SCHOOL BOOKS.
⚡ Фронтальне бліц-опитування класу на початку уроку (2 хв):
- Що є ключовим поняттям теми «Шахрайські дії: соціальна інженерія, фішинг та телефонний скам» і чому воно важливе?
- Де у повсякденному житті, науці чи IT ми стикаємося з цим явищем/алгоритмом?
- Яка найпоширеніша помилка виникає під час першого знайомства з матеріалом?
🏠 Диференційоване домашнє завдання:
- Базовий рівень (обов'язковий): опрацювати конспект і блок «У зошит».
- Достатній рівень: скласти власну шпаргалку та пройти MiniCheck.
- Високий / STEM: виконати симуляцію у лабораторії та скласти BossQuiz на 100 XP.
📊 Критерії формувального оцінювання:
Твоя місія на цей урок
Натискай на цілі у міру їх опанування:
- 1Дізнатися, як працює соціальна інженерія: маніпуляція страхом, жадібністю та поспіхомОпанувати ➔
- 2Викрити методи телефонного шахрайства (вішингу) під виглядом «служби безпеки банку»Опанувати ➔
- 3Навчитися розпізнавати фішингові клони сайтів (URL, SSL-сертифікати, підроблені домени)Опанувати ➔
- 4Опанувати заходи захисту SIM-картки від перевипуску та викрадення доступу до банкінгуОпанувати ➔
💡 Чому ця тема важлива для твого майбутнього?
Гроші люблять розумних і грамотних. У цьому уроці ти опануєш реальні практичні навички, які дозволять тобі не потрапляти в боргові пастки, розраховувати окупність бізнесу та захищати власні фінанси!
Симулятор капіталу та тренажер фінансової кібербезпеки
Побач магію складних відсотків на власні очі та навчися розпізнавати 6 найпоширеніших схем шахраїв
⚙️ Параметри інвестиційного плану
🚀 Результат капіталізації
§ Повний навчальний матеріал: Шахрайські схеми у фінансовій сфері та соціальна інженерія
1. Психологія соціальної інженерії: як зловмисники зламують людей, а не комп'ютери
Соціальна інженерія — це сукупність методів психологічного впливу та маніпулювання людською свідомістю, спрямованих на те, щоб змусити жертву добровільно виконати потрібні зловмиснику дії (переказати гроші, повідомити конфіденційні банківські реквізити, відкрити доступ до облікового запису).
«Вашу картку заблоковано через підозрілу операцію! Терміново підтвердіть дію!»
«Ви стали переможцем розіграшу 50 000 грн! Сплатіть лише 200 грн комісії для зарахування».
«У вас залишилося лише 5 хвилин, інакше рахунок буде безповоротно анульовано!»
Дзвінок від «капітана кіберполіції», «голови безпеки НБУ» або «служби підтримки банку».
2. Сучасні форми фінансового шахрайства: від фішингу до скімінгу
| Назва атаки | Механізм дії | Типовий приклад схеми | Як захиститися |
|---|---|---|---|
| Фішинг (Phishing) | Створення сайтів-двійників банків чи служб доставки для викрадення даних карток. | Посилання у месенджері на фальшиву сторінку «OLX-доставки» або «виплати допомоги від ООН». | Уважно перевіряти URL-адресу сайту; не переходити за скороченими лінками. |
| Вішинг (Vishing) | Голосові дзвінки по телефону з імітацією банківських працівників або роботів. | «Добрий день, співробітник служби безпеки банку. З вашого рахунку намагаються зняти кошти...» | Негайно кинути слухавку та передзвонити за офіційним номером банку з картки. |
| Смішинг (Smishing) | Шахрайські SMS з повідомленням про проблеми з посилкою або блокування картки. | «Нова Пошта: ваша посилка затримана через неповну адресу, перейдіть за лінком для оновлення». | Відстежувати посилки виключно в офіційному мобільному застосунку пошти. |
| SIM-свопінг (SIM-swap) | Перевипуск чужої неконтрактної SIM-карти через оператора мобільного зв'язку. | Зловмисник отримує дублікат вашого номера і перехоплює всі банківські SMS-коди та 2FA. | Прив'язати номер телефону до паспорта або перейти на контрактний тариф. |
| Скімінг (Skimming) | Встановлення фізичних накладок на картоприймач банкомата та міні-камер для PIN-коду. | Копіювання даних магнітної смуги картки та фіксація введення PIN-коду. | Прикривати клавіатуру рукою при введенні PIN; користуватися безконтактним NFC. |
3. «Дропи» (грошові мули): чому продаж своєї картки — це кримінальний злочин
Дроп (грошовий мул) — це особа, яка надає реквізити своєї банківської картки, доступ до інтернет-банкінгу або здійснює транзитні грошові перекази для третіх осіб за невелику фінансову винагороду (500–2 000 грн).
- Через картки дропів відмиваються кошти від торгівлі наркотиками, зброєю, шахрайських кол-центрів та фінансування держави-агресора.
- З точки зору закону власник картки є співучасником злочину (ст. 209 Кримінального кодексу України — легалізація доходів, одержаних злочинним шляхом, покарання — позбавлення волі до 12 років!).
- Потрапляння до чорних списків фінансового моніторингу НБУ: довічне блокування у всіх банках України, неможливість офіційно відкрити рахунок, отримати зарплату, взяти іпотеку чи відкрити бізнес.
Яку інформацію категорично заборонено повідомляти будь-кому, навіть особі, що назвалася працівником банку чи поліції?
У зошит (за підручником)
Вправи з підручника до цієї теми уроку. Виконуй у робочий зошит або за комп'ютером за вказівкою вчителя:
Формування практичних фінансових та аналітичних навичок
💡 Підказка від нас: Випишіть у зошит 5 'червоних прапорців' телефонного шахрая (створення паніки, вимога діяти негайно, запит CVV/коду з SMS, заборона радитися з рідними).
Формування практичних фінансових та аналітичних навичок
💡 Підказка від нас: Складіть коротку пам'ятку кібербезпеки для ваших бабусі або дідуся.
Самоперевірка (картки знань)
Натискай для перевороту (або Пробіл / ◀ ▶ на клавіатурі)
Бос-тест: Захист від кібершахрайства
Питання 1 з 3 • Завдай удару по босу теми
Вам надійшло SMS: 'Вам нараховано 6500 грн допомоги. Перейдіть за посиланням: pidtrymka-fond.cc'. Що слід зробити?
Шпаргалка уроку (головне в один екран)
Усе найважливіше для повторення перед уроком або самостійною роботою
Правило 1: Гроші мають приносити користь: керуй своїми витратами, створюй подушку безпеки та інвестуй у власні знання.
Правило 2: Завжди уважно читай договір перед підписанням, перевіряй ліцензії фінустанов та не ведися на легкі надприбутки.
Практична порада: Використовуй сучасні інструменти: цифрові банкінги, віртуальні картки та державні облігації в «Дії» для безпечного зростання капіталу.