При всех преимуществах интернета – онлайн-покупки, быстрое обучение, возможность создавать и потреблять контент – в цифровом пространство таится множество угроз. Число кибератак в мире не перестаёт расти, лишь за прошлый год они участились на 38%, согласно данным исследования Check Point Research. И это неспроста – хакеры к своей работе подходят творчески и не перестают придумывать новые сложные и более эффективные атаки.

Чаще всего киберпреступлениям подвергаются банки и крупные компании, способные выделить сотни миллионов на софт и персонал, который боролся бы с ними. Очевидно, что простым гражданам такое не под силу, поэтому важно уметь заботиться о своей безопасности самостоятельно. Об этом – в материале.

Ложный покупатель

Все объявления о продаже имущества, выложенные в сеть с вашим реальным номером телефона, тут же попадают в поле зрения мошенников. Как правило, схема такая: злоумышленник звонит владельцу, представляясь покупателем, и соглашается сразу внести всю денежную сумму на карту. Чтобы операция прошла успешно, он настаивает на сообщении номера банковской карты, срока её действия, CVV-кода и пароля из СМС от банка. Даже если на середине разговора человек замечает подвох и перестаёт давать информацию, за недостающими сведениями мошенники обращаются к хакерам. По итогу деньги с банковского счёта переводятся на виртуальный кошелек, который буквально сразу удаляется.

Чтобы избежать подобных ситуаций, всегда настаивайте на личной встрече с покупателем и никому не сообщайте данные своей банковской карты.

Звонит служба безопасности банка – дайте нам все ваши данные

Другая популярная схема – звонок из «службы безопасности». Мошенник представляется сотрудником банка и сообщает о попытке или факте совершения подозрительной операции с вашего счёта, чаще всего о списании крупной суммы. Преступник так же просит сообщить данные банковской карты, иногда рекомендует установить на компьютер или смартфон специальную программу, замаскированную под всем знакомые сервисы и приложения, чтобы якобы избежать подобных инцидентов в будущем. Очевидно, что её настоящее предназначение – передача кодов доступа к счетам. Сотрудники банка никогда не обзванивают клиентов с личных номеров.

В подобной ситуации сразу же кладите трубку. Чем меньше вы говорите с мошенником, тем меньше у него возможности повлиять на вас психологически.

Псевдополиция

Участились случаи звонков из «правоохранительных» органов или любых других «государственных служб». Злоумышленник представляется уполномоченным сотрудником и сообщает, что расследует случаи мошенничества. Если звонок поступает из пенсионного фонда, человеку говорят о льготах, для получения которых нужно сообщить информацию о платёжной карте.

Помните, что сотрудники полиции обязаны уведомить вас о расследовании письменно, даже если вы проходите по делу только как свидетель. К тому же социальные учреждения слишком загружены, чтобы отслеживать каждого, кому полагаются выплаты. Быстро заканчиваем разговор и не жалеем.

«Случайно» перевели деньги

Вначале приходит сообщение о том, что на ваш счёт были ошибочно переведены деньги, с просьбой вернуть их обратно. Постепенно такие диалоги перерастают в угрозы. Злоумышленник начинает играть на страхах и предупреждает, что собирается обратиться в полицию или написать оператору официальный запрос с требованием блокировки SIM-карты.

Законодательство РФ не рассматривает ошибочно полученные деньги на карту как кражу. Подобные сообщения лучше игнорировать.

Родственники под угрозой

В среде и без того неэтичных разводов есть и такой, перед которым меркнут остальные, – сообщение о родственнике или близком человеке, попавшем в беду. Мошенник звонит вам посреди ночи и рассказывает об аварии, сбитом пешеходе, катастрофе или любых других тревожных происшествиях. Затем следует просьба о срочной помощи с переводом крупной суммы. Разговор сопровождают вымышленными подробностями, чтобы запутать жертву, но, если начать задавать мошеннику дополнительные вопросы, вряд ли он сможет ответить на них верно.

Не поддавайтесь панике и не принимайте поспешных решений. Повесьте трубку и позвоните человеку, который якобы попал в беду. Лично убедитесь в том, что ничего страшного не произошло.

Электронные рассылки

Фишинговые письма могут призывать человека перейти по ссылке на вредоносный сайт под абсолютно любым предлогом. Рассылки содержат что угодно, начиная с документов о мобилизации или подарками в известных магазинах и заканчивая частными фотографиями, загруженными в сеть.

Нередко в таких письмах содержатся документы, которые ни в коем случае не стоит скачивать и открывать.

Использование фишинговых веб-ресурсов

На вредоносную страницу можно попасть не только через ссылку в СМС или e-mail. Злоумышленники создают копии популярных сайтов, маскируя их под настоящие. При этом темы не ограничиваются финансовыми. Это могут быть театры и музеи, кофейни, магазины одежды, доставка цветов – что угодно.

Чтобы вовремя распознать фишинговый сайт, важно знать их признаки:

• Некорректное имя домена, которое бросается в глаза при сравнении с оригиналом. К примеру, вместо kassy.ru можно встретить kasy.ru. Как вариант, мошенники могут расположить сайт в поддомене. Например, kassy.site.ru.
• SSL-сертификат (цифровой документ, удостоверяющий подлинность веб-сайта) отсутствует. Ссылка почти всех настоящих сайтов начинается с https://. Если вы видите, что в начале адресной строки стоит http://, – это повод задуматься.
• Подозрительное оформление. Поддельный сайт может содержать тексты с лексическими и грамматическими ошибками или вовсе отличаться от оригинала элементами дизайна.

Взлом паролей

Многие пользователи сети предпочитают сложным паролям простые, а это в свою очередь позволяет хакерам с помощью специальных программ взламывать аккаунты. Задачу им заметно облегчает привычка пользователей ставить одинаковый пароль на несколько или на все свои учётные записи.

Узнаете о взломе вы довольно скоро: например, если взломана ваша страница в социальной сети, вы увидите подозрительную активность: странные записи, сообщения друзья с просьбой о деньгах. Вы также получите уведомление о входе в аккаунт с нового устройства или код для двухфакторной аутентификации, если у вас она установлена.

Перехват данных по Wi-Fi

Бесплатные общественные точки доступа в кафе, аэропорту или отеле зачастую небезопасны – они могут оказаться поддельными. Преступники создают их, чтобы перехватывать данные и затем использовать их в своих целях. На своих устройствах обязательно выключайте автоматическое подключение к открытым сетям вне зону доверенных сетей – данные могут утекать, пока вы просто гуляете по аэропорту.

Пользуйтесь мобильным интернетом и избегайте подключения к общим сетям. Но если вам всё-таки пришлось это сделать, используйте VPN (поможет защитить подключение), запрещайте другим гаджетам обнаруживать ваше устройство, регулярно чистите список сохранённых сетей, чтобы не подключаться к ним автоматически.

На мобильных устройствах обязательно установите пароль разблокировки, не скачивайте приложения с неизвестных источников, все официальные приложения можно найти в App Store, Google Play и AppGallery. Не используйте приложения и расширения для идентификации незнакомых номеров.

Скачать подробную инструкцию по самозащите в цифровом пространстве можно тут.