USD 76.9817 EUR 90.7178
 
ФотоСтихиЯ: авторы Победы!

Береги средства смолоду

Светлана ФРОЛОВА
Изображение сгенерировано нейросетью «Шедеврум»
Изображение сгенерировано нейросетью «Шедеврум»

Безопасность в интернете — обязанность каждого. Как самому не стать жертвой цифрового негодяя и уберечь родных?

К сожалению, только лишь технические знания не всегда могут защитить от уловок мошенников. Не секрет, что злоумышленники применяют социальную инженерию — другими словами, психологические манипуляции, чтобы получить доступ к вашей личной информации и финансам. В отличие от технических методов взлома, социальная инженерия поможет сделать так, чтобы вы сами рассказали преступнику, где деньги лежат.

Ключ от сейфа

Например, банальная ситуация: человек, испугавшись потерять деньги, сообщает мошенникам свои банковские данные. Часто преступники могут использовать чувство жалости, доверие или даже желание помочь, представляясь сотрудниками благотворительных фондов или друзьями, попавшими в беду.

Еще одна из наиболее распространенных угроз — фишинг: создаются поддельные сайты, которые внешне практически не отличаются от официальных страниц банков, государственных порталов (таких как «Госуслуги») или популярных социальных сетей. Затем мошенники рассылают ссылки на эти ресурсы через электронную поч­ту, SMS-сообщения или мессенджеры, заманивая пользователей, например, «проверкой данных» или «подтверждением транзакции». Часто преступники размещают такие ссылки в объявлениях поисковиков.

Обыденным делом уже стал взлом аккаунта для отправки сообщений от имени настоящего владельца страницы. Мошенник может просить ваших друзей о помощи, ссылаясь на экстренную ситуа­цию или временные финансовые трудности. Также через взломанные аккаунты часто рассылаются ссылки на вредоносные сайты или приглашения в сомнительные «закрытые сообщества». Частая причина взломов — использование простых или повторяющихся паролей, а также вход в соцсети с небезопасных устройств и посредством общедоступных сетей Wi-Fi. Важно помнить и о двухфакторной аутентификации, которая предполагает подтверждение личности пользователя двумя способами: через пароль и дополнительный код, полученный через SMS-сообщение, приложение — генератор кодов или даже с помощью физического аппаратного ключа. Такой подход значительно усложняет работу злоумышленников.

Кроме того, к сожалению, некоторые до сих пор соглашаются на такие схемы, как «аренда» банковских карт, передача своих SIM-карт третьим лицам или предоставление электронных кошельков для проведения сомнительных транзакций — как известно, такие банковские карты или «симки» затем используются в незаконных схемах по отмыванию денег или мошеннических переводах.

«На дурака не нужен нож…»

Любой из нас уверен, что уж его-то обмануть не получится. И, конечно, зря, ведь у каждого есть своя «кнопка». Мошенники часто пользуются эмоциональными «крючками»: давление страха («Если вы не сообщите код из SMS, счет будет заблокирован»), вызывание жалости («Мы волонтеры, собираем на срочную операцию ребенку»), лесть и обещание выгоды («Участвуйте в инвестпроекте, гарантированная доходность — 100 процентов»).

Основная рекомендация: если вам предлагают что-то срочно, ссылаясь на угрозу или уникальный шанс, всегда остановитесь и проверьте информацию: скорее всего, окажется, что в мешке в лучшем случае кот.

Основы защиты

Основа цифровой безопасности — грамотное использование паролей.

Надежные пароли состоят как минимум из 12 символов — букв, цифр и знаков. Важно не использовать одинаковые пароли на разных сайтах, ведь в случае утечки данных мошенники смогут получить доступ сразу ко многим вашим аккаунтам. Избегайте паролей, содержащих общеизвестные слова, даты рождения, имена близких или другую легко угадываемую информацию. Кроме того, важно регулярно обновлять пароли.

А чтобы хранить большое количество уникальных паролей было безопасно, стоит использовать специальные программы — менеджеры паролей. Эти инструменты позволяют автоматически подставлять пароль при входе на сайт или в приложение, избавляя пользователя от необходимости запоминать десятки сложных комбинаций. Кроме того, не стоит забывать об антивирусном программном обеспечении.

Еще один полезный инструмент — файрвол (брандмауэр), который отслеживает сетевую активность и блокирует подозрительные соединения, обеспечивая дополнительную защиту данных пользователя.

И, конечно, не забывайте регулярно проверять и контролировать финансовые транзакции.