Как вести себя в цифровом пространстве, чтобы не попасться мошенникам
Представьте, что вам на телефон пришло СМС от одного из известных банков с выгодным предложением по кредиту. Условия действительно заманчивые, предложение действует всего пару дней, и вы решаете перейти по ссылке из сообщения, чтобы узнать подробности.
Но что, если на самом деле отправитель — никакой не банк и ссылка ведет на мошеннический ресурс? Если вы не заметите обман, то можете потерять деньги и личные данные.
Мы собрали самые распространенные ситуации, которые могут произойти с каждым, и разобрали, как избежать неприятностей. Изучите и применяйте наши рекомендации, ведь проблему проще предотвратить, чем бороться с ее последствиями.
Не торопитесь переходить по ней. Велика вероятность, что это фишинг — наиболее распространенный способ обмана, который позволяет мошенникам завладеть самыми разными данными: от логинов и паролей к личным и рабочим аккаунтам до номеров и CVC‑кодов банковских карт. Злоумышленники атакуют по электронной почте, шлют фишинговые СМС и сообщения в мессенджерах и социальных сетях, создают поддельные сайты.
В ходе атаки преступники пытаются манипулировать чувствами людей — вызывают страх, провоцируют жадность, просят о помощи — или выдают себя за кого‑то, кому жертва доверяет. В других случаях вас могут настойчиво призывать кликнуть по ссылке, чтобы, например, скачать официальный документ, оплатить штраф или активировать бонусную программу.
Если вы все‑таки попадетесь на уловку, на поддельной странице вам могут предложить ввести учетные данные от какого‑либо сервиса, которые в итоге попадут в руки преступника. Вас могут спровоцировать на отправку денежного перевода, автоматически загрузить на ваше устройство вредоносное программное обеспечение (ПО). Иногда для этого даже не нужно вводить данные — достаточно просто перейти по ссылке.
Злоумышленники активно развивают и новые направления атак. Например, фишинговые ссылки могут быть спрятаны в QR‑коды, а для взаимодействия с жертвой создаются чат‑боты — их алгоритмы все больше становятся похожи на поведение живого человека.
Что делать
-
Научитесь распознавать обман по основным признакам:
- Фишинговые материалы побуждают пользователя к немедленным действиям: прямо сейчас пройти по ссылке, открыть вложение, срочно оплатить долг и т. д. Зачастую вам могут навязывать что‑то, к чему вы не имеете отношения.
- Электронный адрес отправителя обычно очень похож на настоящий, но отличается на один‑два символа. Например, вам может прийти письмо с ящика
petrov@ma1l.ru, который очень похож на легитимный адрес вашего знакомого —i.petrov@mail.ru. - Ссылка также может отличаться от легитимной буквально одним символом, например
www.vandex.ruвместоyandex.ru. Также злоумышленники часто используют сервисы коротких ссылок вродеclck.ruилиbit.ly, чтобы скрыть сайт назначения. - Собеседник может вести себя подозрительно. Например, старый знакомый, с которым вы не общались несколько лет, может попросить перевести ему деньги или сообщить личную информацию. Подобное поведение может говорить о том, что учетная запись вашего собеседника была взломана. Прежде чем выполнять просьбы или переходить по ссылкам, свяжитесь с человеком другим способом и убедитесь, что сообщения вам пишет действительно он.
-
При любых подозрениях задайте собеседнику уточняющий вопрос, ответ на который можете знать только вы двое или ограниченный круг людей.
-
Чтобы избежать поддельных QR‑кодов, сканируйте их только приложениями, которые показывают ссылки прежде, чем по ним перейти. Внимательно изучите ссылку и, если она вызывает подозрение, не переходите по ней. Вводите данные и скачивайте файлы, только убедившись, что все в порядке.Если вы все-таки перешли по фишинговой ссылке и поняли, что оказались на поддельной странице:
Если вы за компьютером Если вы со смартфоном - Отключите свое устройство от интернета.
- Постарайтесь с другого гаджета изменить все свои учетные данные на тех ресурсах, где помните.
- Проведите полную антивирусную проверку. Если на компьютере не установлен антивирус или базы устарели, скачайте антивирус на альтернативный гаджет и установите/обновите защитное ПО на скомпрометированном устройстве с помощью съемного носителя.
- Сделайте резервное копирование всех ценных данных: контактов, фотографий, писем, переписки в мессенджерах, файлов и т. п.
- Не открывайте скачанные файлы, удалите их.
- Постарайтесь с другого гаджета изменить все свои учетные данные на тех ресурсах, где помните.
- Если применимо, установите антивирус и проведите полную проверку устройства.
- Сделайте резервное копирование всех ценных данных: контактов, фотографий, писем, переписки в мессенджерах, файлов и т. п.
Если вы уже ввели свои данные и поняли, что ресурс мошеннический:
-
Вспомните все сервисы, где вы используете этот же пароль, и немедленно смените его там.
-
Где возможно, включите двухфакторную аутентификацию.
-
Не поддавайтесь панике, действуйте разумно и привлекайте для помощи специалистов.
Фишинговым может оказаться даже телефонный звонок. Тип мошенничества, где используется голос, называется вишинг. Как и в случае фишинга, злоумышленники применяют тонкие психологические приемы, чтобы вывести вас из равновесия и спровоцировать на выгодные для них действия.
Когда вам звонят с незнакомого номера, имейте в виду:
- Один из наиболее явных признаков вишинга — это требование не вешать трубку и никому не сообщать о разговоре.
- Мошенникам нужно как можно быстрее ввести вас в стрессовое состояние, чтобы помешать трезвому мышлению.
- Зачастую преступники знают про вас довольно много, даже про окружение и членов семьи.
- Мошенникам не обязательно получить от вас все коды и аутентификаторы — иногда будет достаточно записи вашего голоса, произносящего ключевые для них фразы.
Что делать
-
Относитесь к звонкам с незнакомых номеров с подозрением.
-
Старайтесь минимизировать или совсем не произносить слова‑подтверждения, например «да» или «согласен».
-
Сохраняйте спокойствие и анализируйте информацию, которую вам сообщают.
-
Если вы поняли, что имеете дело с мошенниками, лучшая тактика — положить трубку. Скорее всего, вам перезвонят, но если вы сбросите вызов, то продолжение маловероятно. Не дразните злоумышленников, иначе они могут отомстить вам, например завалить СМС-спамом.
-
Позвоните в банк по номеру, указанному на банковской карте, и перепроверьте информацию, которую вам сообщили.
-
Будьте в курсе массовых трендов вишинга. В разное время мошенники могут маскироваться под службу поддержки банка или представителей правоохранительных органов, заявлять об экстренных ситуациях с вашими близкими и т. д.
Если вы все же попались на уловку мошенника:
-
Расскажите об инциденте специалистам организации, от лица которой вам звонили.
-
Заблокируйте проведение операций с вашими средствами или имуществом.
-
Сообщите о ситуации оператору связи и в правоохранительные органы.
В этой неприятной ситуации пострадать можете не только вы. Злоумышленники часто рассылают от имени жертвы опасные ссылки по всему списку ее контактов. Поэтому важно заботиться о безопасности своих аккаунтов заранее.
Что делать
-
Немедленно смените пароль и данные для его восстановления. Если злоумышленники уже успели сменить пароль, обратитесь в техническую поддержку социальной сети.
-
Попробуйте восстановить доступ альтернативными способами, если они есть (например, сбросить пароль по СМС или электронной почте).
-
Даже если доступ получится восстановить, сразу смените все данные для авторизации и сообщите техподдержке о попытке взлома.
-
Проинформируйте о случившемся свои контакты.
На будущее:
-
Используйте сложные пароли для мессенджеров и соцсетей.
-
Не повторяйте пароли — придумывайте новый для каждого ресурса.
-
Настройте двухфакторную аутентификацию.
-
Не передавайте в мессенджерах и соцсетях конфиденциальную информацию. Если вы все же вынуждены это сделать, используйте наиболее безопасные сервисы и включайте функцию шифрования в чатах.
-
Не сохраняйте резервные копии переписок на внешних ресурсах.
-
Не скачивайте и не открывайте подозрительные документы и файлы, особенно если они имеют признаки массовой рассылки или пришли от неизвестного отправителя.
-
Не вступайте в неизвестные вам групповые чаты и каналы. Выходите и удаляйте их, если вас туда включают неизвестные контакты. Если контакт доверенный, спросите у него лично, зачем вас включили в этот чат или канал.
-
Будьте аккуратнее при переходе по QR‑кодам, предварительно проверяйте домены из расшифрованных ссылок.
Бывают случаи, когда нужно отправить или получить важный документ, а рабочего ноутбука под рукой нет. Мы не советуем использовать для этого домашние устройства, потому что они редко бывают так же защищены, как корпоративные. Службы безопасности в компаниях тщательно выстраивают защиту устройств и систем: устанавливают корпоративный VPN
Что делать
-
Не проверяйте рабочую почту с домашних устройств. Также не рекомендуем заходить с них в корпоративное облако и работать с документами.
-
Не отправляйте конфиденциальные данные и рабочие файлы через общедоступные почтовые сервисы (
mail.ru,yandex.ru,gmail.comи т. д.) — используйте защищенную корпоративную почту. -
Перед отправкой письма удостоверьтесь, что адрес получателя указан верно, чтобы конфиденциальная информация не попала в чужие руки.
-
Внимательно проверяйте адрес отправителя при получении писем. Если вы не знаете отправителя, лучше не переходите по ссылкам и не открывайте вложения — это может быть фишинг.
-
Если email в электронной визитке или на сайте оформлен в виде ссылки, которая открывает почтовое приложение и автоматически проставляет адрес получателя, будьте внимательны — там может оказаться совершенно другой электронный адрес.
Старайтесь не подключаться к Wi-Fi-сетям в торговых центрах, ресторанах, аэропортах, гостиницах и т. д. Общедоступный Wi‑Fi удобен не только для вас, но и для преступников: они могут создать поддельную сеть, попав в которую жертва быстро потеряет личные данные.
Что делать
Безопаснее использовать мобильный интернет. Если вам все же необходимо подключиться к публичной Wi‑Fi‑сети, соблюдайте следующие правила:
-
Обязательно используйте защищенные каналы передачи данных, чтобы обезопасить передаваемую конфиденциальную информацию. А лучше подключайтесь через корпоративный или другой доверенный VPN — это самое надежное.
-
При подключении не разрешайте другим устройствам обнаруживать ваш гаджет. Эту опцию можно выбрать в настройках.
-
Отключите автоматическое подключение к недоверенным сетям. Регулярно удаляйте из списка доверенных сетей те, к которым не собираетесь подключаться в будущем.
-
Отключайте Wi‑Fi‑модуль на смартфоне или ноутбуке, когда вы не находитесь в зоне действия доверенных беспроводных точек доступа: дома, в офисе и т. д.
-
После отключения от публичной сети убедитесь, что ваше устройcтво ее не запомнило, не внесло в список доверенных сетей (или вы сами это случайно не сделали) и не добавило автоматическое подключение к ней.
Разработчики ПО не всегда создают абсолютно безопасный продукт. Иногда даже в самых известных системах встречаются уязвимости, которые приходится устранять обновлениями. Если не установить свежую версию ПО, можно стать мишенью для киберпреступников.
Кроме того, важно и самому быть внимательным за компьютером, например при перемещениях с сайта на сайт. Если потерять бдительность, можно упустить момент, когда очередная страница окажется небезопасной.
Что делать
-
Настройте автоматическое обновление операционной системы и установленного ПО. Не откладывайте установку обновлений.
-
Установите антивирусное ПО. Всегда обновляйте антивирусные базы и выполняйте полную проверку не реже раза в неделю. Пользуйтесь режимом песочницы
, если ваш антивирус его поддерживает. -
Зашифруйте свой жесткий диск и внешние носители. Храните ключ (пароль) для расшифрования в надежном месте — специальном ПО или менеджере паролей.
-
Устанавливайте только проверенное ПО, доступное на официальном сайте разработчика или полученное из доверенного источника. Никогда не скачивайте программы с сомнительных сайтов или торрент‑трекеров
. -
Работая в браузере, соблюдайте правила безопасности:
- Если браузер выдает предупреждение, что у сайта, где вы находитесь, нет SSL‑сертификата, не вводите на таком ресурсе пароли, данные платежных карт и другую конфиденциальную информацию.
- Удостоверьтесь, что перед вами настоящий сайт, а не фишинговый ресурс. Например, находясь на сайте банка, сравните веб-адрес с тем, что указан на пластиковой карте. Это самый надежный способ убедиться в его подлинности.
- Не заходите на сайты с сомнительным и запрещенным содержимым.
- Будьте внимательны при использовании плагинов для браузеров, например программ для блокировки рекламы. Некоторые такие расширения передают разработчикам все введенные данные.
За безопасностью смартфонов следить так же важно, как и за безопасностью компьютеров. Некоторые мошенники, например, маскируют свои программы под вполне легальные приложения — чаще всего банков, бирж, приложений для инвестиций. Пользователь думает, что скачивает в интернете официальное приложение, а в итоге сам открывает злоумышленникам доступ к своим данным.
Что делать
-
Регулярно обновляйте операционную систему смартфона.
-
Установите пароль для разблокировки гаджета. Никому его не сообщайте.
-
Если применимо, установите антивирус.
-
Устанавливайте приложения только из официальных магазинов.
-
Перед установкой приложения проверьте, кто разработчик, даже если вы находитесь в официальном магазине.
-
Если вам нужно установить приложение банка, в условиях санкций сделать это безопасно можно:
- обратившись в отделение банка;
- используя официальные альтернативные магазины (RuStore, Galaxy Store, AppGallery), которые либо предустановлены на вашем Android-устройстве, либо доступны в Google Play;
- тщательно проверив сайт банка, если приложения нет в маркетплейсах и оно доступно только на сайте для скачивания.
-
Выдавайте приложениям только те разрешения, которые необходимы для их работы. Если приложение запрашивает слишком много прав, лучше его удалить. Например, «Фонарику» не нужен доступ к списку контактов и камере.
-
Если хотите пользоваться приложениями, которые помогают распознавать незнакомые номера, скачивайте их только у проверенных разработчиков: банков, известных поставщиков решений по кибербезопасности. Иначе все ваши контакты могут быть скопированы на сторонний сервер, откуда их скачают злоумышленники.
К сожалению, с каждым годом растет не только число кибератак, но и их результативность, а инструментарий злоумышленников становится все изощреннее. По нашим данным, 90% атак основаны на методах социальной инженерии, когда жертвы самостоятельно сообщают злоумышленникам свои данные или переводят деньги на их счета. Поэтому мы призываем вас быть внимательными, сохранять бдительность и постоянно расширять знания в сфере кибербезопасности.