Как обезопасить себя в сфере информационных технологий
Одной из наиболее острых проблем современности выступает кибермошенничество. При этом важно понимать, что никто не застрахован от воздействия злоумышленников. Современная практика показывает, что их воздействию подвержены все слои населения. Их главная цель – установить Ваши уязвимости, а затем заполучить персональные сведения и воспользоваться ими с целью получения собственной выгоды.
Ваши персональные данные могут использоваться злоумышленниками не только для получения доступа к банковским счетам, но и для совершения преступных действий от Вашего имени.
Чтобы не попасть на крючок злоумышленников, важно понимать, с чем вы столкнулись.
Кибермошенничество – это противоправные действия, совершаемые с использованием цифровых технологий с целью хищения данных, денег или доступа к конфиденциальной информации.
Современные методы кибермошенничества постоянно эволюционируют, но можно выделить несколько распространённых видов и способов борьбы с ними.
Виды кибермошенничества:
Фишинг (Phishing) – попытка выманить конфиденциальные данные через поддельные письма, сайты или сообщения. Разновидности:
1) Смишинг (Smishing) – фишинг через SMS или мессенджеры.
2) Вишинг (Vishing) – телефонные звонки от мошенников, представляющихся сотрудниками банков или госорганов.
3) Фарминг (Pharming) – перенаправление трафика с легитимного сайта на поддельный.
4) Клон-фишинг (Clone Phishing) – копирование реальных писем с заменой вложений или ссылок.
5) Spear-фишинг – целевая атака на конкретного человека или компанию.
6) Уэйлинг (Whaling) – атака на руководителей и высокопоставленных лиц.
Программы-вымогатели (Ransomware) – вредоносные программы, которые шифруют файлы и требуют выкуп. Бывают:
1) Шифровальщики – зашифровывают данные.
2) Блокировщики – блокируют работу системы.
Кража данных платёжных карт – получение данных через взломанные базы, скиммеры или поддельные сайты.
Социальная инженерия – психологические манипуляции для получения доступа к данным.
Использование искусственного интеллекта – создание поддельных голосовых или видеосообщений от имени знакомых.
Мошенничество с кредитами – убеждение жертвы оформить кредит «для отмены чужого».
Поддельные курьерские доставки – фальшивые сайты служб доставки для выманивания данных карт.
Как бороться с кибермошенничеством:
Защита от фишинга: не переходить по подозрительным ссылкам, проверять домены сайтов, не вводить данные на сомнительных ресурсах, использовать антивирусы, при подозрительных звонках самостоятельно перезванивать в банк.
Защита от программ-вымогателей: создавать резервные копии данных, обновлять систему, использовать антивирусы с поведенческим анализом, настраивать межсетевой экран, внедрять EDR/XDR‑системы.
Защита банковских карт: не сообщать CVV/CVC, ПИН-код и коды из SMS, использовать виртуальные карты, подключить SMS‑уведомления, не использовать общественный Wi‑Fi для операций, не сохранять данные карт в браузере.
Общие меры предосторожности:
1) Используйте двухфакторную аутентификацию.
Справочно: 2FA требует второго подтверждения личности (SMS‑код, приложение‑аутентификатор, биометрия).
2) Не храните пароли и данные карт в открытом доступе, не используйте одинаковые пароли.
3) Регулярно обновляйте пароли, используйте сложные комбинации (12–16 символов).
4) Не скачивайте программы из непроверенных источников, не подключайте чужие устройства.
5) Проверяйте политику конфиденциальности сайтов и приложений.
6) Повышайте цифровую грамотность и актуализируйте знания о схемах мошенничества.
Если вы стали жертвой кибермошенничества, немедленно сообщите об этом в банк, правоохранительные органы и службу поддержки сервиса, где произошла атака.
