Мир стал сетевым лабиринтом, а технологии прочно проникли в нашу жизнь. Вместе с хорошим пришло и плохое: взломы аккаунтов, кибератаки и мошенничество ставят под угрозу, как личные, так и корпоративные данные. Только в начале 2023 года было выявлено свыше семи тысяч резонансных эпизодов кибербуллинга. Какие приёмы освоили мошенники? С какого возраста нужно прививать навыки цифровой гигиены детям? Читайте в материале Добро.Журнала.
Осторожно, фишинг!
В первом квартале этого года, более 90% атак мошенники «провернули» при помощи социальной инженерии. Второй по популярности метод – использование вредоносного программного обеспечения. Об этом Добро.Журналу рассказала руководитель направления по образовательной деятельности IT-компании Юлия Черникина.
«По данным нашего опроса, проведённого в этому году, лишь 10% респондентов смогли распознать основные признаки фишинговых писем, – рассказывает Юлия Черникина Добро.Журналу. – 42% ответили, что используют бесплатные антивирусы, попадая тем самым в зону высокого риска заражения вредоносным ПО».
До сих пор многие переходят по сомнительным ссылкам, которые копируют известные сайты. Незадачливые пользователи оставляют там реквизиты карт и теряют все деньги. Казалось бы, этот вид мошенничества стар как мир, но россияне почему-то так и не научились безопасности. Впрочем, злоумышленники придумывают всё новые и новые способы, чтобы обобрать даже самых осторожных граждан.
«С каждым днём появляются все новые уловки, – рассказывает Добро.Журналу управляющая филлиалом крупного банка в Санкт-Петербурге Алина Бажулина. – Телефонные номера, с которых идут звонки, подменяют и дублируют оригинальные номера банков. Инструменты по изменению голоса позволяют скрыть личность звонящего. Записывающие устройства “запоминают” голос отвечающего на звонок, и затем записи используют в разговоре с настоящим банком».
Наиболее уязвимы в этом вопросе – несовершеннолетние, считает руководитель направления «Информационная безопасность и сетевое администрирование» в колледже информационных технологий IThub Екатерина Старостина. Помимо мошенничества, сегодня набирает обороты такое явление, как кибербуллинг. То есть форма онлайн-жестокости, при которой дети и подростки запугиваются через социальные сети, сообщения или другие платформы.
«Ещё одна угроза – онлайн-домогательство, – рассказывает Екатерина Старостина Добро.Журналу. – То есть взрослые злоупотребляют доверием несовершеннолетних в интернете. Они преследуют их сексуально и стараются получить непристойные фото или видео».
К тому же большинство подростков в интернете выбирают развлекательный контент. Именно такие сайты «напичканы» вредными программами. Благодаря им злоумышленники получают доступ к устройствам, паролям и личной информации.
Кража аккаунтов, по словам экспертов, сегодня довольно распространённая проблема. Взломанные страницы мошенники используют не только для рассылки просьб о переводе денег, но и для совершения криминальных действий.
Создатель не копируемых QR-кодов, руководитель проекта, защищающего авторские права в интернете Станислав Сидоров говорит, что мошенники становятся всё изобретательнее, да и сами цифровые угрозы меняются и эволюционируют. Интересуют злоумышленников не только обычные люди, но и корпоративные ценности.
«В этом году получили распространение вымогательские программы, – рассказывает Станислав Сидоров Добро.Журналу. – Это тип обеспечения, который шифрует файлы на устройстве и требует выкуп за их восстановление. Продолжаются атаки на облачные сервисы, поскольку всё больше организаций на них переходят. Не щадят преступники инфраструктуру: электростанции, системы водоснабжения и другие критически важные объекты становятся сегодня целями для кибератак».
Кредит нужен?
Проблема утечки персональных данных с каждым годом становится всё острее, утверждает директор департамента микрофинансовой организации в Новосибирске Андрей Дегтярев. Подобные инциденты случаются с самыми разными компаниями: от IT до сервисов доставки еды.
«В 2022 году в публичный доступ было выложено 311 баз, содержащих персональные данные клиентов, – рассказывает Андрей Дегтярев Добро.Журналу. – Для сравнения, в 2021 году этот показатель был 61. Базы содержат: фамилии, номера телефонов, сведения о дате рождения, адреса электронной почты, места проживания и т.д. Всего в 2022 году в публичном доступе оказалось около 1,4 миллиардов строк с данными, что в 40 раз больше, чем в 2021-м».
В последнее время участились случаи, когда злоумышленники получают кредит по номеру телефона постороннего человека, вводя код из СМС. Схема простая: мошенник подает на сайте банка заявку, используя чужие данные. Затем звонит потенциальной жертве, представляясь сотрудником банка и просит назвать коды из СМС. Один нужен для подтверждения заявки, второй – для подписи документов на получение кредита в режиме онлайн, без посещения офиса.
«Сообщения действительно приходят от банка, что не вызывает подозрений, – уточняет Андрей Дегтярев. – И человек, если ему нужны деньги, может согласиться взять уже одобренный кредит. Однако деньги, в этом случае, поступят на счёт подставного лица, а потом “уйдут” мошеннику. Найти виновных в описанной схеме очень трудно».
Чтобы не дать телефонным мошенникам себя обмануть, следует помнить, что сотрудники банков никогда не запрашивают секретные коды.
«Если вы не подавали заявку, я рекомендую положить трубку и позвонить в справочную службу банка самостоятельно, – советует Дегтярев. – Если вы уверены, что с вами связался мошенник, передайте его номер телефона в Интернет-приемную Банка России и его заблокируют».
Почистить зубы и… планшет
Специалисты уверены: прививать навыки цифровой гигиены нужно с самого детства. По статистике «Лаборатории Касперского», к 11-14 годам у 97% школьников есть телефон или планшет. Растёт и число безналичных платежей среди тех, кому ещё не исполнилось 18 лет.
«Рынок на это реагирует: появляются банковские продукты, рассчитанные на детей – специальные карты, привязанные к родительским счетам, и мобильные приложения, зачастую с интерактивными обучающими элементами», – рассказывает Алина Бажулина.
По данным НИУ ВШЭ, первые гаджеты появляются в руках современных детей раньше, чем они начинают говорить: почти 70% малышей в возрасте от трёх до шести лет пользуются интернетом.
«Поэтому, формировать навыки цифровой гигиены нужно с момента погружения ребёнка в онлайн-среду, – считает Юлия Черникина. – Цифровая гигиена – это привычка, которую необходимо формировать в раннем возрасте, наравне с мытьем рук и чисткой зубов. Но главное её отличие от бытовой в том, что ребёнок не может научиться этому, глядя на родителей. Дети не видят, что их мамы и папы делают в своих смартфонах и ноутбуках: какие ссылки открывают, на какие сайты заходят и как общаются в социальных сетях. Поэтому родителям и педагогам необходимо самим учиться основам безопасного поведения в интернете, чтобы передать эти знания детям».
Малышам специалисты рекомендуют проводить «уроки» по цифровой гигиене в игровой форме. Следует объяснять, что не нужно общаться с незнакомцами в сети, не разглашать личную информацию и не скачивать неподходящий контент.
Ранее Добро.Журнал рассказывал, какую новую схему телефонные мошенники будут использовать в ближайшее время.
Заглядывайте в наши сообщества!
ВКонтакте — vk.com/dobro.press
Телеграм — t.me/dobrojournal