«Лаборатория Касперского» выяснила, в какие цифровые суеверия верят россияне

Больше новостей об IT в Telegram канале «Код Дурова»

Согласно опросу, наиболее популярным заблуждением оказался тезис о том, что незнакомым людям нельзя говорить по телефону «Да» или «Нет».

Якобы они могут записать разговор и использовать ответ, чтобы украсть деньги: с этим утверждением оказались согласны 75% респондентов.

Как на самом деле: системы голосовой идентификации используются в некоторых банках, однако только в качестве одного из факторов. Голоса будет недостаточно для проведения операции со средствами на счетах или внесения изменений.

60% опрошенных верят в то, что если сайт использует HTTPS — это гарантия того, что он официальный.

Как на самом деле: наличие сертификата HTTPS означает, что на сайте никто со стороны не сможет подсмотреть и украсть данные, которые вводит человек. Но эти данные может украсть сам сайт, если он поддельный. Иными словами, у фишинговой страницы может быть сертификат, и она может шифровать всю коммуникацию между пользователем и собой.

Больше половины (57%) считают, что удалить всю информацию на смартфоне можно откатившись до заводских настроек.

Как на самом деле: во многих случаях данные могут быть восстановлены после сброса до заводских настроек и форматирования. Специфика памяти гаджетов такова, что файлы удаляются только если их перезаписать, во время сброса настроек этого не происходит.

53% респондентов полагает, что во время подозрительных роботизированных обзвонов нельзя нажимать «1» или «2» в тональном режиме на смартфоне, ибо злоумышленники могут заразить устройство.

Как на самом деле: чтобы вывести смартфон из строя, его нужно либо заразить вредоносным ПО, либо использовать ту или иную уязвимость. Нажатие клавиши в тоновом режиме не приводит ни к загрузке вредоносного ПО, ни к использованию уязвимости.

Половина опрошенных думают, что если устройство не подключено к интернету, его невозможно заразить вирусами.

Как на самом деле: заразить устройство можно даже если оно не подключено к интернету, например с помощью флешки или другого носителя.

50% склонны считать, что, если на телефон или почту приходят незапрашиваемые коды подтверждения для авторизации, значит аккаунт взломали.

Как на самом деле: это может означать, например, что злоумышленники пытаются понять, в каких сервисах зарегистрирован человек. Если мошенник не получил запрошенный код авторизации, аккаунт в безопасности. Однако лучше сменить в нём пароль.

32% респондентов думает, что режим «Инкогнито» в браузере обеспечивает полную анонимность в интернете.

Как на самом деле: «Инкогнито» в браузерах не является синонимом абсолютной приватности. В этом режиме браузер только не сохраняет историю посещения веб-сайтов, cookie, историю загрузок и данные авторизации.

Эксперт по кибербезопасности в «Лаборатории Касперского» Виктор Чебышев заявил, что уже 25 лет компания борется не только с различными киберугрозами, но и цифровыми суевериями. Однако, по его словам, многие из них крайне живучи:

Например, интересно, что люди до сих пор верят, будто кактусы поглощают излучение от монитора, способное навредить человеку. Таких, согласно нашему опросу, больше трети. Опасность мифов в том, что себе на пользу их могут использовать злоумышленники.

Чебышев приводит в пример создание фишинговых сайтов с HTTPS, что «усыпляет таким образом бдительность людей». Также злоумышленники могут ссылаться на распространённые заблуждения, «чтобы убедить жертву принять нужное для мошенников решение»:

Вот почему важно постоянно повышать цифровую грамотность, а также использовать надёжные защитные технологии. В незнании нет ничего стыдного, никогда не поздно узнавать что-то новое.

Эксперты «Лаборатории Касперского» рекомендуют пользователям обращать внимание на настройки приватности в соцсетях и на популярных платформах, а также использовать надёжные и уникальные пароли для всех своих аккаунтов и хранить их в менеджерах паролей.

Также рекомендуется в тех сервисах, которые это позволяют, настраивать двухфакторную авторизацию, скачивать приложения только из официальных магазинов и периодически проверять, какие программы установлены на устройстве.

Кроме того, в компании рекомендуют установить решение, определяющее мошеннические и спам-номера, не переходить по сомнительным ссылкам, внимательно проверять название сайта, не верить мифам и постоянно повышать цифровую грамотность.

Больше новостей об IT в Telegram канале «Код Дурова»