Уроки кибербезопасности / Поэтапные схемы защиты
Расскажет СММ специалист Андрей Городнюк
Инстаграм @_vavovich_
Наверняка сегодня уже не осталось людей, которые не знали бы о мошеннических схемах связанных с банковскими картами. Практически все уже понимают, что не стоит выдавать свои данные и пароли аферистам, которые представляются работниками банка.
А как обстоят дела с Вашими гаджетами? Как часто вы переходите по ссылкам, которые приходят вам отовсюду? Знаете ли вы, что один такой переход, к примеру: “Вы выиграли 100500 тысяч, для получения перейдите по ссылке” - может стоить вам крупной суммы, ведь это практически тоже самое, что дать свой трехзначный код на оборотной стороне карты.
Вы скажете: Откуда же мошенники узнают мой пароль, это же всего навсего ссылка, а я сам не помню свои данные...
Совсем недавно нам казалось невообразимым, что мы сможем расплачиваться в любой точке мира с помощью телефона и для этого даже создали целый сервис “Центр паролей” который облегчает жизнь целому поколению. Нам больше не надо запоминать эти злосчастные пароли или записывать в блокноты, ведь когда понадобится один из них, телефон сам вежливо заполнит все данные и отправит куда следует.
А уверены ли вы, что ваш телефон вносит данные ваших карт на тот самый сайт, который требует оплаты? В большинстве случаев да, но враг не дремлет!
Поэтому перед тем как нажать на заветную кнопку “Оплатить” - убедитесь, точно ли вы на официальном сайте, а не на сайте дубляже.
Вы спросите: Почему мы начали говорить о банковских картах и причем тут Инстаграм?!
Все логично, эта социальная сеть в последнем своем обновлении добавила функцию создания “Промо Акций” без привязки к Вашему Facebook, и теперь любой человек может продвигать свои публикации не имея подтверждения от официального разработчика приложения. Из этого следует, что мошенник, который завладеет доступом к Вашему аккаунту, бонусом получит все персональные данные к банковским картам и сможет легко вывести все ваши накопления.
Итак, сегодня мы поговорим о мошеннических схемах, с которыми вы можете столкнуться в таком привычном и казалось бы защищенном приложении “Инстаграм” Разновидностей этих схем великое множество, теперь о некоторых их них по паре слов:
Фишинг - это попытка другого человека получить доступ к вашему аккаунту Инстаграм путем отправки вам подозрительного сообщения или ссылки с запросом вашей личной
информации. Такие сообщения также могут содержать заявления о том, что ваш аккаунт будет заблокирован или удален, если вы не выполните указания.
Как правило сайты, на которые вас перебрасывают эти ссылки по своему оформлению очень схожи с сайтами службы поддержки Инстаграм.
Даже не думайте вводить свои данные в графы “Пользователь и пароль” а если вы их уже ввели, у вас есть совсем немного времени, чтобы перенастроить безопасность аккаунта и вернуть себе доступ.
Незамедлительно войдите в раздел Настройки - Безопасность - Входы в аккаунт и нажмите на “Выход” из всех подозрительных устройств. После чего замените пароль и следуйте инструкции (в конце этой статьи).
Дейтинг скам или романтические знакомства - Тут уже все должны понимать, о чем пойдет речь. Для таких “разводов” на деньги, создается идеальный аккаунт, скажем американского молодого доктора или красивой, только что разведенной шведки.
Цель афериста на том конце, завладеть всем Вашим временем и влюбить в себя.
Как правило, сразу после того, как вы уже сами начинаете проявлять интерес - у вашего новоиспеченного любимого тут же случается беда и он просит перевести ему крупную сумму денег.
После того, как вы перевели ему эту сумму, вы отправляетесь в “БАН” и хорошо, если за этим не последует новая серия мошеннических действий связанных с шантажом. Если же злоумышленнику не удалось “развести” вас на деньги, он обязательно попробует скинуть ссылку для взлома вашего аккаунта, но вы уже знаете, что ни по каким ссылкам мы не ходим и ничего у них не получится.
Сборы на Благотворительность - Классическая схема в просторах инстаграм, когда вам присылают ссылку на сайт, где надо ввести данные карты, чтобы перевести “Сколько не жалко” - после чего в течении 5-ти минут начинается тотальный вывод ваших средств.
Поэтому перед тем, как пожертвовать, проверьте, есть ли на этом аккаунте официальные номера благотворительных центров, свяжитесь с ними и уточните, про конкретный случай с пожертвованием.
По таким же схемам работают и мошеннические магазины, лотереи, работа в интернете, и много других вариантов.
СТАВИМ ЗАЩИТУ ОТ МОШЕННИКОВ
В первую очередь создайте новый e-mail, желательно на базе Google - для тех, кто не понимает это почта gmail.com. Именно эта почта имеет хорошую защиту, через которую пробраться сможет только самый сильный хакер.
Название этой почты не должен знать никто.
Теперь поместите эту почту в “Настройки личной информации” и подтвердите ее замену в самой почте.
То же самое сделайте с номером телефона, который скрыт в настройках личной информации. Номер для связи с Вами и номер в настройках вашего аккаунта должен быть разный - тем самым, когда на ваш открытый номер телефона придет сообщение о сбросе пароля, вы сразу поймете, что это и есть мошенники, потому как настоящий сервер прислал бы смс на скрытый от всех глаз номер телефона.
Теперь, когда ваш аккаунт имеет новые данные, можно скачать приложение “Duo Mobile” это официальное приложение для двухфакторной защиты вашего аккаунта. Дальше зайдите в Настройки - Безопасность - Двухфакторная аутентификация и включите бегунок в разделе “Приложение для аутентификации”, после Вас перебросит в то самое приложение “Duo Mobile” где вам предложат 6-ти значный пароль, который в течении 30 секунд нужно будет ввести в ваш аккаунт инстаграм.
Вуа-ля, вы защищены.
Теперь любой человек, который попытается войти в ваш аккаунт, не сможет этого сделать, пока не получит от вас новые 6 цифр.
Таким же способом вы можете избавиться от нежелательных входов в ваш аккаунт, если например ваш директ каждый день просматривает ваш бывший менеджер или чего хуже бывший муж/жена.
Просто поменяйте пароль и всех нежелательных гостей автоматически выбросит из вашего аккаунта, а без 6-ти значного кода из защитного приложения им не войти!
И помните, что электронные письма от Instagram и Facebook поступают только с адресов @mail.instagram.com и @facebookmail.com.
А если им захочется Вас заблокировать, то они не будут тратить свое время и предупреждать вас какими-то ссылками.