Мы живем в век цифровых технологий — современную жизнь без коммуникации через интернет представить уже невозможно. Если раньше компьютеры были сложными устройствами, которые давались не всем, то сейчас все упрощено — что смартфоном, что компьютером может пользоваться любой человек без каких-либо серьёзных технических знаний. Но здесь есть другая сторона монеты — цифровая грамотность. Если в интерфейсах приложений обычный пользователь может разобраться, то вот с киберграмотностью все действительно сложнее.
Приведем простейший пример. Вы захотели купить себе что-то в интернете, наткнулись на сайт, совершаете покупку и вводите номер карты. Деньги с карты списываются, а ничего дальше не происходит — никто вам ничего не отправит, так как вы попали на фишинговый сайт, который только внешне похож на оригинальный. Мало того, что списали денежные средства, так еще мошенники узнали реквизиты вашей карты — будут пробовать списать деньги дальше.
Здесь работают два простых совета:
- Тщательно проверяйте адрес сайта, на котором что-то покупаете. Лучше не вводить номер карты на малоизвестных ресурсах. А если нужно купить именно на подобном сайте, то лучше воспользоваться опцией с оплатой при получении товара — благо сейчас любая логистическая компания дает такой сервис;
- Для оплаты в сети использовать виртуальную банковскую карту и держать на ней ровно ту сумму, которую планируете потратить на покупку. Виртуальную карту можно выпустить в личном кабинете вашего банка, а позже просто закрыть. Таким образом, никто не узнает данные вашей настоящей карты.
Еще один пример — коды для авторизации. Сейчас практически все серьёзные ресурсы используют SMS-код или подтверждение по звонку для авторизации. И здесь важно понимать, что этот код нужен только владельцу аккаунта и больше никому. Если вам позвонили и попросили продиктовать заветные цифры — это 100% мошенники, которые хотят получить доступ к вашему аккаунту. Только представьте себе — в большинстве случаев злоумышленнику нужно знать только ваш номер телефона, чтобы попасть в интернет-банк. Остается только «выманить» код, который пришел владельцу по SMS, и многие на такой развод соглашаются. Как итог — хищение денежных средств или компрометация аккаунта.
Ну и самый классический пример связан с фишингом — что с английского переводится как «рыбалка». Вам приходит ссылка в мессенджер, вы переходите — открывается сайт вашей почты. Вы вводите свой логин и пароль, ничего не происходит, но злоумышленники уже сохранили ваши данные для авторизации. А все дело в том, что сайт, на который вы перешли — фишинговый, то есть поддельный. Внешне, особенно с мобильного устройства, где часто браузер скрывает адрес, он не отличим, и вы без каких-либо дум вводите свои данные и все. Как минимум, содержимое вашего аккаунта будет доступно злоумышленникам, как максимум — вы потеряете свой аккаунт навсегда или же с него будут рассылать спам и он будет вскоре заблокирован.
Лекарство здесь простое. Также как в первом примере нужно тщательно проверять адрес сайта, на котором вы вводите любые данные, особенно для авторизации. Также не стоит переходить по ссылкам, которые вам пришли от незнакомцев или в виде странных сообщений. Например, если ваш родственник, который никогда вам не посылал какие-либо ссылки, вдруг присылает сообщение:
— Пожалуйста, зайди в свою почту, я тебе отправил важный документ. И рядом идет ссылка, например, не на mail.ru, а на mailllllll.ru.
На такие сообщения нужно реагировать с осторожностью, лучше проверить, не взломали ли вашего собеседника.
Ну и, конечно, подключить везде двухэтапную авторизацию. Помимо логина и пароля, чтобы войти в аккаунт нужно будет еще и ввести код из SMS — риск взлома, если конечно вы сами не скажете код злоумышленнику, здесь сведен к минимуму.
Кстати, в период с 12 по 15 ноября в Москве пройдет IT-форум «Цифровые решения». На нем будут лекции и круглые столы на самые различные тематики. Я бы рекомендовал посетить конференцию «Безопасность в сети: как защитить себя от мошенников и как нас обманывают», которая состоится в 13 часов 15 ноября в конгресс-зале. На конференции будут рассказано про 5 самых популярных схем мошенничества и как от них защититься.
Мероприятие пройдет в Национальном центре России по адресу Москва, Краснопресненская наб., 14.