Efacts

Мы разучились бояться QR-кодов. Меню в кафе, оплата на кассе, парковка, вход в Wi-Fi, визитки — мы сканируем их на автомате, даже не задумываясь, куда нас перенесет камера телефона. И именно на этом играют мошенники. В сфере информационной безопасности этот вид обмана называют Quishing (QR-фишинг). За последний год количество таких атак выросло в разы. Почему? Потому что почтовые и мессенджерные спам-фильтры умеют читать текст ссылок, но до сих пор плохо «видят», что зашифровано внутри картинки с QR-кодом...

Когда я писал прошлую статью про удаление мусорных приложений, я задумался: а чем вообще заполнять освободившееся место? Что реально защищает, а что просто имитирует бурную деятельность? Большинство людей думают, что для защиты телефона нужно обязательно купить платный антивирус. Я работаю в сфере информационной безопасности пять лет, и на моем телефоне нет ни одного платного антивируса. Зато есть 5 бесплатных приложений, которые закрывают 90% угроз. Главный вопрос, который меня часто спрашивают: «Если они бесплатные, значит, продукт — это я? Как они зарабатывают?»...

У каждого из нас есть цифровой двойник. Он знает, где вы спите, чем болеете, какие видео смотрите в три часа ночи и о чем шепчетесь на кухне (если у вас включена умная колонка). Этот двойник живет на серверах Google. Мы привыкли думать, что Google — это просто почта и поиск. Но на самом деле это самая мощная машина по сбору данных в истории человечества. И по умолчанию она настроена так, чтобы знать о вас абсолютно всё. Я работаю в сфере информационной безопасности. И когда я впервые зашел в настройки своего Google-аккаунта, чтобы «почистить» его, я провел там полчаса...

Telegram — отличный мессенджер. Быстрый, удобный, с кучей функций. Но есть одна проблема: по умолчанию он настроен на максимальную открытость, а не на приватность. Недавно коллега пожаловался: «Меня добавили в какой-то скам-канал про криптовалюту, и теперь спам не прекращается». Я попросил его открыть настройки конфиденциальности. Оказалось, что у него стояли заводские параметры. То есть любой человек в мире мог добавить его в спам-группу, увидеть его фото, номер телефона и время, когда он был в сети...