Десять небезпечних дій в інтернеті. Чому залишати в Мережі номер телефону - погано

1. Відкривати електронні листи від незнайомців
2. Відповідати на підозрілі листи «з банку»
3. Платити картою на ненадійних сайтах
4. Погоджуватися «оновити браузер» на сумнівному сайті
5. Переказувати гроші одному в соцмережі без особистого підтвердження
6. Погоджуватися заплатити за розблокування комп'ютера
7. Залишати в інтернеті дуже багато даних про себе
8. Встановлювати «неофіційні» додатка
9. Передавати важливу інформацію через загальнодоступний Wi-Fi
10. Чи не встановлювати антивірус

Наша взаимовыгодная связь https://banwar.org/

Кіберзлочинці дуже винахідливі. Щоб дістати чужі гроші і особисті дані, вони видають себе за розробників браузерів або додатків, прикидаються банкірами або навіть вашими друзями. TUT.BY разом з експертами «Лабораторії Касперського» розповідає про десять речах, які робити не слід, якщо ви не хочете стати жертвою шахраїв.

Відкривати електронні листи від незнайомців

Електронні листи від невідомих відправників краще взагалі не відкривати. За допомогою поштових спам-повідомлень зловмисники поширюють віруси або заманюють користувачів на підроблені сайти, щоб отримати доступ до їх персональних або платіжним даними. Шкідливі листи шифруються не тільки під рекламні розсилки, але і під сповіщення про штраф, грошові перекази або неоплачені рахунки. Буває і так, що зловмисники відправляють фейковий листи з пропозицією відмовитися від підписки, таким чином збираючи активні адреси електронної пошти.

Звичайно, існує ряд ознак, за якими можна визначити, що повідомлення з великою часткою ймовірності є шахрайським. В адресі відправника можуть бути присутніми безглузді послідовності символів і сторонні домени, а в тексті листа - як правило, знеособлене вітання або його відсутність, пропозиція надати або підтвердити будь-яку персональну інформацію, велика кількість граматичних і орфографічних помилок.

Щоб уникнути неприємностей, слід бути уважними до будь-яких листів, які виявляються у вашій пошті і скептично ставитися до різних лотереях і пропозицій отримати велику винагороду, наприклад за проходження опитування. Ніколи не відповідайте на спам і заведіть собі дві адреси електронної пошти: особистий і «публічний». Другий використовуйте для реєстрації на загальнодоступних форумах і в чатах, а також для підписки на поштову розсилку і інші інтернет-послуги. Таким чином можна значно зменшити обсяг спаму в особистої пошти. А ще краще - встановити захисне рішення, в якому вже є технології боротьби зі спамом.

Відповідати на підозрілі листи «з банку»

Зловмисники часто розсилають підроблені повідомлення від банківських сервісів про те, що акаунт був зламаний і користувач терміново повинен скинути пароль. При цьому жертві можуть запропонувати відкрити вкладення, в якому потрібно ввести свій логін і новий пароль і / або PIN-код. За допомогою таких повідомлень шахраї не тільки крадуть інформацію, а й заражають пристрої.

Перш за все, треба пам'ятати, що жоден банк не буде вирішувати питання подібним чином і тим більше - запитувати платіжні дані клієнтів. Якщо користувач отримав повідомлення про проблеми з його членством, краще звернутися в банк безпосередньо, використовуючи офіційні контакти (наприклад, ті, що вказані на карті або офіційному сайті). При цьому краще відразу повідомити банк про подібний випадок шахрайства. Ні в якому разі не варто відповідати на підозрілі листи від банків або передзвонювати по телефону, який в них вказаний.

Платити картою на ненадійних сайтах

Щоб не стати жертвою зловмисників, здійснюючи онлайн-покупки, потрібно дотримуватися певних правил. URL сайту в адресному рядку краще вводити вручну, а сторінки ресурсів, які відвідуєте регулярно, слід додати в закладки. Часто зловмисники підробляють адреса популярних майданчиків, змінюючи в ньому букви, а буває і так, що такі підроблені сайти виводяться в топ запитів і з'являються на першій сторінці в пошуку. Зверніть увагу на наявність в URL сайту захищеного з'єднання (https).

Щоб перевірити сайт невідомого магазину, можна скористатися Whois-сервісами, які надають дані про домени: кому належить і на який період сплачено. Для онлайн-покупок рекомендується завести відповідну «публічну» пошту (так можна зменшити кількість спаму в особистому) і використовувати окрему карту з лімітом на зняття коштів, щоб без побоювань вводити її дані на сайті оплати. Точно не варто здійснювати покупки, підключаючись до загальнодоступних мереж Wi-Fi: через них шахраї можуть отримати конфіденційну інформацію користувачів, в тому числі логіни / паролі від облікових записів і платіжні дані.

Погоджуватися «оновити браузер» на сумнівному сайті

Якщо після скачування файлу з ненадійного джерела або переходу по сумнівною посиланням користувач отримує повідомлення «Ваш браузер застарів» з пропозицією його оновити - найімовірніше, перед ним одна з поширених форм фішингу (кібершахрайства). Використовуючи її, зловмисники заражають пристрій шкідливим ПЗ або крадуть особисту інформацію користувачів. Щоб не стати жертвою шахраїв, ніколи не погоджуйтеся на подібні пропозиції, а ще краще знайдіть в програмах на комп'ютері веб-браузер і перевірте в налаштуваннях, чи потрібні йому поновлення насправді. Це ж стосується всіх програм. А для тих додатків, якими користуєтеся постійно, краще і зовсім включити автоматичне оновлення.

Всі програми, як для комп'ютера, так і смартфона, слід завантажувати тільки з офіційних джерел. В іншому випадку висока ймовірність «зловити» вірус або «злити» свої дані зловмисникам. Неліцензійне ПЗ часто містить шкідливий код або уразливості, якими і користуються кіберзлочинці. Останнім часом з'явився ще один тренд - зловмисники стали все частіше впроваджувати в неліцензійні програми програми-Майнер і з їх допомогою використовувати потужності пристрою жертви, щоб добувати криптовалюта.

Переказувати гроші одному в соцмережі без особистого підтвердження

Один з поширених способів шахрайства в соціальних мережах - злом акаунтів і відправлення від імені користувача повідомлень його списку контактів з проханням перевести гроші.

Якщо про таку послугу просить близький друг, кращий спосіб убезпечити себе - зателефонувати йому і дізнатися, чи відбулося щось насправді. Людини, з яким спілкування відбувається не так часто, можна попросити надіслати додаткові подробиці і залишити номер телефону для зв'язку. Зверніть увагу на те, як складена прохання - наскільки детально, чи є звернення або саме повідомлення знеособлене, чи є граматичні помилки. У будь-якому випадку не варто переводити гроші користувачеві, поки не вдасться поспілкуватися з ним особисто.

Погоджуватися заплатити за розблокування комп'ютера

Останнім часом великого поширення набули так звані програми-вимагачі. Їх мета - обмежити можливість роботи або зовсім заблокувати доступ користувача до даних на комп'ютері і зажадати викуп за розблокування у відповідному повідомленні. При цьому тема самого повідомлення може бути абсолютно різною. Як правило, вартість за розблокування невисока, щоб мотивувати жертву заплатити, а здійснити оплату найчастіше пропонується в криптовалюта, щоб транзакцію неможливо було відстежити.

Погоджуватися на умови зловмисників не можна - ймовірність розблокування пристрою в такому випадку мінімальна. Це лише спонукає їх продовжувати вимагати гроші. У разі зараження вихід з неприємної ситуації є. Якщо це блокувальник, то може допомогти, наприклад, безкоштовна утиліта Kaspersky WindowsUnlocker . Щоб захиститися від подібної загрози, слід регулярно робити резервні копії всіх файлів і захистити свої пристрої надійним антивірусом. Крім того, важливо постійно оновлювати програмне забезпечення, щоб усунути уразливості.

Залишати в інтернеті дуже багато даних про себе

Надмірно активно ділитися будь-якою інформацією про себе шкідливо. Сьогодні завдяки соціальним мережам про людину можна дізнатися практично все: ім'я, прізвище, вік, зовнішність, місце роботи, місце перебування і багато іншого. Але відкрита всьому світу сторінка з великою кількістю даних - це ознака не популярності, а скоріше безпечності.

Якщо номер мобільного телефону дізнаються зловмисники, то він може потрапити в бази спам-розсилок, то ж стосується і адреси електронної пошти. Apple ID, в свою чергу, є «перепусткою» в особистий кабінет користувача і дає доступ до iCloud. За фотографіями з квартири можна встановити рівень добробуту сім'ї. А завдяки Чекин будь-хто зможе стежити за переміщеннями користувачів та обчислити, наприклад, коли нікого з сім'ї немає вдома. Якщо ж ви викладаєте фото квитків на концерт, то зловмисники зможуть підробити квиток і сходити на концерт замість вас. Що й казати: технології так зробили крок вперед, що велика кількість викладених фото або відео навіть може призвести до крадіжки цифровий особистості. В цьому випадку зловмисник може створити фейковий сторінку в соціальній мережі з ім'ям, фотографією та іншими даними жертви і використовувати її для своїх потреб.

Встановлювати «неофіційні» додатка

Перш за все, не варто завантажувати додатки зі сторонніх джерел - там дуже висока ймовірність встановити собі шкідливе ПЗ. Краще використовувати офіційні: Apple Store - для iOS і Google Play - для Android відповідно.

Але і в легітимних магазинах додатків потрібно бути вкрай уважним. Не рекомендується завантажувати альтернативні версії офіційних додатків заради додаткових функцій. Встановлюючи неофіційне додаток, наприклад соціальної мережі або месенджера, користувач «довіряє» його розробнику не тільки всі свої контактні дані, листування, фотографії, а й логін і пароль від аккаунта. Наприклад, багато користувачів свого часу вважали за краще використовувати альтернативну версію додатка популярної соціальної мережі. Свою заявлену додаткову функцію (мова йшла про прослуховування музики) воно виконувало, але разом з тим крав логіни і паролі користувачів. В результаті через якийсь час додаток було видалено з Google Play.

На особливу увагу заслуговують додатки, які запитують доступ до камери, контактам, мікрофона, пам'яті пристрою і т.д. Візьміть за правильно перевіряти і налаштовувати списки дозволів для різних додатків. Не зайвим буде встановити спеціальний інструмент для перевірки додатків на наявність прихованих шкідливих функцій. Kaspersky Internet Security , До слова, забезпечує захист не тільки комп'ютера, але і мобільних пристроїв.

Передавати важливу інформацію через загальнодоступний Wi-Fi

Кіберзлочинці з легкістю можуть отримати доступ до даних, що передаються через відкриті Wi-Fi-мережі. Тому, використовуючи незахищену мережу вдома або в громадських місцях, не варто вводити логіни і паролі від акаунтів, здійснювати інтернет-покупки або заходити в онлайн-банк. Краще скористатися мобільним інтернетом або потерпіти до тих пір, поки не буде можливості підключитися до захищеної мережі.

Якщо ви все ж зважилися скористатися Wi-Fi в кафе або аеропорту, наприклад щоб почитати новини, варто уважно вивчити, до якої мережі підключаєтеся - зловмисники можуть підмінити адресу сайту на рівні підключення і перенаправити користувача на підроблену сторінку або створювати фішингові назви мереж з авторизацією по облікового запису соціальної мережі. Таким чином користувача змушують «віддати» свої дані.

Чи не встановлювати антивірус

За статистикою «Лабораторії Касперського», в 2016 році при серфінгу в інтернеті веб-атакам шкідливих об'єктів хоча б раз зазнали 31,9% комп'ютерів. Щодня компанія виявляє 360 тисяч нових шкідливих файлів по всьому світу. Це дуже багато. Навіть якщо користувач буде дотримуватися всіх запобіжних заходів і постійно перебувати напоготові, він не застрахований від того, щоб стати жертвою кіберзлочинців, які з року в рік вдосконалюють свої технології і методи атак. Тому важливо заздалегідь подумати про те, як захистити себе від можливих неприємностей.

Крім того, сучасні антивіруси - це вже навіть зовсім не антивіруси, а складні рішення з цілим комплексом захисних технологій, що дозволяють блокувати фішингові сайти і спам, виявляти і видаляти на комп'ютері не тільки «явні» віруси, але і троянців (шкідливі програми, що проникають в пристрій під виглядом легального ПЗ), а також забезпечувати безпеку платежів і захищати від програм-вимагачів.

Партнер проекту:

Kaspersky Internet Security надійно захищає комп'ютери Windows і Mac, а також мобільні пристрої Android від зростаючого числа загроз - в тому числі вірусів-шифрувальників, троянців, фішингу та підроблених веб-сайтів.