Возможно, уроки по кибербезопасности скоро раз и навсегда войдут в школьную программу. Умение безопасно пользоваться соцсетями и средствами телекоммуникации, не подвергая риску себя и свои данные, сегодня становится важным навыком современного человека.
О способах обмана через соцсети пишут почти ежедневно. Но с каждым днем появляются все новые, филигранно продуманные схемы, которые заставляют людей верить собеседнику на другом конце провода.
«НК» поговорил о кибербезопасности со специалистами, чья деятельность напрямую связана с различными сайтами и социальными сетями. Они рассказали, почему не нужно «дарить» свой голос мошенникам, зачем всегда задумываться, кому это выгодно, и почему информацией о ваших посылках и зарегистрированных ИП сегодня может владеть кто угодно.
ЭТО НЕ КИНО, А РЕАЛЬНОСТЬ
Ольга Чечулина называет себя специалистом по Meta-клинингу. В частности, она занимается вопросами восстановления доступа к аккаунтам и безопасности данных.
Прежде всего эксперт напоминает, что существуют технические способы взлома и методы социальной инженерии. В первом случае злоумышленники получают информацию из баз данных компаний и затем используют ее в своих целях. Во втором — люди сами сообщают мошенникам пароли, три цифры с карты или коды из сообщений.
— Моя сфера деятельности — предупреждение и профилактика потери данных. Нужно постоянно читать о новых мошеннических схемах, но не для того, чтобы пугаться, а чтобы знать, чего ожидать, — говорит Ольга Чечулина. — Еще нужно понимать: когда мы заходим в интернет, наши цифровые данные нам не принадлежат. Регистрируя почту или аккаунт, мы получаем лишь лицензию на пользование сервисом, а сама площадка принадлежит компании. В проблемных ситуациях платформа будет руководствоваться собственными правилами, и вы можете не восстановить файлы или аккаунт.
Методы воздействия с помощью социальной инженерии сегодня эффективны. Ну как не проголосовать за ребенка коллеги в конкурсе рисунков? Нужно всего лишь перейти по ссылке…
— Вы попадаете на поддельный сайт и сами вводите пароль от Telegram. После этого мошенники начинают рассылать аналогичные сообщения вашим контактам, чтобы взломать как можно больше аккаунтов и просить деньги. Когда возможности использовать аккаунт заканчиваются, его могут передать ботоферме: поменять имя, геолокацию и использовать в других схемах, — рассказывает эксперт. — Есть и технические способы. Например, вы устанавливаете сомнительные приложения, которые могут собирать информацию о геолокации и других действиях на телефоне. Эти данные формируются в базы, которые затем могут продавать на черном рынке. Если сопоставить их с другой информацией о человеке, можно узнать многое: каким такси он пользуется, что заказывает через приложения доставки, где бывает и какие сервисы использует.
Можно даже получить данные о медицинском центре, в котором вы обслуживаетесь, или автозаправке, где заправляете машину. Раньше все это звучало как кино, но такая реальность уже наступила!
— Многие думают: ну украдут аккаунт — и что? Но те же люди отправляют искусственному интеллекту выписки и документы со всеми своими данными. Это открывает дополнительные возможности для манипуляций с помощью социальной инженерии, — заключает Ольга Чечулина.
СОВПАДЕНИЯ — УТЕЧКА ДАННЫХ
Дмитрий Зуев по образованию и призванию программист. Он соблюдает правила безопасности: не регистрируется на сомнительных сайтах, старается не отвечать на звонки с незнакомых номеров, пользуется приложением для определения подозрительных вызовов, устанавливает сложные пароли и включает двухфакторную аутентификацию. И все же остается потенциальной жертвой мошенников.
Однажды он едва не попался на уловку. Причиной стали не доверчивость или незнание мошеннических схем, а совпадение двух обстоятельств: реальная жизненная ситуация и усталость, из-за которой Дмитрий не сразу распознал подвох.
— Через пару дней после покупки автомобиля мне позвонили якобы из «Казпочты» и сообщили, что мне пришло заказное письмо с документами. Я подумал, что это могут быть какие-то важные бумаги из налоговой, автоЦОНа или других ведомств, связанные с недавней покупкой машины, — рассказывает Дмитрий. — Я тогда был сильно уставшим. Когда меня попросили подтвердить доставку документов кодом из SMS, я задумался: это странно. Но увидел, что сообщение пришло от страховой компании, и, сомневаясь, все-таки назвал код. Подумал, что это не банковский код и не код от eGov. Позже выяснилось, что таким образом меня зарегистрировали на сайте страховой компании. Я почти сразу понял, что это развод, перерегистрировался на сайте и сообщил в службу поддержки, что через них проводят такие регистрации. Также уточнил, могли ли мошенники получить мои данные. К счастью, ничего серьезного не произошло — это была просто регистрация на сайте. Но уже через час мне начали звонить якобы из Kaspi Bank через WhatsApp. Тут было очевидно, что это мошенники. Они пытались дозвониться еще несколько раз, но я не отвечал, и в итоге звонки прекратились.
У мошенников откуда-то была информация о том, что мужчина только что оформил на себя автомобиль. Они сыграли на том, что человек может переживать из-за возможных проблем с документами. Откуда произошла утечка данных, остается только догадываться.
НЕ НАЧИНАЙТЕ РАЗГОВОР ПЕРВЫМИ
Программист Владимир Файль советует не проявлять самоуверенность в общении с мошенниками. Желание проучить их может и вовсе привести к еще худшим последствиям.
— Например, человек решает нахамить, посмеяться и продолжает диалог. Но таким образом он передает дополнительную биометрическую информацию — свой голос. С помощью нейросетей даже записи телефонного разговора может оказаться достаточно, чтобы сгенерировать речь человека и использовать ее в мошеннических схемах, — считает программист. — Кроме того, если сильно оскорбить мошенника, он может попытаться отомстить: устроить спам-атаку на номер телефона, организовать поток сообщений или звонков. А вообще лучше либо вовсе не брать трубку с незнакомых номеров, либо не начинать разговор первым. Бот, использующий голосовые технологии и нейросети, зачастую ждет ответа на другом конце провода. Если вы что-то скажете, он начнет говорить сам. Если вы молчите и там тоже молчат, просто кладите трубку.
И все же даже Владимир мог стать потенциальной жертвой мошенников. Причем не раз.
— Недавно мне позвонили и сообщили, что у меня якобы истек срок действия ЭЦП. Предложили нажать единицу, чтобы продолжить разговор. Я просто положил трубку. Во-первых, номер был незнакомый, обычный мобильный телефон. Во-вторых, я не припомню, чтобы государство обзванивало всех по поводу истечения срока действия ЭЦП. Я действительно проверил свою ЭЦП и выяснил, что она просрочена еще полгода назад, — говорит спикер. — Однажды мне звонили якобы из налоговой службы. Сказали, что у меня что-то не сходится по налогам и нужно подтвердить информацию. У меня тогда было ИП, поэтому вопрос налогов действительно мог меня заинтересовать. Мошенники знали, что я предприниматель, и попытались сыграть на этом. Но меня смутило, что они представились сотрудниками именно налоговой службы. В Казахстане так не говорят, у нас есть департамент государственных доходов. Поэтому я ответил, что сам разберусь, и попрощался. Интересно, что позже мне действительно пришло сообщение от ДГД в WhatsApp. Оно тоже показалось подозрительным, но в нем был указан адрес. Я проверил его: это действительно оказался адрес ДГД. Я пришел туда лично, и выяснилось, что такая ситуация действительно была. Если в чем-то сомневаетесь, лучше придите в соответствующую службу и разберитесь на месте. Не нужно экономить время. На сайтах есть официальные номера телефонов и горячие линии — позвоните туда и уточните информацию. Мошенники пытаются создать ощущение срочности: у вас прямо сейчас возникла проблема, и решить ее можно только по телефону. Не поддавайтесь на это.
Кроме того, подчеркивает Владимир, нужно понимать, что банки и другие организации во многом автоматизировали свою работу.
Если у банка возникают подозрения по поводу операции, он может заблокировать счет или остановить перевод через свою платформу. Необязательно обзванивать каждого клиента лично. Поэтому всегда задавайте себе вопрос: насколько организации вообще выгодно звонить каждому гражданину и что-то ему предлагать?
— Сейчас дешевле отправить SMS или сообщение в Telegram и WhatsApp. Звонят либо реальные люди по реальным вопросам, либо непонятно кто, — заключает спикер.
Советы по безопасности от Ольги Чечулиной:
- Заведите отдельную карту для интернет-платежей и храните на ней минимум денег. Реквизиты основной карты нигде не указывайте.
- Включите двухфакторную аутентификацию во всех приложениях.
- Используйте сложные пароли с буквами разного регистра, цифрами и специальными символами.
- Регулярно проверяйте настройки безопасности телефона, ноутбука, сайтов и приложений, а также контролируйте, какие данные они собирают.
Татьяна ФАЙЛЬ,
фото автора, инфографика создана ИИ
