Безопасность в мессенджере

В реальной жизни мы тщательно выбираем, с кем общаться, а с кем нет. То же самое должно касаться и мессенджера. В нём хранятся фотографии, личные разговоры, документы, а у кого-то — и ключи от аккаунтов.

Что значит «закрыть дверь» в мессенджере?

🟧Настроить, кто может писать и звонить вам.
🟧Ограничить видимость номера и профиля для незнакомцев.
🟧Использовать двухэтапную защиту. Включить облачный пароль
🟧Быть осторожными со ссылками и файлами в чатах.

Вы когда-нибудь давали доступ к камере или микрофону непонятным приложениям?

Мы часто жмём «Разрешить», чтобы побыстрее открыть приложение. Но каждый такой клик — это приглашение незнакомцу в наш цифровой дом.

Чем это опасно:

🟧Камеру можно использовать для скрытой съёмки.
🟧Микрофон — для подслушивания разговоров.
🟧Часто вместе с доступом передаются ещё и метаданные (местоположение, время, устройство).

Всегда внимательно читайте, какие разрешения вы выдаёте приложению. Если вы не планируете пользоваться камерой или микрофоном в этом приложении, а ваша точная геопозиция, на ваш взгляд, при использовании приложения не требуется — не давайте этих разрешений.

Сегодня тренируемся распознавать фишинговые письма

Фишинг — излюбленный метод злоумышленников для проникновения в инфраструктуру или кражи денежных средств. Такие письма получал на свою электронную почту практически каждый человек, имеющий собственный e-mail.

И если раньше фишинговые письма бросались в глаза, то в последние годы мошенники стали очень изобретательными.

❓ Перед вами скриншоты четырёх писем. Поймёте ли вы, какое из них настоящее, не фишинговое?

Голосуйте в опросе выше, в конце дня дадим правильный ответ и рекомендации, как отличить фишинговое письмо от настоящего.

Правильные ответы на викторину

❗️ Настоящее письмо — на первом скриншоте. Однако, даже учитывая официальное оформление письма от Госуслуг, важно проявлять внимательность и преждевременно не нажимать на различные кнопки-ссылки. Всегда стоит навести курсор на кнопку или удерживать в мобильном приложении, для того чтобы увидеть полный адрес, на который она ведёт.

А теперь расскажем, по каким признакам ясно, что остальные письма — фишинг, и разберём, в каких схемах они задействованы.

🟠На втором изображении мошенники предлагают позвонить по указанным номерам. Эта техника называется «обратный фишинг», когда жертва фактически сама связывается с мошенниками. Портал «Госуслуги» не предоставляет номера для связи, всё взаимодействие осуществляется в режиме онлайн или же в МФЦ (многофункциональных центрах).

🟠На третьем изображении — письмо от неизвестного контакта с предложением перейти по ссылке и вступить в телеграм-канал.
Это телеграмм-канал или чат для дальнейшего взаимодействия с жертвой. Формат письма простой, без дополнительной информации. Он рассчитан на любопытство и невнимательность получателей, которые кликают по ссылке сразу, как только её увидели.

🟠На четвёртом изображении — письмо от якобы представителя банка с предложением пройти регистрацию и получить денежное вознаграждение на счёт. Это фишинг. При регистрации запрашиваются данные карты банка, жертва впоследствии теряет доступ к средствам.

Вишинг — это фишинг по телефону

Вишинг (voice phishing) — один из методов мошенничества с использованием социальной инженерии, который заключается в том, что злоумышленники, используя телефонную коммуникацию и играя определённую роль, под разными предлогами выманивают у абонента конфиденциальную информацию или стимулируют к совершению определённых действий.

Как это работает:

🟠Поступает звонок со «знакомого» или подменного номера.
🟠Голос уверенно представляется сотрудником организации (ФСБ России, Почта России, ФНС, Мосэнергосбыт, Сбербанк, ВТБ, МТС/Мегафон/Билайн и т. д).
🟠Происходит давление на эмоции: «Ваш счёт заблокирован», «С карты списывают деньги», «Срок договора заканчивается».
🟠Поступает просьба назвать код из SMS, данные карты или личную информацию.

❓ Как защититься?

🟠Не сообщайте коды и пароли никому по телефону — даже «банку» или «куратору». Ни один представитель банка, спецслужб или почты не станет вам звонить, чтобы узнать пароль или код.
🟠Прерывайте разговор и перезванивайте на официальный номер организации.
🟠Запишите подозрительные номера и сообщите в службу поддержки или в банк. В Сбербанке есть функция «Сообщить о мошеннике». Если вы не можете найти функцию на главном экране приложения, то перейдите к «Ассистенту».

❓ Знаешь, что такое киберучения?

А школьники и студенты из 13 учебных заведений Волгограда теперь знают 🔥 Рассказываем, что это значит:

— это соревнования по информационной безопасности, в которых студенты реально попробовали обнаружить и нейтрализовать компьютерные атаки (как настоящие «белые хакеры»). Школьники выполняют задания полегче — по цифровой грамотности и поиску расположения объектов.

Позднее стартуют соревнования и для специалистов по информационной безопасности, конечно, у них будет повышенный уровень сложности — они будут выявлять уязвимости и ликвидировать последствия кибератак.

💡 Кстати! Киберучения проходят в рамках молодёжного фестиваля #ТриЧетыре