Кибергигиена: как не попасть на удочку мошенника

В последние годы мир наблюдает резкий рост количества кибератак. Казахстан не стал исключением — за первый квартал текущего года Государственной технической службой было заблокировано свыше 16 млн сетевых атак. На удочку мошенников может попасться абсолютно любой человек, независимо от возраста, образования и профессии. Эксперт информационной безопасности Медет Турин в беседе с корреспондентом Elorda.info рассказал о том, как избежать кибермошенничества и не лишиться всего состояния.

Уровень мошенничества растет ежегодно, в руки злоумышленников попадают большие суммы денег. Однако, по словам Медета Турина, для реализации преступлений кибермошенники применяют простые схемы.

«Если говорить о текущей ситуации, важно отметить, что уровень мошенничества растет. За прошлый год, по официальной статистике, было украдено более 140 млрд тенге у населения Казахстана. Это неимоверная сумма. Но схемы, которые применяют киберпреступники, не сложные. Это простые способы, о которых наше население просто не осведомлено. У нас заинтересованность в информационной безопасности и в культуре соблюдения кибергигиены очень низкая», — поделился эксперт.

В народе бытует мнение, что жертвами кибермошенников становятся наивные люди преклонного возраста, не разбирающиеся в современных технологиях. Однако это не так.

«Сегодня жертвой кибермошенников может стать каждый, даже образованный и технически подкованный человек. Все зависит от уровня подготовки мошенника и схемы. Портрет жертвы может значительно варьироваться, однако существуют некоторые общие черты. Пожилые люди (65+ лет) часто становятся жертвами фишинговых атак (вид интернет-мошенничества, чаще всего с поддельными ссылками), мошенничества с социальными выплатами, медицинского мошенничества. А также молодежь (18-30 лет) чаще всего подвергается атакам через социальные сети, мошенничеству с онлайн-покупками и предложением работы», — пояснил собеседник.

По словам Медета Турина, большинство мошенников — это мужчины в возрасте 15-35 лет. Однако женщины также встречаются в этом черном бизнесе. 

Иллюстрация сгенерирована нейросетью Fusionbrain

«Многие мошенники имеют хорошие знания в области информационных технологий, инженерии, финансов или права. Эти знания помогают им разрабатывать сложные схемы обмана. Успешные мошенники часто обладают высокой степенью харизмы, умением убеждать и манипулировать людьми. Они могут легко находить общий язык с потенциальными жертвами и внушать доверие. Этим навыкам сегодня учат в сообществах мошенников», — заявил IT-эксперт.

Существуют десятки различных схем мошенничества – от фишинга до распространения вредоносного программного обеспечения (вирусов). Так мошенники могут шантажировать жертву или украсть данные с устройств. Помимо этого, киберпреступники на постоянной основе изощряются и придумывают новые схемы и методы.

«Последние два года стало еще больше телефонных мошенничеств. Например, мошенники представляются сотрудниками финансовых организаций либо предлагают вложить деньги в инвестиционный фонд. Также сегодня появился тренд — использовать дипфейки (реалистичная подмена фото, видео или аудио, созданных нейросетью). Вам могут позвонить от имени вашего близкого, даже по видео, и попросить деньги в долг. Бывают и другие схемы. Например, недавно я участвовал в расследованиях по делам, где через нейросети были сгенерированы фото обнаженных девушек. Жертвам писали о том, что эти фото окажутся на непристойных сайтах. Многие, боясь за свою репутацию, платили мошенникам», — рассказал Медет Турин.

Учитывая скорость и креативность мошенников, не все обыватели смогут уследить за новыми схемами и методами. Однако существуют базовые правила кибергигиены, соблюдая которые можно обезопасить себя от больших денежных и репутационных потерь.

«Первое и самое важное: фактчекинг! Всегда перепроверяйте информацию. Не все золото, что блестит. Не все сказанное – правда. Вам могут написать от имени руководителя с какой-либо просьбой, перезвоните на его номер и уточните. Вам может понравиться предложение о выгодной покупке в интернет-магазине, соберите отзывы, опросите знакомых, совершали ли они там покупку.

Второе: пароли. Создавайте сложные пароли, включающие буквы, цифры и специальные символы. Используйте уникальные пароли для разных аккаунтов. Сегодня все этим пренебрегают, но на деле, если произошла утечка данных из одного сервиса и там засветился ваш пароль, то хакеры будут использовать его для попытки взлома и других аккаунтов.

А главное, запомните золотое правило: регулярно обновляйте пароли и используйте менеджеры паролей для хранения и генерации надежных комбинаций», — советует эксперт.

Также следует быть особо осторожными с подозрительными ссылками и вложениями, отправленными через незнакомые или ненадежные источники. Стоит проверять URL-адрес сайта на подлинность перед переходом.

«Не забывайте использовать антивирусы и следить за обновлениями программного обеспечения на устройствах. Устанавливайте надежное антивирусное ПО и регулярно обновляйте его, чтобы защитить свой компьютер и данные от вирусов. 

Последнее правило: будьте осведомлены и постоянно повышайте киберграмотность как свою, так и своих близких», — порекомендовал специалист.

По словам Медета Турина, главный способ защиты – это превентивные меры. Нужно не думать о том, что делать после пожара, а предпринимать меры, чтобы его не было. По этой причине компания MSSP Global запустила социальный проект Citizensec.kz, цель которого повысить кибергигиену граждан через бесплатные курсы. Пройти бесплатный курс и повысить информационную грамотность может любой человек.