Подобрать пароль несложно
— Бич последнего времени: взлом персональных страниц пользователей социальных сетей «ВКонтакте» и «Одноклассники», рассылка от имени пользователя обращений их друзьям с просьбой помочь финансово (положить денег на телефон, перевести средства на карту или вовсе отправить реквизиты или фото банковской карточки), — рассказывает сотрудник милиции. — Люди настолько беспечны, что не могут элементарно удостовериться, позвонив тому из своих друзей и знакомых, кто просит денег, и покорно выполняют просьбы злоумышленников. Как-то, правда, был случай: мошенника интересовали не деньги, а приватные фотографии хозяйки аккаунта. Под угрозой того, что компромат увидят родственники и знакомые, с жертвы требовалось высылать интимные фото систематически. Девушка решила обратиться в милицию.
Взломать страничку относительно несложно. Например, зная логин (обычно это номер телефона или почта). Далее злоумышленник может сделать запрос на восстановление пароля и, предварительно собрав информацию о человеке в интернете (например, имя родителей, детей, даты рождения), посещая его страницы в других социальных сетях, получает доступ к чужому аккаунту.
Специалист посоветовал самые простые способы ограждения страницы от взлома. Например, придумать сложный пароль (минимум 12 символов) и менять его примерно раз в три месяца, активизировать дополнительную защиту в настройках безопасности. И тогда если кто-то попытается войти к вам в профиль, вы получите уведомление и сможете своевременно сменить пароль. Не размещать на странице свой номер телефона, не добавлять в друзья неизвестных людей, не переходить по незнакомым ссылкам.
А недавно к правоохранителям обратился руководитель одного из молодечненских предприятий. На электронную почту пришло письмо с предложением перейти по ссылке. Пользователь последовал предложению, и вся служебная информация – банк, бухгалтерия – оказалась зашифрованной. Чтобы получить ключ для расшифровки, предлагалось перевести деньги на электронный счет.
Если кто-то оказался в подобной ситуации, нужно перезапустить компьютер, при включении не подтверждать запуск неизвестных программ, запустить антивирус — объяснил оперативный сотрудник. И главное — не платить никаких денег злоумышленнику за расшифровку, а лучше обратиться к хорошему программисту.
По словам собеседника, чаще всего номера счетов, которые мошенники оставляют для совершения электронных платежей, открыты на подставных лиц. Например, человека лет 70-ти, который предоставил кому-то свои паспортные данные и уже забыл об этом. Какой с него спрос?
Возврат средств и установка личности мошенников – довольно долгий процесс, ведь они обычно находятся в других странах или даже континентах. Приходится месяцами ожидать ответов на международные запросы органов внутренних дел.
За 9 месяцев в Молодечненском районе зарегистрировано 25 преступлений в сфере высоких технологий.
Берегите пин-код!
Еще один вид преступлений банальный и известный — хищение денег с карт-счетов уже непосредственно в стране. Основная причина здесь — небрежное отношение людей к карточкам. Их теряют по невнимательности, оставляют в незакрытых машинах вместе в другими вещами. По-прежнему провоцируют «посмотреть баланс» человека, которому попала в руки чужая карта, нацарапанные пин-коды.
Недавно молодечненка получила кредит на пластиковую карточку, завернула ее в бумагу с пин-кодом. Когда обнаружила пропажу, крупной суммы на ее счету уже не было. Благодаря объявлению через СМИ и помощи граждан удалось выйти на злоумышленника по горячим следам. И закон здесь достаточно суров. Если ущерб возмещен и стороны смогли договориться, то есть вероятность смягчения наказания.
Распространенная ситуация – так называемые «пьяные карты». Участникам застолья в какой-то момент становится мало спиртного, кто-то кому-то доверяет карту. С заявлением, смысл которого «я просил снять 10 рублей, а он снял 100», гражданин обращается в милицию.
Собеседник напомнил: никому ни под каким предлогом не давайте номера банковской карточки и саму карту.
Кстати, все, что человек делает около банкомата, фиксируется. Если вы нашли чужую карту, вставили ее в банковский терминал и начинаете вводить цифры на клавиатуре, это уже нарушение (попытка ввода пароля) и может быть расценено как покушение на хищение денежных средств. Если впоследствии пострадавший обращается в милицию, проводится проверка, на что был направлен умысел.
Банки Беларуси более двух лет назад взяли на себя обязательства по полному возмещению клиентам утраченных средств в результате преступных посягательств (принцип нулевой ответственности для держателей банковских карт). Но при этом вопрос может быть рассмотрен положительно, только если пользователь вовремя подал заявление в банк и не нарушал порядок пользования карточкой.
А может, ты инженер? Социальный
— Рядовым пользователям, сотрудникам организаций, которые работают или проводят свободное время в интернете, стоит знать, что такое социальная инженерия. Тем более что большинство киберпреступлений связано с этим понятием. Социальная инженерия – это метод управления действиями человека без использования технических средств. Проще говоря, человека обманывают, и в силу своих слабостей (сочувствия, доверчивости, наивности) он сам выдает конфиденциальные данные, скачивает ненужные программы, сообщает телефоны, логины и пароли, данные банковских карт и т.д., — рассказывает сотрудник милиции.
Кстати, к соискателю на должность социального инженера в какую-либо компанию предъявляются очень специфические требования, среди которых умение придумывать схемы получения информации и быстро находить объяснение необъяснимым поступкам.
— Человек незаметно для себя может выдать практически любую информацию, которая будет использована мошенниками в корыстных целях. Эта тема очень обширная. Если вы слышите о социальной инженерии впервые, поинтересуйтесь этим вопросом, — посоветовал специалист.
Родительский контроль -- живой и электронный
Сейчас в России борьбу с так называемыми группами смерти поставили под самый высокий контроль, начали выявлять и привлекать к ответственности их кураторов. Поэтому тревожных сигналов, и в нашем районе также, стало меньше по сравнению с началом этого года, рассказал собеседник.
— Взрослые имеют привычку самоустраняться, мол, я ничего в этом не понимаю. А зря. Нужно быть на уровне своих детей и освоить необходимый минимум пользователя: уметь отличать браузер от поисковой системы, просмотреть историю поисковых запросов. Это несложно и может вам пригодиться. Стоит установить функцию «родительский контроль» и фильтры на нежелательные сайты. Если не получается – пригласите специалиста. Помните: в интернете, конечно, много полезного, но не зря его называют «всемирной мусоркой», — обратился к родителям сотрудник милиции.
Сейчас дети больше выходят в интернет через смартфоны. Нужно приучать ребенка с самого маленького возраста выключать на ночь гаджеты, и взрослым показывать пример. Нужно больше общаться, интересоваться, чем наполнена жизнь сына или дочери.
По мнению собеседника, цифровую грамотность населения необходимо повышать. Тем более что количество киберпреступлений растет. В заключение оперативный сотрудник предупредил: когда уловки злоумышленников будут раскрыты, можно не сомневаться, что появятся новые.