Принимаю условия соглашения и даю своё согласие на обработку персональных данных и cookies.

Как пережить праздники и не стать жертвой мошенников. Советы эксперта по кибербезопасности

Новогодние праздники — время, когда Интернет-мошенники становятся особенно активны: в суете люди теряют бдительность, а вместе с ней часто и деньги. Как сберечь средства на своих счетах — рассказывает специалист по кибербезопасности, директор компании «Защитный модуль» Илья Якимиди в авторской колонке для 66.RU.

Перед Новым годом вы решили купить подарки через Интернет. Набрали в Яндексе название бренда или компании, перешли на сайт, отправили предоплату за товар. И… ничего не произошло. СМС не прислали, деньги с карты не списали. Вы удивились, но подвоха не почуяли. Месяцем позже вы уже и думать забыли о неудавшейся покупке. И тут, внезапно: происходит необъяснимое списание. Хорошо, если только в размере той покупки. В худшем случае вы можете потерять все. Так работают фишинговые страницы — подставные сайты, созданные мошенниками. Их цель — заставить вас ввести свои персональные данные (чаще всего номер банковской карты), и украсть ваши деньги. Чем популярнее бренд или услуга, тем больше фальшивых сайтов сделано под нее в интернете.

Чаще всего люди становятся жертвами одних и тех же сайтов и сервисов:

  • Банки и банковские сервисы

Пользователей Интернет-банков атакуют очень часто. Происходит либо прямое списание средств с карты, либо похищение данных с последующим использованием в своих целях.

  • Билетные сервисы

Это касается любых билетов, которые можно купить онлайн: на самолет, в кино, в театр, на концерт и так далее. Это один из самых простых способов обмануть пользователей в праздники — все куда-то идут, едут, летят. Сервисов так много, что покупатели не успевают понять разницу между ними. Ищут, где дешевле, а в итоге становятся жертвой обмана.

  • Сервисы по доставке алкоголя

Спрос на алкогольную продукцию перед Новым годом взлетает. Чтобы не откладывать покупку на последний момент, люди делают предзаказ в Интернете, при этом сильно рискуя. Мошенники создают подставные страницы — сайты или лэндинги с дизайном, очень похожим на оригинальный. На каждой такой страничке есть форма для ввода персональных данных. Увидев эту форму, стоит остановиться. Прежде чем сообщить кому-то номер своей банковской карты, важно спросить — точно ли вы знаете, к кому попадут ваши данные?

  • «Люксовые бренды» и «всем известные торговые марки»

Купившись на известное имя, люди либо отправляют деньги, либо — попадают на один из каналов сбыта контрафакта. Схема здесь такая же, как и в случае с алкоголем. Деньги снова уходят мимо.

Как не облажаться

  • Если вам на почту пришло заманчивое предложение от какого-то банка (акции или подарки) — не поленитесь позвонить или даже сходить в ближайшее отделение банка, чтобы убедиться в правдивости информации.
  • Билеты и любые путевки покупайте у официальных операторов. Используйте несколько способов подтвердить информацию об источнике: позвоните, найдите их группу в социальных сетях. Сравните официальные данные оператора с той страничкой, которую подсунули вам.
  • То же касается и распродаж с мегаскидками: прежде чем платить, найдите в Интернете официальный номер телефона магазина, позвоните и убедитесь, что акция — не подстава.
  • За алкоголем лучше ходите сами, а не заказывайте его через Интернет. Так вы снизите и вероятность потери денег, и риск нарваться на контрафакт.
  • Не оплачивайте покупки с помощью перевода денег с карты на карту. Не оставляйте предоплату людям, которых вы не знаете.
  • Всегда проверяйте имя сайта и обращайте внимание на адресную строку. Если в начале стоит «https//:» — значит, у сайта есть сертификат шифрования, он защищен и, скорее всего, ему можно доверять. Если в начале строки стоит просто «http//:» (без «s» в конце) — значит, данные, которые вы вводите, передаются в незашифрованном виде. Есть вероятность того, что злоумышленник перехватит их и воспользуется в своих целях.
  • К праздникам для вас готово множество «сказочных» предложений со сверхдешевыми турами и круизами — не ведитесь на этот почтовый спам, он не всегда безопасен.

Что делать (и не делать) в отпуске

  • Не переходите по ссылкам, приходящим на почту и в смс-сообщениях, и не вводите никуда данные ваших банковских карт.
  • Перед отъездом обновите программное обеспечение на всех девайсах до последних версий — так они будут лучше защищены от нежелательных атак.
  • Пользуйтесь только официальными источниками — никаких «крякнутых» версий программ и приложений.
  • С большой осторожностью используйте гостиничные компьютеры и технику в местных Интернет-кафе — они могут содержать в себе шпионские программы. Вы захотите оплатить доставку подарков в Интернет-магазине, а вместо этого вышлете деньги на чей-то левый счет.
  • Забудьте о флешках. Их можно использовать только для просмотра фильмов, при этом всегда держать при себе и втыкать только в свой ноутбук.

Рекомендаций много, но самая главная одна: всегда задавайте себе вопрос — кто те люди (или компании), которые просят мои персональные данные? Уверены ли вы в том, что знаете их? Помните, что человека, который внимательно следит за тем, что и кому он о себе сообщает, обмануть намного труднее. Это касается не только безопасности в Интернете — это работает и в жизни. Ваша безопасность никому не нужна больше, чем вам самим.