- Получение персональных данных с целью перепродажи
- Доступ к аккаунтам
- Проникновение в инфраструктуру компании, где работает гражданин. В 2024 году мониторинг Solar JSOC выявил более 31 тысячи атак, при этом 91% компаний оказались уязвимы из-за слабых паролей (38%) и устаревшего ПО (32%)
- Фишинг. Поддельные письма или сообщения, похожие на официальные (например, от банков). В 2024 году количество фишинговых сайтов, заблокированных Solar AURA, выросло в 2,3 раза. Чаще всего это фейковые сайты маркетплейсов, госорганизаций и Telegram
- Смишинг. Фишинг, но через SMS. Вас просят перейти по ссылке или поделиться личными данными
- Телефонное мошенничество. Звонки от «сотрудников банка» или правоохранительных органов с просьбой сообщить конфиденциальную информацию
- Социальная инженерия. Манипуляции, чтобы вы сами отдали данные. Например, мошенник может создать ситуацию, где вы почувствуете себя обязанным помочь
- Вредоносное ПО. Программы, которые крадут данные или шифруют файлы для вымогательства
- Ложные интернет-магазины. Привлекательные цены, но товары вы никогда не получите
- Кража личных данных. Использование утечек данных или взломанных аккаунтов
- Ложные лотереи. Уведомления о выигрыше, где нужно заплатить сбор
- Сайты знакомств и соцсети. Поддельные профили для выманивания денег или данных
- Кредитные схемы. Предложения о низкопроцентных кредитах с предоплатой
Нужно понимать, что хищение персональных данных иногда приводит к более серьезным последствиям. Вот лишь один из возможных сценариев (все герои вымышлены, совпадения случайны):
- Были украдены данные: ФИО, телефон, адрес электронной почты.
- Мошенники используют появившиеся в сети данные Николая Петровича К. и получают доступ к его профилям в социальных сетях, где указано в какой компании он работает, подбирают пароли.
- Один из паролей подходит к корпоративной учетной записи Николая Петровича (он использует один и тот же пароль для приложений и для входа в систему на работе).
- Злоумышленники получают доступ ко всей инфраструктуре компании.
- Неожиданные звонки или сообщения с просьбой предоставить личные данные
- Срочность: требование немедленных действий
- Обещания легкой выгоды: выигрыши, быстрые деньги
- Запросы личной информации: паспорт, СНИЛС, банковские реквизиты. В последнее время участились случаи, когда мошенники притворяются бывшими руководителями и выясняют, какие были конфликты в коллективе
- Поддельные сайты и приложения. Важно всегда проверять названия сайтов и не скачивать приложения из непроверенных источников
- Необычные способы оплаты: подарочные карты, криптовалюты
- Социальная инженерия: звонки от «сотрудников банка» или «знакомых»
- Ошибки в языке или оформлении сообщений
- Необычные запросы: перевод денег на чужой счет
- Будьте в курсе. Изучайте схемы мошенничества и новые методы атак.
- Используйте сложные пароли. Не менее 12 символов, включая буквы, цифры и специальные знаки.
- Включите двухфакторную аутентификацию (2FA). Это добавит дополнительный уровень безопасности.
- Не делитесь личной информацией. Особенно с незнакомцами или на подозрительных сайтах.
- Проверяйте источники. Убедитесь, что сообщения от банков или организаций подлинные.
- Не открывайте подозрительные ссылки и вложения.
- Обновляйте ПО. Убедитесь, что операционная система, антивирусы и приложения всегда актуальны.
- Следите за финансами. Регулярно проверяйте банковские выписки и кредитные отчеты.
- Установите антивирус. Регулярно сканируйте устройство.
- Ограничьте информацию в соцсетях. Настройте конфиденциальность, чтобы только доверенные лица видели ваши данные.
- Общайтесь с близкими. Рассказывайте о мошенничестве и методах защиты.
- Сообщайте о мошенничестве. Если вы стали жертвой, обратитесь в правоохранительные органы.
Где узнать правила кибербезопасности?
«Солар» активно работает над повышением осведомленности людей о киберугрозах. В рамках этой миссии на портале «Госуслуг» при поддержке специалистов «Солара» был создан раздел «Кибербезопасность — это просто!», который стал частью масштабной программы по кибергигиене. Для тех, кто хочет улучшить свои навыки в создании надежных паролей, на сайте КиберЗОЖ.рф собраны полезные рекомендации. Подростки, столкнувшиеся с проблемой интернет-травли, могут найти поддержку в рамках инициативы «Кибербуллинг».
«Выучи свою роль» — это сборник сценариев для общения с телефонными мошенниками, который помогает распознавать и противостоять популярным схемам обмана. А для юных геймеров создан проект «Прокачай скилл защиты», где они могут узнать о вирусах, краже аккаунтов и других угрозах в игровой среде.
Кибербезопасность — это не только про технологии, но и про вашу бдительность. Будьте внимательны, тогда вы сможете защитить себя и свои данные от мошенников!
