7 Правил безопасности в интернете

безопасного поведения в интернете

безопасного поведения в интернете

Всегда ли для ребенка безопасно пользоваться Cетью?

Эксперты утверждают, что в этом смысле виртуальный мир не отличается от реального: там тоже есть сверстники, которые устраивают травлю, плохие компании, маньяки и мошенники. Маленьких детей не отпускают на улицу одних, а у подростков всегда узнают, где они, с кем, чем занимаются и когда будут дома. Такой же уровень заботы нужен и в Cети. Разница только в том, что происходящее на улице родители хорошо себе представляют, а вот ловушки, в которые можно попасть в интернете, многие пока еще не изучили до конца. И все же ребенка нельзя держать взаперти, не выпуская ни за порог, ни в Cеть.

В информационном пространстве нам часто приходится вводить свои данные: ФИО, адрес, дату рождения, номера документов. Безопасно ли это?

В информационном пространстве нам часто приходится вводить свои данные: ФИО, адрес, дату рождения, номера документов. Безопасно ли это?

Персональные данные (имя, фамилия, адрес, дата рождения, номера документов) можно вводить только на государственных сайтах или на сайтах покупки билетов. И только в том случае, если соединение устанавливается по протоколу https. Слева от адреса сайта должен появиться значок в виде зеленого замка — это означает, что соединение защищено.

Вряд ли ребенку потребуется регистрация на государственных сайтах, но даже если она нужна, делать это в любом случае надо под руководством родителей. Важно помнить, что ни в коем случае нельзя передавать через Cеть данные любых документов и банковских карт. Даже (и тем более) если кто-то об этом просит, старается убедить в том, что возникла критическая ситуация, торопит и повторяет, что нужно срочно прислать информацию.

Если такая ситуация возникла, ребенку нужно сразу связаться с родителями. Если ему говорят, что никому ничего сообщать нельзя, и пугают неприятными последствиями, тем более следует срочно обо всем рассказать семье. Запугивание и попытки во что бы то ни стало получить сведения говорят о том, что перед вами мошенники.

Количество интернет-пользователей в России растет с каждым годом, по данным Mediascope за период, с октября 2016 по март 2017 она увеличилась на 2% и достигла 87 млн человек, что говорит о 71% всего населения страны. При этом цели интернет-пользователей разнообразны, общение в соц. сетях, поиск нужной информации, покупка товаров и услуг, продажа товаров и ведение бизнеса.

Вместе с этим растет и количество киберугроз, в СМИ постоянно всплывают сообщения о краже паролей от почтовых ящиков, исчисляемых миллионами, выкладкой известных сериалов, раньше премьеры (речь о сериале студии HBO “Игра Престолов”), или вмешательством в выборы разных стран (кто не в курсе российские хакеры помогли Трампу стать президентом США подтасовать данные голосования).

Но СМИ освещают лишь громкие кибератаки, которые дают большой общественный резонанс, обходя стороной повседневные киберпреступления, которые по мнению специалистов к 2018 году могут достигнуть по сумме ущерба в 2 триллиона рублей, что коснётся кошелька почти каждого десятого пользователя рунета, потому как наши пользователи пренебрегают элементарными правилами безопасности в интернет.

Чтобы пользователям нашего блога не попасть в число этой “плохой” статистики, подготовил 10 правил, которые необходимо соблюдать и придерживаться.

1. Надежный пароль

Пароль — это основа безопасности, которой большая часть пользователей рунета откровенно пренебрегает, используя простые пароли или одинаковые для всех ресурсах, почта, социальные сети, форумы и даже личные кабинеты платежных систем.

И если крупные сервисы заботятся о безопасности данных своих пользователей, то мелкие форумы, онлайн-трекеры, интернет-магазины пренебрегают этим и становятся лакомым кусочком хакеров, потому как при взломе базы получают еще и доступ к почтам пользователей, потому как пароль у них на все сервисы одинаков.

По совету специалистов пароль должен состоять не менее чем из восьми символов, включающие в себя буквы в разном регистре, цифры и специальные символы в хаотичном порядке или порядке понятном только пользователю.

Пароли должны быть разными для ключевых сервисов, таких как почтовый ящик, личный кабинет банковских услуг, основная социальная сеть. Если с придумыванием пароля возникают трудности, воспользуйтесь генератором паролей, к примеру, randstuff.ru, но не забывайте записывать их на бумажные носителе, чтобы не забывать.

1Password (поддержка Mac, iOS, Android, Windows)

LastPass (поддержка Web, Mac, iOS, Android, Windows)

Dashlane (Web, Mac, iOS, Android, Windows)

ОneSafe (Mac, iOS, Android, Windows)

iCloud Keychain (iOS, Mac)

Splikity (iOS, Android, Chrome, Firefox, Safari)

Не забывайте менять пароли раз в три-шесть месяцев, тем самым вы снизите риски взлома, на некоторых сервисах уже существует принудительная смена пароля, в определенной периодике, в основном это соц сети и электронные кошельки.

2. Хороший антивирусник

Не стоит полагаться на встроенную защиту, даже если у вас установлена последняя версия Windows 10, специалисты советуют устанавливать антивирусы сторонних разработчиков, потому что они более эффективны, благо сейчас есть из чего выбрать, в том числе и бесплатные версии, наиболее популярные из которых:

Avast Free Antivirus

AVG AntiVirus Free

Bitdefender Antivirus Free Edition

Антивирус Kaspersky Free

ZoneAlarm Free Antivirus+

Avira Free Antivirus

Adaware Antivirus Free

Panda Free Antivirus

Qihoo 360 Total Security

При этом не стоит забывать про обновления как самой операционной системы, так и сторонних приложений, которые устанавливаются после перезагрузки. Лучше, если того позволяет интернет-соединение поставить настройки на автозагрузку.

3. Безопасность соединения

Одним из важнейших аспектов безопасности при работе в интернет, а также сохранностью вашего логина и пароля при работе в различных интернет-сервисах, является использование им зашифрованного соединения по протоколу HTTPS, которое можно проверить в адресной строке, визуально оно отображается в виде замочка.

Нахождение или отсутствие данной иконки может сигнализировать вам, о защищенности сайта, а также является ли он фишинговым, если, к примеру, вы переходили по ссылке в сбербанк онлайн, а попали на незащищенный сайт с похожим названием, как на примере, в скриншоте ниже.

Поэтому обращайте внимание куда вы переходите, в особенности по ссылкам из СМС и сообщений от абонентов не из вашего круга или спама.

4. Привязка к номеру телефона

В большинстве крупных интернет-сервисах есть дополнительные меры защиты, одна из которых привязка вашего аккаунта к номеру мобильного телефона, которая на данный момент считается самой надежной из имеющихся, к примеру, того же кодового слова, которое, по сути, является вторым паролем.

В основном этой функцией пользуются в онлайн банкинге и электронных кошельках, потому что, даже если вашим логином и паролем завладели злоумышленники перехватить смс, чтобы совершить нужную им транзакцию или действие будет сделать технические сложно. Поэтому в почтовых сервисах и социальных сетях сейчас тоже есть возможность привязки к номеру мобильного. Чем настоятельно рекомендую немедленно воспользоваться, для того чтобы максимально обезопасить свою информацию.

5. Откажитесь от “пиратки”

Так уж сложилось, что в нашей стране не принято платить за чужой интеллектуальный труд и большинство предпочитает не покупать софт, а качать его бесплатно с различных торрент трекеров или других подобных ресурсов. При этом не подозревая что более 76% такого софта имеет вирусы, трояны и другой вредоносный код, с помощью которого не только крадут конфиденциальную информацию о пользователе, но и могут использовать устройство без ведома хозяина, к примеру, в хакерских атаках или подключать к майнингу криптовалют.

В одном только не лицензионном Windows XP специалисты находили до 63 всевозможных вирусов, троянов, программ-шпионов и прочего вредоносного кода. При этом, при скачивании, и установке такой “пиратки” антивирусные программы не видят большую часть вредоносного кода, поэтому если вы до сих пор пользуетесь нелицензионным ПО, вы в зоне риска.

6. Фильтруйте свою информацию

С появлением социальных сетей, публичность стала обычным делом, многие не задумываясь о последствиях открыто делятся информацией, которую злоумышленники могут использовать в своих целях начиная от года и даты рождения, ФИО, прозвищами, заканчивая кличкой любимой собаки, которая как некстати является еще и паролем в Одноклассники.

Сбор информации о пользователе ведется для применения к нему методов социальной инженерии, когда на основании данных мошенники могут подсунуть вам фишинговый сайт или прислать на почту письмо от начальника (с похожего почтового ящика) со ссылкой на троян, что впоследствии обернется для вас определенным уроном или попросту подберут пароль к вашему почтовому ящику и оттуда ко всем сервисам где вы зарегистрированы, и все из за клички любимой собаки…

7. Бесплатный Wi-Fi опасность

При использовании точек доступа Wi-Fi в общественных местах будьте осмотрительны, хотя об этом мало кто задумываются и слово бесплатный Wi-Fi приводит в восторг, все же это увеличивает риск потери ваших персональных данных.

Поэтому перед подключением убедитесь, что имя сети Wi-Fi (SSID) принадлежит допустимому источнику. Не подключайтесь к случайным незащищенным сетям Wi-Fi. Если есть возможность, пользуйтесь сетью Virtual Private Network (VPN). VPN позволяет работать в отдельной защищенной частной сети даже при общедоступном подключении. Или вы можете воспользоваться приложением типа Hotspot Shield, которое настраивает VPN автоматически.

Соблюдение вышеперечисленных правил, позволит существенно сократить риск потери вами персональных данных или свести его на ноль. Но главное будьте внимательнее, потому что согласно опросам большинство пользователей становятся жертвами мошенников по своей невнимательности.

Их совсем несложно соблюдать и они минимизируют риски пострадать от любого вида мошенничества. Обязательно поделитесь ими с родными и друзьями!

1) Не пересылайте конфиденциальную информацию (номер банковской карты, ПИН-код, паспортные данные) через мессенджеры социальных сетей. Письма со сканами документов лучше удалять сразу после отправки или получения, не надо хранить их в почте.

2) Если заходите в соцсеть или почту с чужого компьютера, не забудьте разлогиниться.

3) Выключайте Wi-Fi, когда им не пользуетесь. И себя защитите, и заряд батареи сэкономите. Обязательно отключите функцию автоматического подключения к Wi-Fi в вашем телефоне или планшете.

4) Не доверяйте непроверенным Wi-Fi-соединениям, которые не запрашивают пароль. Чаще всего именно такие сети злоумышленники используют для воровства личных данных пользователей.

5) Не заходите в онлайн-банки и другие важные сервисы через открытые Wi-Fi-сети в кафе или на улице. Воспользуйтесь мобильным интернетом.

6) Помните: банки, сервисы и магазины никогда не рассылают писем с просьбой перейти по ссылке, изменить свой пароль, ввести номер банковской карты и секретный код подтверждения или сообщить другие личные данные!

7) Отключите Сири на айфоне. Скорее всего, вы ей не пользуетесь, а вот мошенники уже научились выводить деньги через интернет-банк голосовыми командами.

8) Заведите несколько адресов электронной почты: личная, рабочая и развлекательная (для подписок и сервисов).

9) Придумайте сложный пароль, для каждого ящика разный. О том, как это сделать, мы писали здесь.

10) Везде, где это возможно, включите двухфакторную аутентификацию.

11) Регулярно меняйте пароли, обновляйте браузер и спам-фильтры.

12) Установите и обновляйте антивирусные программы. Устаревшие версии не могут гарантировать защиту от вредоносного ПО. Ежедневно в мире появляется несколько новых вирусов, поэтому антивирусу нужно как можно чаще получать информацию о методах борьбы с ними.

13) Кликать по ссылкам, пришедшим в сообщениях от незнакомых людей — верный способ попасться на удочку кибермошенников и заразить свое устройство вирусами. Опасная ссылка может прийти и от взломанного знакомого, поэтому лучше уточните, что такое он вам прислал и нужно ли это открывать.

14) Не запускайте неизвестные файлы, особенно с расширением .exe

15) Внимательно проверяйте адреса ссылок, логотипы, текст и отправителя сообщений.

16) Никогда не отвечайте на спам.

17) Если вам в мессенджер пришла просьба от знакомого с просьбой срочно выслать денег, ничего не отправляйте! Сначала перезвоните ему и удостоверьтесь, что аккаунт не был взломан злоумышленниками.

18) Прочитайте книгу Кевина Митника «Искусство обмана». Митник — культовая фигура в среде информационной безопасности, его книга, как и история жизни, одновременно увлекательна и поучительна. Вы узнаете, как киберпреступники втираются в доверие к людям, манипулируя их чувствами.

19) Минимум личной информации: не публикуйте в сети домашний адрес, не пишите, в какое время вас не бывает дома, не описывайте свой постоянный маршрут, не хвалитесь крупными покупками и вообще постарайтесь не афишировать уровень достатка.

20) Регулярно выполняйте резервное копирование данных. Следуйте правилу «3-2-1»: создайте одну основную копию и две резервные. Сохраните две копии на разных физических носителях, а одну — в облачном хранилище (Google Диск, Яндекс.Диск, специальные решения от Акронис). Не забывайте бэкапить все устройства: смартфоны, планшеты, компьютеры/ноутбуки.

21) Чтобы никогда не терять деньги на незаметных платежах, не покупать дополнительных услуг по ошибке и точно заплатить за нужные, всегда читайте правила перед тем, как поставить галочку напротив чекбокса «согласен» и перейти к оплате.

22) Если в секретном вопросе вы указали девичью фамилию матери, которая сейчас есть в открытом доступе на ее страницах в соцсетях, обязательно поменяйте секретный вопрос.

23) Установите безопасный режим для ребенка. Для этого создайте отдельную учетную запись на сайте выбранной вами поисковой системы или используйте детские поисковики: Гогуль или Спутник.дети.

24) Говорите с ребенком об интернете: договоритесь, чтобы он сообщал вам о найденной нежелательной информации. Объясните, что не вся информация в сети достоверна, и приучите советоваться с вами по любому непонятному вопросу.

25) Не скачивайте сомнительные приложения и не пытайтесь это делать по неизвестным ссылкам. Пользуйтесь только официальными магазинами App Store, Google Play и Windows Market.

26) Совет для пользователей Google Chrome, Firefox и Opera: если вы часто путешествуете и выходите в сеть с ноутбука в общественных местах, установите специальное расширение для браузера для безопасного выхода в интернет. Рекомендуем HTTPS Everywhere от Electronic Frontier Foundation (EFF). По умолчанию этот плагин обеспечивает безопасное соединение для Yahoo, eBay, Amazon и некоторых других веб-ресурсов. Вы также можете добавить сайты по вашему выбору.

27) Постарайтесь ничего не покупать в социальных сетях, особенно с предоплатой. Мы вообще не рекомендуем переводить деньги на карту физических лиц (то есть, когда кто-то просто дает вам номер или реквизиты своей карты).

28) Покупая в интернет-магазинах, сохраняйте здоровый скептицизм. Помните: цена не может быть слишком низкой, тем более, если вы рассчитываете приобрести оригинальную продукцию бренда.

29) Изучите историю магазина в сети, проверьте наличие контактов, выясните, можно ли туда приехать и познакомиться вживую. Читая отзывы, обратите внимание, чтобы они были разными. Заказные отзывы пишут люди, которым приходится делать это много раз в день, поэтому такие тексты будто написаны по шаблону.

30) Посмотрите, как на отзывы реагируют продавцы. Обратите особое внимание на негативные: если их отрабатывают, это хороший знак (причем ситуация должна быть конкретная, содержать номер заказа и т.п.).

31) Платите безопасно! Классический случай — вас переадресуют на защищенную страницу (адрес начинается с «https://»). Если нет, лучше не рисковать. По правилам эквайринга на сайте продавца должна быть информация о том, кто принимает платеж. Прочтите ее и сверьте с тем, что написано на следующей странице.

32) Заведите отдельную (можно виртуальную) карту для платежей в интернете.

33) Если для оплаты в интернете вы пользуетесь своей обычной картой, не храните на ней крупные суммы денег.

34) Подключите в своем банке СМС-информирование о всех операциях по картам и счетам. Так вы сможете быстро заметить, если ваша карта будет скомпрометирована, и заблокировать ее.

35) Страницы ввода конфиденциальной информации любого серьезного сервиса всегда защищены, а данные передаются в зашифрованном виде. Адрес сайта должен начинаться с «https://», рядом с которым нарисован закрытый замок зеленого цвета.

36) Куда обращаться, если что-то пошло не так? Деятельность интернет-магазинов контролируется теми же организациями, что и обычных: Роспотребнадзором, Обществом защиты прав потребителей. Обязательно напишите на Горячую линию Рунета: www.hotline.rocit.ru

37) Будьте осторожны при общении в сети с незнакомыми, они могут оказаться не теми, за кого себя выдают.

38) Халявы, случайных многомиллионных наследств и неизвестных богатых родственников, которые просто так хотят поделиться, не бывает.

39) Не делайте репостов жалостливых объявлений про милого котика, который срочно ищет дом (а в посте — телефон владельца или номер карты, куда можно перечислить деньги на содержание животного). Велика вероятность, что это мошенники, решившие заработать на сердобольных и доверчивых гражданах.

40) Логотип известного благотворительного фонда еще не означает, что деньги пойдут туда — реквизиты счета могут быть подделаны. Если хотите помогать людям, делайте это только для лично знакомых или, например, с проектом dobro.mail.ru.

41) Не покупайте авиабилеты на незнакомых сайтах, особенно если они стоят гораздо дешевле, чем на всех остальных. Зайдите на настоящийбилет.рф и удостоверьтесь в подлинности ресурса. Также не лишним будет посетить сайт авиакомпании, которой вы хотите улететь, и сравнить цену билета на нужное направление.

42) Обращайте внимание на адрес страницы, где вы оказались: если он отличается хотя бы на один символ (например, paypa1.com вместо paypal.com), введите его вручную самостоятельно.

43) Если на смартфоне появилась надпись «Вставьте сим-карту», срочно зайдите в ближайший офис вашего мобильного оператора или позвоните ему с другого телефона и выясните, в чем проблема. Возможно, кто-то получил дубликат вашей симки и ее нужно срочно заблокировать.

44) По ссылке http://www.tcinet.ru/whois/ можно узнать, когда был создан сайт. Злоумышленники обычно создают страницы-однодневки, которые очень быстро закрывают.

45) Потеряли телефон, к которому привязана банковская карта? Срочно блокируйте и симку, и карту.

46) Лучше не пользоваться торрентами: если вы скачиваете нелегальный контент, вы не только обкрадываете любимого автора, но и можете загрузить зараженный вирусом файл.

47) Мошенники создают сайты, на которых вы якобы можете бесплатно посмотреть или скачать приглянувшийся фильм, но сначала надо оставить телефон или отправить сообщение на короткий номер. Так с вашего счета могут списать внушительную сумму за СМС, а сам телефон попадет в базу спамеров.

48) Для некоторых приложений и сервисов предусмотрен бесплатный тестовый период (например, на 2-3 месяца), после чего вы должны самостоятельно отключить услугу. Если вы этого не сделаете, подписка может быть автоматически продлена и станет платной, а с указанной при регистрации карты начнут списывать деньги.

49) Не участвуйте в акциях с призами, где надо что-то оплатить, а потом попросить сделать то же самое еще нескольких людей. Это пирамида!

50) Всегда блокируйте экран компьютера, даже если отходите «всего на минуточку».