Еще раз о цифровых угрозах

Киберпреступность в Беларуси, как и во всем мире, становится все более изощренной и масштабной. Однако значительной части успешных атак можно избежать, следуя правилам цифровой гигиены.

– Профилактика – это ключевое звено в борьбе с цифровыми угрозами, – предупреждает заместитель начальника Минского ОВД на транспорте начальник криминальной милиции подполковник Илья Адамович. – Но прежде чем говорить о защите, важно понимать основные виды угроз.
Первым пунктом в этом списке Илья Дмитриевич определил фишинг и социальную инженерию. При такой схеме мошенники под видом работников банков, госорганов, коллег или родственников выманивают конфиденциальные данные (логины, пароли, реквизиты карт).
Не менее опасно вредоносное ПО (вирусы, трояны) – это программы, которые воруют информацию, шифруют файлы с требованием выкупа или превращают устройство в часть ботнета (сеть зараженных компьютеров, смартфонов и других устройств, которыми управляют злоумышленники).
Много бед могут принести взломы аккаунтов и утечки данных. «Использование слабых паролей или уязвимостей на сайтах приводит к потере личной и финансовой информации», – предупредил Илья Адамович.
И, собственно, кибермошенничество. Опасность представляют интернет-магазины-однодневки, фальшивые инвестиционные платформы, обманные объявления.
Также правоохранитель напомнил нашим читателям основы личной кибергигиены. Не забывайте о сложных паролях и двухфакторной аутентификации. Используйте уникальные пароли для каждого важного аккаунта (банк, почта, соцсети). Храните их в надежном менеджере паролей. Всегда включайте двухфакторную аутентификацию везде, где это возможно. Это главный барьер даже при утечке пароля.
Будьте бдительны: фишинг – распространенный вид мошенничества. Не переходите по сомнительным ссылкам в письмах, SMS и мессенджерах, даже если отправитель кажется знакомым. Не открывайте вложения от неизвестных отправителей. Проверяйте адрес отправителя и домен сайта (официальный сайт банка не будет иметь адрес в доменной зоне .xyz или .online). Никому и никогда не сообщайте SMS-коды подтверждения, CVC-коды карт и пароли.
Защитите свои устройства. Устанавливайте лицензионное ПО и антивирус с регулярным обновлением баз. Своевременно обновляйте операционные системы и приложения. Обновления часто закрывают критические уязвимости. Не используйте публичный Wi-Fi для доступа к банковским приложениям или ввода важных паролей без VPN.
Придерживайтесь разумного поведения в сети. Ограничивайте объем личной информации в соцсетях. Эти данные используются для социальной инженерии. Проверяйте репутацию интернет-магазинов перед покупкой. Регулярно делайте резервные копии (бэкапы) важных данных на внешний носитель или в облако.
В Беларуси усилия по противодействию киберпреступности координируются Оперативно-аналитическим центром при Президенте Республики Беларусь (ОАЦ). Кроме того, в нашей стране принят ряд важных документов, в том числе Указ главы государства № 40 «О кибербезопасности», Концепция информационной безопасности Республики Беларусь и т. д.
– Если вы все же стали жертвой киберпреступления, немедленно обратитесь в банк, если речь о карте, – обратил внимание Илья Адамович. – Смените пароли на взломанных или потенциально уязвимых аккаунтах. Подайте заявление в органы внутренних дел (в территориальный отдел по борьбе с киберпреступностью УВД или в отдел милиции). Сохраните все доказательства: скриншоты, переписку, номера телефонов, электронные адреса.