Безопасность в Сети

Тебе пришло SMS: "Ваша посылка задерживается. Для уточнения адреса перейдите по ссылке: https://paypall-confirm-acc0unt.cc". Что нужно сделать в первую очередь?

• Немедленно перейти по ссылке и проверить статус посылки

• Позвонить по официальному номеру службы доставки (найденному на их сайте, а не в SMS) и уточнить информацию

• Переслать SMS другу, чтобы он тоже проверил свою посылку

Answer explanation

o    Это классический фишинг (smishing). Ссылка ведет на поддельный сайт, цель которого - украсть ваши персональные данные (адрес, ФИО, иногда данные карты) или заразить устройство. Никогда не переходите по подозрительным ссылкам в SMS. Всегда проверяйте информацию через официальные каналы (сайт, приложение, звонок на известный номер).

Незнакомец в соцсети предлагает "легкий заработок": нужно только предоставить доступ к своему банковскому счету для "обналичивания" денег, за что ты получишь процент. Какой это вид мошенничества?

• Финансовая пирамида

• Фриланс

• Посредничество в отмывании денег (money mule)

Answer explanation

Это посредничество в отмывании денег ("мул"). Преступники используют чужие счета для перевода незаконно полученных средств, чтобы скрыть их происхождение. Предоставляя доступ к своему счету, ты становишься соучастником преступления, можешь потерять деньги (если их спишут как незаконные) и попасть под уголовную ответственность. Никогда не давай доступ к своим финансовым счетам незнакомцам!

В чате игры тебе пишут: "Админ сервера. Твой аккаунт заблокирован за читерство. Для разблокировки срочно отправь код из SMS со своего телефона". Что это?

• Законное требование администрации

• Попытка кражи аккаунта через социальную инженерию

• Техническая ошибка

Answer explanation

Это попытка кражи аккаунта. Код из SMS - это почти наверняка код подтверждения для входа или изменения пароля/привязки телефона. Настоящая администрация игры НИКОГДА не будет просить вас прислать такой код. Никому и никогда не сообщайте коды из SMS!

Тебе звонят с незнакомого номера, представляются сотрудником банка и говорят, что с твоей карты пытаются списать крупную сумму. Для отмены операции они просят назвать номер карты, срок действия и CVV-код (3 цифры на обороте). Как поступить?

• Назвать данные, чтобы спасти свои деньги.

• Сказать, что перезвоните сами по официальному номеру банка (указанному на карте или сайте), и немедленно завершить разговор

• Попросить оператора продиктовать номер его служебного удостоверения

Answer explanation

Это классический вишинг (Vishing - телефонный фишинг). Настоящий сотрудник банка НИКОГДА не будет просить у тебя полные реквизиты карты, особенно CVV-код (он нужен ТОЛЬКО для онлайн-платежей). Получив эти данные, мошенники смогут украсть все деньги с карты. Всегда завершай подозрительный звонок и перезванивай в банк сам по проверенному номеру.

В популярном публичном чате кто-то выкладывает ссылку на "эксклюзивные фото знаменитости" или "взломанную игру". Нажимать?

• Да, конечно, интересно же!

• Переслать другу, пусть он проверит первым.

•  Нет, это может быть фишинговая ссылка или ссылка на вредоносное ПО.

Answer explanation

Такие ссылки в публичных чатах - частый способ распространения вирусов, троянов или фишинговых сайтов. "Приманка" (эксклюзивы, халява) рассчитана на любопытство. Никогда не переходи по непроверенным ссылкам от незнакомцев, особенно если предложение кажется слишком хорошим.

Ты получил(а) сообщение в мессенджере от друга: "Срочно! Скинь, пожалуйста, код из SMS, которая сейчас придет, у меня не работает телефон". Как поступить?

• Немедленно скинуть код, другу же надо помочь

• Игнорировать, это наверняка спам

• Позвонить другу по телефону (на номер, который знаешь) и лично уточнить, правда ли это он и зачем код

Answer explanation

Аккаунт твоего друга, скорее всего, взломан. Мошенник пытается получить код подтверждения для входа в его аккаунт (например, в мессенджер или соцсеть) или, что еще хуже, код подтверждения банковской операции (если друг привязал тот же номер к банку). Всегда перепроверяй такие просьбы личным звонком!

Ты выложил(а) классное фото с пляжа в режиме реального времени (сторис). Что потенциально опасно в этом?

• Фото может стать мемом

• Ничего, это же просто фото

• Мошенники или воры могут узнать, что тебя нет дома

Answer explanation

Публикация контента в режиме реального времени (особенно с геометками) может сигнализировать злоумышленникам, что тебя нет дома, делая квартиру мишенью для кражи. Опасно также постоянно отмечать места учебы/работы/дома. Делиться такими постами лучше с задержкой и только с доверенным кругом.

При регистрации на новом игровом форуме просят указать полное ФИО, точную дату рождения и домашний адрес. Что делать?

• Покинуть сайт и поискать более надежный форум

• Указать только необходимый минимум (никнейм, email), а личные данные оставить пустыми или ввести вымышленные.

• Указать, раз просят, наверное, это важно.

Answer explanation

Минимизация предоставляемых данных - золотое правило. Большинству сервисов не нужны твои паспортные данные или точный адрес. Предоставляя их, ты рискуешь попасть в базы данных, которые могут быть утекшими или проданы спамерам/мошенникам. Задумайся, зачем форуму твой адрес? Если запрос кажется избыточным, лучше не регистрироваться.

На сайте объявлений продавец просит прислать фото паспорта для "подтверждения личности" перед покупкой товара. Нужно ли отправлять?

• Нет, ни в коем случае. Это может быть попытка сбора персональных данных для мошенничества

• Отправить, но замазать часть данных

• Да, это нормальная практика для безопасности сделки

Answer explanation

Отправка фото паспорта незнакомцу крайне опасна. Мошенники могут использовать твои данные для оформления кредитов, регистрации фирм-однодневок, шантажа или продажи данных в даркнете. Для сделок между частными лицами достаточно общения через сервис и встречи при передаче товара. Если продавец настаивает на паспорте - это красный флаг!

Какая информация НЕ считается общедоступной и требует осторожности?

• Название твоей любимой музыкальной группы

• Твой ИНН (Идентификационный Номер Налогоплательщика) или номер паспорта

• Твой никнейм в игре

Answer explanation

ИНН и паспортные данные - это критически важные персональные данные. Их разглашение посторонним лицам или в открытый доступ значительно повышает риск кражи личности и финансового мошенничества. Никогда не публикуй и не сообщай такие данные без крайней необходимости и гарантий безопасности.