Абарона вашых анлайн-акаўнтаў ад распаўсюджаных метадаў махлярства

Chapeau

Ашуканцы не проста ўзломваюць паролі; яны парушаюць звычкі. Яны імітуюць праўдападобныя паведамленні, ствараюць пачуццё тэрміновасці і выкарыстоўваюць цікаўнасць, страх страціць доступ або жаданне перавагі. Такім чынам, абарона вашых акаўнтаў азначае аднаўленне кантролю над часам, аддзяленне эмоцый ад дзеянняў і ўстанаўленне простай працэдуры праверкі. Чым больш зразумелыя і паўтаральныя вашы дзеянні, тым менш рычагоў махлярства з выкарыстаннем сацыяльнай інжынерыі.

кантэкст

Большасць парушэнняў пачынаюцца не з тэхнічнага подзвігу, а са звычайнага ўзаемадзеяння: трывожнага электроннага ліста, кароткага тэрміновага паведамлення, акна, якое падманліва падобнае на акно пастаўшчыка паслуг, званка ад нібыта службы тэхнічнай падтрымкі, запрашэння падзяліцца дакументам. Махляры перапрацоўваюць знаёмыя сцэнарыі, прысвойваюць візуальную ідэнтычнасць законных арганізацый і маскіруюць свае намеры за, здавалася б, бяскрыўднымі запытамі. Мяжа паміж асабістым і прафесійным жыццём часта размываецца, што павялічвае верагоднасць таго, што іх заспеюць знянацку.

Добрая навіна: вам не трэба быць экспертам, каб значна знізіць рызыку. Разумеючы агульныя механізмы і выкарыстоўваючы сістэматычны метад пацверджання, кожны можа прадухіліць большасць нападаў, нават добра імітуемыя.

Выклікі

Захоп кантролю над акаўнтам не абмяжоўваецца чытаннем паведамленняў. Гэта дазваляе зламыснікам скідаць іншыя правы доступу, змяняць уліковыя дадзеныя для аднаўлення, ініцыяваць плацяжы, выкрасці адрасную кнігу, адпраўляць новыя спробы махлярства сябрам і сям'і або разгортваць шкоднаснае праграмнае забеспячэнне. Наступствы могуць быць фінансавымі, а таксама адносінавымі і прафесійнымі. Да гэтага дадаюцца страчаны час, цяжкасці з доказам сваёй невінаватасці і працяглы стрэс. Такім чынам, абарона вашых акаўнтаў азначае абарону вашай асобы, вашай рэпутацыі і вашай сеткі.

Прыкметы, на якія варта звярнуць увагу

• Ваш тэрміновы або выклікальны пачуццё віны тон прымушае вас дзейнічаць неадкладна, пад пагрозай блакіроўкі, штрафу або страчанай магчымасці. Штучная тэрміновасць — гэта класічная тактыка маніпуляцыі.
• Запыты на канфідэнцыйную інфармацыю: код для ўваходу, пароль, код аднаўлення, рэзервовы ключ, нумар карты, фотаздымак для пасведчання асобы, аддалены доступ да прылады.
• Нечаканая спасылка або ўкладанне: нібыта агульны дакумент, рахунак-фактура або квітанцыя, калі нічога не планавалася, архіў для праверкі пакета або доступу.
• Візуальныя або лінгвістычныя неадпаведнасці: дзіўныя адрозненні ў адрасе адпраўніка, незвычайныя памылкі, нядбайнае фарматаванне, злёгку размыты лагатып, старонка, якая загружаецца падазрона.
• Нераспазнаныя падключэнні або абвесткі аб актыўнасці: апавяшчэнне аб новым сеансе, невядомая прылада, запыт на скід не ад вас.
• Псеўдапраактыўная дапамога: хтосьці звязваецца з вамі, каб «вырашыць» праблему, пра якую вы не паведамлялі, і адразу патрабуе коды або ўстаноўку праграмнага забеспячэння для кіравання.
• Узлом мабільнай лініі: раптоўнае знікненне тэлефоннай сувязі, паведамленні аб пераводзе сродкаў на карту або дзіўныя званкі, накіраваныя на аднаўленне рахунку праз нумар.

Спосаб праверкі

Мэта не ў тым, каб адразу адрозніць праўду ад хлусні, а ў тым, каб прымяніць просты пратакол, які разрывае ланцужок маніпуляцый. Вось надзейны і шматразовы метад.

• Зрабіце перапынак. Кожная тэрміновая патрэба заслугоўвае перапынку. Кароткага перапынку часта дастаткова, каб аднавіць самавалоданне і зняць эмацыйны ціск.
• Ізалюйце канал. Не адказвайце праз тое ж паведамленне, ланцужок паведамленняў або экран. Адкрыйце новае акно, запусціце звычайную праграму або выкарыстоўвайце нумар кантакту, які вы ўжо захавалі.
• Праверце крыніцу. Увайдзіце ў свой уліковы запіс як звычайна, не націскаючы на ​​атрыманую спасылку. Калі абвестка сапраўдная, яна з'явіцца ў вобласці апавяшчэнняў або ў гісторыі актыўнасці.
• Праверце адрас і пункт прызначэння. Як на камп'ютарах, так і на мабільных прыладах навядзіце курсор мышы або доўга націсніце, каб паказаць фактычны пункт прызначэння спасылкі. Любое разыходжанне, якім бы нязначным яно ні было, апраўдвае яе прапуск.
• Праверце, не раскрываючы ніякіх сакрэтаў. У выпадку сумневаў адпраўце нейтральнае паведамленне ў адпаведны аддзел праз афіцыйнае прыкладанне і спытайце, ці патрабуюцца якія-небудзь дзеянні. Ніколі не дасылайце коды ўваходу або скрыншоты элементаў бяспекі.
• Уключыць строгую аўтэнтыфікацыю. Для важных уліковых запісаў павінен патрабавацца дадатковы фактар, напрыклад, праграма аўтэнтыфікацыі або апаратны ключ. Гэты фактар ​​не абагульваецца і не агучваецца ўслых.
• Трымайце адрас электроннай пошты і нумары тэлефонаў асобна. Выкарыстоўвайце рэзервовыя метады незалежна ад асноўнага адраса электроннай пошты і звычайнага нумара тэлефона. Злодзею будзе цяжэй скампраметаваць усё адразу.
• Вядзіце журнал бяспекі. Канфідэнцыйна запісвайце працэдуры аднаўлення, давераныя кантакты і спіс важных уліковых запісаў. Гэтая памятка дапаможа вам пазбегнуць паспешных рашэнняў у стрэсавых сітуацыях.

Каб пазбегнуць

• Клік пад уплывам панікі або спакусы лёгкіх грошай. Магчымасць, занадта добрая, каб быць праўдай, або празмерная пагроза рэдка бываюць законнымі.
• Выкарыстоўваць адзін і той жа пароль паўторна, нават з невялікімі адрозненнямі, лёгка. Спецыяльны менеджар спрашчае стварэнне унікальных і надзейных сакрэтаў.
• Не рэкамендуецца перадаваць код, адпраўлены праз тэкставае паведамленне, каму-небудзь, у тым ліку таму, хто выдае сябе за агента падтрымкі. Код для ўваходу ніколі не запытваецца рэальным чалавекам.
• Усталюйце інструмент аддаленага доступу па просьбе таго, хто нечакана звязаўся з вамі.
• Не дазваляйце вашаму браўзеру або праграме электроннай пошты без разбору захоўваць усё. Замест гэтага выкарыстоўвайце менеджар пароляў і блакуйце доступ да сваіх прылад.
• Падключэнне з некантраляваных сетак без належнай абароны. Захоўвайце канфідэнцыяльнасць сеансу або адкладзіце любыя канфідэнцыйныя дзеянні.

Часта задаваныя пытанні

Як распазнаць фальшывае паведамленне, якое імітуе легітымны сэрвіс?

Звяртайце ўвагу на тон, канкрэтны запыт і неабходныя дзеянні. Сумленны акцёр забяспечыць зразумелую камунікацыю, дасць дастаткова часу, не будзе запытваць коды і перанакіруе вас на афіцыйную праграму. Заўсёды правярайце свае закладкі або саму праграму, ніколі не пераходзьце па атрыманай спасылцы.

Ці сапраўды менеджар пароляў карысны?

Так, бо гэта заахвочвае доўгія, унікальныя паролі і памяншае спакусу выкарыстоўваць іх паўторна. Гэта таксама спрашчае аўтаматычнае запаўненне на законных сайтах, што змяншае рызыку ўводу пароля на падробнай старонцы. Абараніце доступ да сховішча з дапамогай надзейнай парольнай фразы і палепшанай аўтэнтыфікацыі.

Ці бяспечныя коды, атрыманыя праз паведамленні?

Лепш, чым зусім без дадатковай абароны, але іх можна перахапіць з дапамогай захопу лініі сувязі або сацыяльнай інжынерыі. Праграмы аўтэнтыфікацыі і апаратныя ключы больш устойлівыя да спроб дыстанцыйнага крадзяжу. Незалежна ад механізму, код ніколі не перадаецца чалавеку.

Што рабіць, калі я лічу, што націснуў на шкоднасную спасылку?

Завяршыце падазроную сесію, зменіце пароль з чыстай прылады, анулюйце ўсе адкрытыя сесіі і токены доступу, праглядзіце варыянты аднаўлення і правілы пераадрасацыі, а затым уключыце або ўзмацніце дадатковую аўтэнтыфікацыю. Паведаміце кантактам, калі з вашага адраса магло быць адпраўлена махлярскае паведамленне.

Як мы можам абараніць таго, хто менш камфортна карыстаецца тэхналогіямі?

Спрасціце асяроддзе: бачныя ўпадабанні, уключаны менеджар пароляў, зразумелыя апавяшчэнні. Растлумачце залатое правіла: ніколі не дзяліцеся сакрэтамі і заўсёды правярайце праз сваё звычайнае прыкладанне. Наладзьце давераныя кантакты і просты план для звароту па дапамогу, калі не спяшаецеся.

Ці варта нам асцерагацца праграм бяспекі, якія прапануюць незнаёмцы?

Так. Карысны інструмент варта атрымліваць з афіцыйнай крыніцы, ніколі праз тэрміновае паведамленне. Будзьце асцярожныя з запытамі на аддалены доступ, нават часовымі. Калі неабходная дыягностыка, самастойна выбірайце пастаўшчыка і час.

Рэдакцыйная заўвага

Гэты артыкул мае на мэце навучыць чытача і даць яму магчымасці. Прапанаваныя парады заснаваныя на агульных прынцыпах зніжэння рызыкі, якія прымяняюцца да розных анлайн-сэрвісаў. Ніводная сістэма не можа гарантаваць поўную абарону ад нападаў, але рэгулярнае прымяненне метаду праверкі, выкарыстанне менеджара пароляў, укараненне надзейнай аўтэнтыфікацыі і падзел каналаў аднаўлення забяспечваюць надзейнае спалучэнне. Адаптуйце гэтыя рэкамендацыі да вашага канкрэтнага кантэксту, старанна праверце свае працэдуры і абнаўляйце свае практыкі па меры развіцця вашых інструментаў. У выпадку сумневаў прыпыніце дзеянне і вярніцеся да крыніцы праз канал, які вы кантралюеце.