Профилактика IT-мошенничества

Об использовании телефонными мошенниками профилей потенциальных жертв. Злоумышленники обзванивают людей без особой предварительной подготовки, или заранее собирают данные о них. При этом информацию мошенники ищут не только в украденных базах данных, но и в социальных сетях. Мошенники знают номер телефона, паспортные данные, состав семьи, место работы или наличие статуса пенсионера, номер машины. Также они знают фактическое место жительства человека, а не только прописку. И конечно, мошенники знают, в каком банке человек держит деньги и каково его финансовое положение. Сформировав представление о потенциальной жертве, злоумышленники узнают и об ее уязвимых сторонах, что позволяет выстраивать более сложные и эффективные схемы обмана. Погружая человека в знакомый ему социальный контекст и убедительно используя информацию с его личной страницы, мошенники фактически заставляют потенциальную жертву поверить, что она под угрозой или ее близкие попали в беду. Многие люди из соображений безопасности создают личные страницы под никами и псевдонимами. Однако они же порой выкладывают так много информации о себе, что злоумышленники на основании этих данных при желании могут их «деанонимизировать» — установить настоящие личности, Ф.И.О. и другую информацию. Кроме того, сведения для составления профилей собираются из «утекших» баз данных операторов связи, доставки еды и различных интернет-магазинов. человека могут обманом заставить поверить сообщениям от поддельного профиля в соцсети. Потенциальную жертву попытаются заставить перейти по ссылке или установить вредоносное программное обеспечение. Зачастую это происходит под предлогом просмотра видео или фотографий. Если человек нажмет кнопку или выполнит эту установку, весьма вероятно, что он заразит свой рабочий стол вредоносным ПО, которое позволит злоумышленнику захватить компьютер. Рекомендации: комплексно подходить к защите персональных данных: внедрять правильные цифровые привычки и анализировать, какой информационный след вы оставляете в Сети; настроить двухфакторную аутентификацию, установить антивирусную программу, усложнить пароли на всех устройствах и учетных записях, ограничить доступ к своим личным страницам в социальных сетях — это минимальный набор действий для обеспечения своей кибербезопасности; размещать о себе в Сети минимум персональных данных, воздержаться от публикации фото и номера школы или детского сада своих детей, любых сведений о личных счетах и общении с банками, подробностей о покупках новых автомобилей и других предметов роскоши, проблем с правоохранительными органами, деталей рабочих отношений, контрактов и так далее.