Профилактика IT-мошенничества

Основные виды IT-мошенничества. 1. Поддельные письма и ссылки (фишинг) Признаки фишинговых писем: • Подозрительные адреса отправителей (например, support@gmai1.com вместо support@gmail.com). • Ошибки в тексте, неестественные формулировки. • Срочность и давление: «Срочно обновите данные, иначе аккаунт будет заблокирован». • Поддельные ссылки — наведите курсор на ссылку, чтобы увидеть реальный адрес. • Неожиданные вложения (файлы с расширениями .exe, .zip, .scr, .doc). • Общие обращения («Уважаемый клиент» вместо вашего имени). • Несоответствие брендингу (логотипы низкого качества, несоответствие фирменным цветам). Как проверить ссылку: • Наведите курсор на ссылку — посмотрите реальный адрес. • Ищите HTTPS (но помните: наличие HTTPS не гарантирует безопасность). • Избегайте сокращённых ссылок (bit.ly, goo.gl) в подозрительных письмах. • Вводите адрес сайта вручную в браузере, если нужно зайти на сервис. 2. Методы психологического воздействия (социальная инженерия) Основные тактики мошенников: • Страх — «ваш счёт заблокирован», «на вас подано заявление в полицию». • Жалость — истории о бедствиях, просьбах помочь знакомым. • Жадность — предложения «выиграйте миллион», «получите двойную зарплату». • Авторитет — мошенники представляются сотрудниками банков, полиции, IT‑отдела. • Срочность — «действуйте сейчас, предложение ограничено». Как противостоять: • Всегда перепроверяйте информацию через официальные каналы. • Не принимайте решений под давлением. • Сообщите о подозрительном контакте в IT‑отдел или службу безопасности. 3. Поддельные антивирусные программы и вредоносные ссылки Признаки поддельного антивируса: • Всплывающие окна с угрозами: «Ваш компьютер заражён!» (даже если у вас установлен антивирус). • Требование немедленно купить лицензию. • Ссылки на скачивание «антивируса» с подозрительных сайтов. • Отсутствие отзывов или негативные отзывы о программе. Правила безопасности: • Используйте только лицензионное ПО от проверенных разработчиков. • Обновляйте антивирус регулярно. • Не нажимайте на всплывающие окна с предупреждениями о вирусах. • Проверяйте URL‑адреса перед переходом. • Установите антифишинговые расширения для браузера. 4. Мошенничество при онлайн‑покупках и продажах Распространённые схемы: • Предоплата за товар, который никогда не придёт. • Фальшивые интернет‑магазины с нереально низкими ценами. • Поддельные отзывы и рейтинги. • Предложения оплаты через ненадёжные сервисы. • «Помощь» в оформлении сделки от «посредников». • Продажа товаров по цене значительно ниже рыночной. Безопасные действия: • Покупайте только на проверенных площадках с защитой сделок. • Используйте безопасные методы оплаты (кредитная карта с защитой, PayPal). • Проверяйте отзывы о продавце на независимых ресурсах. • Не переводите деньги на личные карты без гарантий. • Обменивайтесь информацией только через официальные чаты площадки. • Перед покупкой проверьте домен сайта (возраст, владельца). 5. Разбор ошибок жертв и правильные действия Типичные ошибки: • Переход по ссылкам из подозрительных писем. • Ввод данных на поддельных сайтах. • Передача паролей или кодов подтверждения. • Игнорирование предупреждений антивируса. • Паника и поспешные действия под давлением. • Скачивание файлов из непроверенных источников. Алгоритм правильных действий: 1Остановитесь. Не торопитесь выполнять требования из подозрительного сообщения. 2Проверьте. Свяжитесь с организацией по официальным контактам (не из письма). 3Сообщите. Перешлите подозрительное письмо в IT‑отдел или службу безопасности. 4Заблокируйте. Если есть подозрение на компрометацию данных: ◦ смените пароли от важных аккаунтов; ◦ заблокируйте карту, если её данные были украдены. 5Проверьте устройство антивирусом. 6Обучитесь. Изучите материалы по кибербезопасности. 7При необходимости обратитесь в полицию (если деньги или личные данные были украдены).