Профилактика IT-мошенничества

Правила кибергигиены. Надёжные пароли. Критерии надёжного пароля: минимум 12 символов, сочетание букв (строчных и прописных), цифр и специальных символов (например, !, @, #). Пароль не должен содержать личной информации (имена, даты рождения, названия улиц).  Уникальность для каждого сервиса: использование одного пароля для нескольких аккаунтов повышает риски компрометации всех учётных записей при взломе одного из них.  Регулярная смена: рекомендуется обновлять пароли каждые 3 месяца.  Менеджеры паролей: специальные сервисы (например, встроенные в Google или сторонние решения) помогают хранить и генерировать сложные пароли, упрощая их использование.  Двухфакторная аутентификация (2FA). Принцип работы: после ввода пароля требуется дополнительный уровень подтверждения — одноразовый код из SMS, приложения-аутентификатора (Google Authenticator, Authy), биометрии (отпечаток пальца, Face ID) или аппаратного ключа (YubiKey).  Преимущества: значительно усложняет доступ злоумышленников даже при утечке пароля, позволяет получать уведомления о попытках входа с незнакомых устройств.  Виды 2FA: SMS/звонок — самый простой, но менее надёжный вариант из-за риска перехвата. Приложения-аутентификаторы — более безопасный метод.  Аппаратные ключи FIDO U2F — наиболее надёжный способ для критически важных аккаунтов.  Рекомендации: включать 2FA везде, где это возможно, особенно для корпоративных и финансовых аккаунтов.  Регулярное обновление ПО и антивирусов Обновления ОС и приложений: закрывают уязвимости, которые могут использовать злоумышленники. Нужно включать автоматические обновления или регулярно проверять их вручную. невский.78. Антивирусное ПО: должно быть лицензионным, с актуальными вирусными базами. Многие современные ОС имеют встроенную защиту (например, Windows Defender), которую не стоит отключать.  Как обновлять: В Windows: через «Центр обновления Windows» или «Безопасность Windows».  Для сторонних антивирусов: использовать встроенные механизмы обновления в интерфейсе программы.  Для мобильных устройств: проверять обновления в настройках устройства. Безопасное поведение с электронной почтой, мессенджерами и соцсетями Электронная почта: Не открывать вложения и не переходить по ссылкам из писем от незнакомых отправителей.  Проверять адрес отправителя и подлинность писем, особенно если они содержат просьбы о предоставлении личных данных или срочных действиях.  Использовать несколько почтовых ящиков: один для личной переписки, другой для рабочих целей, третий — для регистрации на сайтах и подписок.  Мессенджеры: Не пересылать конфиденциальную информацию (номера карт, ПИН-коды, паспортные данные).  При получении просьбы о срочной помощи от знакомого проверять подлинность сообщения (например, позвонить человеку).  Социальные сети: Ограничивать список друзей, не добавлять случайных людей.  Не публиковать личные данные (адрес, дату рождения, маршруты передвижения).  Настроить конфиденциальность профиля, закрыв доступ к личной информации для незнакомцев.  Защита физических устройств Блокировка экрана: использовать длинный PIN-код, пароль или биометрию (отпечаток пальца, Face ID).  Шифрование данных: активировать на устройствах (на актуальных версиях iOS и Android включено по умолчанию). Управление разрешениями: периодически проверять, какие приложения имеют доступ к камере, микрофону, геолокации и другим данным. В Android — в разделе «Разрешения приложений», в iOS — в отчёте «Конфиденциальность».  Защита от потери/кражи: Включить функцию «Найти устройство» (для iOS — «Найти iPhone/iPad», для Android — аналогичные сервисы).  Настроить удалённую блокировку и очистку данных.  Физические меры: Использовать USB-блокеры данных при подключении к общественным зарядным устройствам.  Отключать Bluetooth и NFC, когда они не нужны.  Не оставлять устройства без присмотра в общественных местах.