Сегодня как никогда раньше остро стоит вопрос о защите персональных данных от злоумышленников. С развитием ИИ количество способов обойти системы безопасности становится больше с каждым днем. А популярность социальных сетей провоцирует без раздумий делиться со всем интернетом тем, чем не стоит. Расскажем, как не попасться на удочку мошенников и что нужно делать, чтобы не остаться без денег на счете.
Меньше знают – крепче спят
Поделиться новой премиум-косметикой из «Золотого яблока» или похвастаться отдыхом на Бали – дело святое. Но в контексте безопасности демонстрация своей жизни провоцирует мошенников заострить внимание именно на вас.
Возможность отдохнуть на курорте говорит о наличии хорошего дохода. А если вы часто рассказываете о трогательных моментах, связанных с вашими родственниками, значит, надавить именно на эту тему во время шантажа будет лучшей стратегией против вас. Также ваши видео и аудио можно использовать для создания дипфейков. Чем больше известно о вашей интонации, мимике и поведении, где вы бываете, каким телефоном или банком пользуетесь и так далее, тем реалистичнее становится ваша виртуальная копия. Постарайтесь удалить лишнюю информацию из соцсетей, сделайте простые фотографии профилей и не выделяйтесь среди множества других аккаунтов. Лучше быть скучным в интернете, чем обокраденным в реальности.
По этому же принципу рекомендуется не оставлять информацию о себе в онлайн-сервисах. Например, не сохраняйте данные своей банковской карты. Лучше вводить их при каждой покупке, чем позволить их украсть через серверы маркетплейса.
Лучшее средство против болезни – ее профилактика
Установите хороший, платный антивирус на всех устройствах: телефоне, компьютере, планшете и в самом браузере. Также не скачивайте пиратское ПО – лучше найдите дешевый аналог понравившегося приложения или дождитесь скидок. При серфинге в интернете всегда обращайте внимание на адресную строку. Она должна начинаться с «https://» – наличие буквы s обязательно. Никогда не переходите на сайты, о которых всплывает предупреждение о безопасности. Проверяйте доменное имя: опечаток, замены знаков на похожие или неуместные символы быть не должно. Если не уверены, проверьте SSL-сертификат.
Как проверить сертификат
DV-сертификат (Domain Validation) – базовый уровень сертификата. Подтверждает существование домена, но не организации.
OV-сертификат (Organization Validation) – сертификат, который подтверждает существование организации.
EV-сертификат (Extended Validation) – самый надежный вид сертификатов.
Провайдер Let’s Encrypt может использоваться мошенниками для иллюзии надежности – данный сертификат выдается бесплатно, но только на несколько месяцев.
Надежный пароль и обновления
Пароль должен состоять из не менее 12 символов, включать в себя верхний и нижний регистры, цифры, знаки. Например, HIr#_\!gE]2i=N). На первый взгляд, его можно забыть на раз-два. Но на самом деле потребуется лишь пара вечеров с тетрадкой и ручкой, и вы запомните хоть 20 таких комбинаций. Тем более, мы не говорим о стихотворении на урок литературы – тут дело серьезное.
Мы не часто вводим пароли, а мошенники могут многократно пытаться их отгадать, ссылаясь на памятные даты, номера машин, телефонов, ФИО родственников и клички домашних животных. Трудный и никак не связанный с личной жизнью пароль – неплохой гарант вашей безопасности. Также рекомендуется менять пароли во всех сервисах каждые шесть месяцев. А для надежности храните их в специальном софте от смартфона или в отдельном приложении от антивируса.
Последний рубеж
Делайте резервное копирование своих данных. Лучший вариант – внешний жесткий диск (облачные хранилища тоже можно взломать). Если ваше устройство будет заражено или произойдет утечка информации через приложение, вы сможете откатиться до заводских настроек, практически ничего не потеряв. Также используйте, по возможности, двойную аутентификацию. Она защитит вас от мошенников, даже если им будет известен ваш пароль. Никогда не подключайтесь к общественным и неизвестным Wi-Fi соединениям. Если вы вставили флешку в чужой компьютер, просканируйте ее антивирусом на наличие угроз.
Помните: цифровая безопасность – не разовая акция, а постоянный, перманентный процесс. Здесь требуется внимательность всегда и везде: при каждом заходе на сайт, вводе данных, авторизации, общении в соцсетях. Будьте бдительными и не ставьте под угрозу ни свою жизнь, ни жизнь близких.
