Кибергигиена для горожанина: простые привычки, которые защищают деньги и данные

Житель мегаполиса проводит в цифровой среде больше времени, чем в метро. Банковские приложения, городские сервисы, мессенджеры, маркетплейсы, рабочая почта — всё это постоянно открыто в телефоне. Вместе с удобством выросло и число тех, кто хочет этим удобством воспользоваться в своих целях. Мошенники давно перестали быть одиночками: это организованные команды со сценариями, базами данных и колл-центрами. Хорошая новость в том, что большинство атак можно отразить несколькими простыми привычками. Это и называют кибергигиеной — по аналогии с мытьём рук.

Почему атакуют именно вас

Многие уверены, что им нечего скрывать и взламывать их неинтересно. Это заблуждение. Современные атаки массовые: злоумышленникам не нужен конкретный человек, им нужен любой, кто ошибётся. Рассылка поддельных сообщений уходит тысячам адресатов, и достаточно, чтобы откликнулась малая доля.

Что именно ценно у обычного горожанина:

• деньги на банковских картах и счетах;
• доступ к аккаунту на портале госуслуг, через который можно оформить кредит или получить данные;
• аккаунты в мессенджерах, от имени которых можно просить деньги у ваших знакомых;
• рабочая почта, через которую атакуют компанию-работодателя;
• персональные данные, которые продаются и используются в следующих схемах.

Понимание того, что вы — интересная цель, само по себе делает человека осторожнее.

Пароли: главная линия обороны

Подавляющее большинство взломов аккаунтов связано не с хитрыми техническими уязвимостями, а с плохими паролями. Люди используют один и тот же пароль везде, и когда утекает база какого-нибудь интернет-магазина, злоумышленники пробуют эту же пару логин-пароль на почте, в соцсетях и банках.

Правила, которые стоит принять:

1. Уникальный пароль для каждого важного сервиса. Почта, банк, портал госуслуг, основной мессенджер — у каждого свой.
2. Длина важнее сложности. Фраза из четырёх-пяти случайных слов надёжнее короткого набора символов и легче запоминается.
3. Менеджер паролей. Программа, которая хранит и генерирует пароли, снимает необходимость всё помнить. Достаточно одного сильного мастер-пароля.
4. Проверка утечек. Существуют сервисы, которые показывают, засветился ли ваш адрес почты в известных утечках. Если да — меняйте пароль везде, где он использовался.

Двухфакторная аутентификация

Даже если пароль украли, второй фактор не даст войти в аккаунт. Это может быть код из СМС, код из приложения-аутентификатора, подтверждение в другом устройстве или физический ключ.

Самый надёжный из доступных обычному пользователю вариантов — приложение-аутентификатор: коды генерируются на телефоне и не передаются по сети. СМС удобнее, но уязвимее: злоумышленники могут перевыпустить сим-карту или перехватить сообщение. Тем не менее СМС-подтверждение намного лучше, чем ничего.

Включите второй фактор в первую очередь на почте, потому что через неё восстанавливаются пароли от всего остального.

Телефонные мошенники: как распознать сценарий

Самая массовая угроза для москвичей сейчас — звонки. Сценарии постоянно меняются, но основа остаётся прежней: создать срочность, напугать или пообещать выгоду, а потом получить код, перевод или доступ.

Типичные легенды:

• «служба безопасности банка» сообщает о подозрительной операции и просит перевести деньги на «безопасный счёт»;
• «сотрудник полиции» или «следователь» говорит о деле, в котором вы фигурируете;
• «оператор связи» предупреждает об окончании договора и просит назвать код;
• «поликлиника» или «управляющая компания» предлагает записаться и просит код из СМС;
• «родственник попал в беду» и срочно нужны деньги.

Если в разговоре звучат слова «код из СМС», «безопасный счёт» или «никому не говорите об этом звонке» — это мошенники. Без исключений.

Правильная реакция одна: положить трубку и перезвонить в организацию самостоятельно по номеру с официального сайта или с обратной стороны карты. Никакая настоящая служба не обидится.

Мошенники активно используют психологию. Они звонят в неудобное время, когда человек занят или устал, говорят уверенным официальным тоном, называют ваше имя, адрес и последние цифры карты — всё это они берут из утёкших баз. Иногда звонок сопровождается сообщениями в мессенджере с поддельными «удостоверениями» и «документами». Всё это создаёт ощущение достоверности, которое и отключает критическое мышление.

Новая тенденция — поддельные голосовые сообщения и видео. Технологии синтеза голоса позволяют сымитировать речь знакомого человека по нескольким записям из соцсетей. Поэтому в семье полезно договориться о кодовом слове или вопросе, ответ на который знают только свои. Если «сын» или «мама» звонят с незнакомого номера и просят срочно перевести деньги, кодовое слово мгновенно расставит всё по местам.

Фишинг: поддельные сайты и сообщения

Фишинговые ссылки приходят в мессенджерах, почте, СМС. Их маскируют под уведомления о доставке посылки, штрафах, выигрышах, опросах с вознаграждением. Сайт по ссылке выглядит как настоящий, но адрес отличается одной буквой или доменом.

Как защититься:

• не переходите по ссылкам из неожиданных сообщений, даже от знакомых — их аккаунт мог быть взломан;
• для входа в банк и городские сервисы пользуйтесь приложениями или закладками в браузере;
• внимательно смотрите на адрес сайта перед вводом данных;
• не вводите данные карты на страницах, куда попали по ссылке из сообщения;
• если друг в мессенджере просит денег в долг, перезвоните ему голосом.

Публичный Wi-Fi и устройства

Бесплатный интернет в кафе, торговых центрах и транспорте удобен, но в открытых сетях теоретически можно перехватить трафик или подсунуть поддельную точку доступа с похожим названием. Сейчас большинство сайтов используют шифрование, и риск ниже, чем раньше, но некоторые правила остаются актуальными:

• не проводите банковские операции через незнакомые открытые сети, лучше переключитесь на мобильный интернет;
• отключите автоматическое подключение к известным сетям;
• обращайте внимание на предупреждения браузера о небезопасном соединении.

Не менее важна гигиена самих устройств. Своевременные обновления системы закрывают уязвимости, которые уже известны злоумышленникам. Блокировка экрана с надёжным кодом защищает данные при потере телефона. Приложения стоит устанавливать только из официальных магазинов и периодически проверять, каким из них вы дали доступ к контактам, микрофону и геолокации.

Что делать, если вас всё-таки обманули

Даже осторожные люди иногда ошибаются. Главное в этот момент — действовать быстро.

1. Позвоните в банк по официальному номеру и заблокируйте карту. Чем раньше, тем выше шанс остановить перевод.
2. Смените пароли от затронутых аккаунтов, начиная с почты.
3. Завершите все активные сессии в настройках аккаунтов, чтобы выкинуть злоумышленника.
4. Предупредите близких, если взломан мессенджер или соцсеть: от вашего имени могут просить деньги.
5. Обратитесь в полицию с заявлением — это нужно и для расследования, и для возможного спора с банком.
6. Проверьте кредитную историю, не оформлены ли на вас займы.

Итог: пять привычек на каждый день

Кибергигиена не требует технического образования. Достаточно запомнить несколько правил и превратить их в автоматизм: уникальные пароли и менеджер для их хранения; второй фактор на почте и банке; никаких кодов и переводов по звонку; ссылки только из надёжных источников; регулярные обновления устройств. Эти пять привычек отсекают подавляющее большинство атак, с которыми сталкивается обычный горожанин. А главное — научите им своих родителей и детей: именно они чаще всего становятся мишенью.