Цифровая гигиена. Том 5 - Владимир Федорович Безмалый

сказать? Пользователи не хотят и не умеют думать! Совсем! Их устраивают смартфоны, которым уже 5—6 лет. Они не хотят покупать новые, несмотря на ошибки в безопасности. И их можно понять. Ведь работает же.

– Работает! Вопрос в том, как работает.

– А кого это волнует?

– Вот именно! Мы можем долго им пояснять что это небезопасно. Но задумываться об этом никто не хочет!

– Вот потому и настроение такое!

– Шеф, вам не кажется, что вам пора в отпуск. На месяц! Мы справимся. А вот о вашем состоянии я буду вынуждена доложить главе медицинской службы.

– Шпионишь?

– Ну, конечно. Ведь моя первая задача – обеспечить вам комфортные условия службы. Так что, будьте готовы убыть в отпуск!

– Боюсь, это не поможет.

– Конечно не поможет, но хоть отвлечетесь!

Вот такой разговор может произойти на самом деле, ведь пользователи действительно не задумываются о том, что творят. Впрочем, руководители тоже. А надо бы!

Сказки о безопасности: Опасный подарок

И снова пятница. И хотя наступила зима, но снега и мороза пока нет. Правда ветер задувает очень противный. Нужно вызывать служебную машину. Хорошо, что это легко сделать.

По пятницам, как обычно, после обеда служащие департамента собираются на совещание, на котором желающие рассказывают о своих исследованиях или о найденных уязвимостях, новых типах мошенничества, короче, департамент превращается в филиал Академии. Иоганн очень любил это мероприятие, на котором все они были равны и запрещено было только одно – давить своим авторитетом.

Сегодня докладывать должны были Жан и Анна. Говорить собрались о фишинге. Интересно, что они нашли на этот раз.

Рассказ Анны

– Добрый день, коллеги! Я решила рассказать вам о попытке мошенничества, жертвой которой чуть было не стал мой кузен Энди. Я впервые столкнулась с таким, потому решила, что вам это будет интересно.

Мой кузен некоторое время назад подрабатывал фрилансером. Он дизайнер. Несмотря на то, что он давно уже не занимался подобной работой, сайт у него все еще оставался. Ведь приятно иметь домен имени себя любимого.

Однажды Энди получил следующее письмо: «Привет, это Дэн. Я хотел узнать, сможете ли вы сделать дизайн логотипа?».

Увы, ничего конкретного Дэн сказать не мог. Бизнес у него новый, сайт еще разрабатывается, а материалы для логотипа и брошюры застряли у некоего «консультанта» – назовем его «мистер К».

Энди удивился, что Дэн без какого-либо обсуждения и вопросов принял предложенную Энди идею и дал отмашку приступать к работе. Вот только материалы для этого нужно было забрать у того самого «консультанта», которому бизнесмен задолжал денег. Небольшую сумму, чуть больше тысячи империалов, и у заказчика она есть, но прямо сейчас по техническим причинам ее перевести невозможно.

Дэн предложил перечислить Энди помимо гонорара еще и долг для консультанта, плюс немного за дополнительные хлопоты. После чего дизайнер перекинет мистеру К положенную ему часть суммы – и все будут довольны.

Ну кто же откажется от такого предложения?

– А в чем подвох, Анна?

– А вот в чем. Это довольно интересная схема с входящим переводом, и вот как она работает. Мы с Энди поискали в Интернете, может подобное уже было?

Если бы он согласился, то некий Дэн (имя, очевидно, вымышленное) переводит деньги на счет дизайнера. Скажем, 4500 империалов, из которых 3000 – гонорар Энди, 1400 – долг перед мистером К и 100 – Энди «за беспокойство». Далее Энди, как честный человек, отправляет со своего счета или карты деньги мистеру К. Ровно 1400, как и договаривались. Через несколько дней или недель оказывается, что карта, с которой изначально пришли деньги, ворованная. Банк отменяет операцию, Энди теряет все – и свой гонорар, и переплату. А вот перевод мистеру К уже не отменить: с ним все, по иронии судьбы, законно.

– Анна, большое спасибо! Я предлагаю опубликовать это на нашем портале, пусть почитают желающие. И, безусловно, в ближайшее время опубликовать эту схему в нашей полицейской сводке!

Рассказ Жана

– В моем случае речь тоже пойдет об «ошибочном» входящем переводе. Итак, жертве совершенно внезапно падает на карту некоторая сумма денег – как правило, не очень большая. За этим следует звонок, взволнованный мужчина – а лучше женщина – говорит, что перечислил деньги по ошибке (чаще всего – ошибся в номере телефона), и просит их вернуть.

Дальше вы уже знаете: если жертва поддается, то деньги успешно отправляются мошенникам, а первый перевод через какое-то время аннулируется. Будто его и не было.

Основная идея схемы: входящий перевод отзовут и деньги с вашего счета исчезнут. А вот то, что перевели вы, вернуть будет очень сложно, а то и невозможно.

– Жан, но что делать, если вам все же уже пришли деньги неизвестно откуда?

– Шеф, как ни странно, ответ прост до безобразия! НИЧЕГО не делать! В данном случае бездействие – лучший выход! Заблокировать подозрительных «заказчиков», отправить авторов ошибочных переводов в банк, в идеале – позвонить в службу безопасности вашего банка.

По нашим законам отправитель платежа имеет право вернуть деньги в течение трех лет, поэтому тратить такие подозрительные средства тоже не следует. Но если три года уже прошли, а за деньгами так никто и не обратился ни в банк, ни в суд – скорее всего, вы в безопасности.

– Ну что ж, коллеги! Я хотел бы от своего имени поблагодарить наших молодых коллег за интересные рассказы! Приятно, когда растет такая смена!!!

В России более популярна вторая схема. Будьте внимательнее!

Будни большого города или что знают о вас мобильные приложения?

– Где служишь?

– Я работаю в СБ.

– Расскажи что-нибудь интересное…

– О тебе или о себе?

Боб никогда не думал, что станет полицейским детективом. Он окончил престижный технический университет и рассчитывал на престижную работу в банке или другой крупной корпорации. Однако последние летние каникулы резко изменили его судьбу. Что произошло?

История первая. Смена работы и судьбы

Боб давно пытался ухаживать за красавицей Лиззи, но после школы их судьбы разошлись. Он уехал в один университет, она – в другой, где каждый занимался своим любимым делом. Боб – компьютерами, а Лиззи – филологией. Прошло 4 года.

– Боб! Привет! Говорят, ты стал крутым компьютерщиком?

– Да нет, просто пытаюсь стать инженером, а что?

– Да проблема у меня… Представляешь, с моей карты пропали деньги. Банк обещает разобраться, но говорит, что я сама виновата, ведь даже SMS-банкинг меня не спас! Я же каждую свою транзакцию в интернете подтверждала с помощью SMS-кода!

– Погоди, а всё остальное нормально?

– Да нет! У меня чёрная полоса. И деньги с телефона пропали.

– А что сказал твой провайдер?

– Говорит, что я сама отправила SMS на платный номер. И не одну. Хорошо, что я ввела лимит на оплату мобильного.

– Ты что, привязала к мобильному счёту основную карту?! Лиззи, мне кажется, что придётся повозиться с твоим телефоном.

– Я только «за». Сможешь сегодня?

– Смогу. Приноси смартфон. Только подумай, это может быть не один час.

– Ничего.

Вечером Лиззи принесла смартфон, однако работа над ним затянулась на всю ночь. Ведь как бы быстро мы с вами не стремились найти и победить зловред, на практике всё оказывается куда медленнее и сложнее.

Утром уставший и небритый Боб, тихо ругаясь, отдавал смартфон.

– Итак, Лиззи, ты понимаешь, что ты устанавливаешь? У тебя здесь масса приложений для выбора причёски, макияжа, игры какие-то.

– И что такого? Я же девушка.

– А то, что минимум четыре из них просят доступ к SMS.

– И что?

– Проблема в том, что они могут не только читать SMS со смартфона, но и отправлять SMS, MMS. А раз так, то какое-то из приложений прочло твою SMS из банка и подтвердило платёж от твоего имени. Кстати, похожее случилось и с твоим мобильным счётом. Просто отправлялись