Цифровая гигиена. Том 5 - Владимир Федорович Безмалый

защиты, лекарства или вакцину, сделать недорогой анализ на коронавирус, сделать пожертвование в фонды, связанные с COVID-19. Появились, например, сайты, на которых размещены поддельные карты распространения вируса. Когда пользователь посещает такой сайт, на его гаджет устанавливается вирус-вымогатель либо используется уязвимость в браузере. Это приводит к утечке персональных и платежных данных пользователя.

– И что же делать?

– Учитывать, что мошеннические ресурсы очень похожи на оригинальные, поэтому при вводе данных карты в Интернете следует внимательно проверять ссылку в адресной строке браузера, стараться использовать проверенные интернет-магазины и не устанавливать приложения не из магазинов производителей.

Старые добрые «сотрудники» службы безопасности банка

– У вас было такое, чтобы вам звонили из службы безопасности вашего банка?

– О да! И даже просили установить какое-то ПО.

– Запомните! Банки никогда не просят устанавливать стороннее ПО, переводить деньги на другие счета или совершать тестовые платежи, а для блокировки выявленных банком подозрительных транзакций банку требуется голосовое подтверждение клиента.

Часто «а-ля сотрудники банка» используют новейшие технологии. Например, якобы для отмены мошеннической операции просят назвать СМС-код через «автоматизированную систему» или голосового помощника. Как показывает практика, доверия к таким ноу-хау у клиентов больше.

Кроме того учтите, что необходимо внимательно читать СМС и push-уведомления, которые приходят с кодами для подтверждения платежей. Коды для подтверждения платежа никому не сообщать, они предназначены только для самостоятельного ввода держателями карт.

– Ой, вы рассказали нам столько интересного. Можно попросить вас иногда приходить к нам и помогать людям справляться с такими историями?

– Конечно. Я буду только рад, если мои рассказы помогут кому-то из ваших зрителей!

Сказки о безопасности: Устаревшее ПО

В этом году лето наступило внезапно. Еще пару дней назад на улице шел дождь и было всего +6. А сегодня солнце и несмотря на раннее утро уже +25, а днем обещают +32. Нет, такая быстрая весна никак не входила в планы Иоганна. Хорошо хоть с утра можно пройтись по парку. Тем более сегодня предстоит важная и пока непонятная встреча с начальником службы безопасности Национального банка. Непонятно, что он хочет, так как на просьбу пояснить что-либо он ответил, что приедет сам. Странно!

– Доброе утро, Иоганн! Вам холодный кофе с молоком?

– И со льдом, пожалуйста!

– Конечно. Минутку. Да. Звонили из Национального банка, интересовались, когда вам будет удобно их принять. Я назначила встречу через час.

– Спасибо! Софи, пока вы будете готовить кофе, сможете принести апельсиновый сок со льдом? Сразу кувшин. И найдите мне Риту и Марка. Чувствую, мне потребуется их помощь.

– Несу. Потом приглашу их.

– Спасибо!

Прошел час.

– Добрый день, Иоганн! У нас проблема.

– В Национальном банке?

– Да. И я не знаю, что делать. У нас главная программа до сих пор работает на мейнфрейме. Она написана на языке CBL.

– А его еще используют? Когда я учился в университете, нам говорили, что это великолепный язык для экономических расчетов, но он уже тогда считался устаревшим.

– Все верно. Но наше руководство считало, что не нужно менять то, что великолепно работает, тем более что это требовало немалых финансовых вложений.

– И что случилось?

– Да случилось то, что были обнаружены несколько уязвимостей и теперь это нужно исправлять, а последний разработчик ушел на пенсию десять лет назад и уехал неизвестно куда. На этом языке никто не пишет, более того, уже нет и тех, кто когда-то его учил, а тем более преподавал.

– И что вы предлагаете?

– Придется обучить группу программистов, найти последнего живого разработчика и послать к нему эту группу, чтобы они написали заплатки, а потом переписывать все на новой платформе.

– Вы представляете, сколько это будет стоить?

– А вы представляете, что мы не может прекратить использовать это ПО до тех пор, пока не подготовим новое? А используем мы его каждый день!

– Да-а-а, задали вы задачу. Но, увы, выхода действительно нет. Придется делать именно так.

– Марк, Рита, вы поняли задачу? Именно вам придется отбирать программистов. Задача срочная, сложная и совершенно секретная. Приступайте к выполнению.

На создание патчей ушло полгода. А новое ПО появилось только через год.

А вы готовы к тому, что ПО может просто устаревать? Вы следите за тем, какое ПО вы используете

Сказки о безопасности: Карантинный обман. Часть 3

С того времени, как Потапыч последний раз выступал на телевидении, прошло уже три недели. Он уже и забывать начал об этом, но вдруг душным летним вечером раздался телефонный звонок.

– Добрый вечер! Потапыч, если вы не против, мы хотели бы продолжить цикл телепередач с вашим участием. Нашим зрителям очень понравилось, мы получили массу отзывов. Хотят продолжения.

– Да отчего ж я буду против, пусть учатся, может умнее станут.

– Давайте договоримся на послезавтра вечером. Вы сможете приехать?

– Смогу.

– Тогда мы пришлем за вами машину.

– Добрый вечер! Сегодня мы снова поговорим о том, какие неприятности могут угрожать вам в период карантина. С вами снова наш гость – Потапыч.

Бесплатный зловред всем желающим

– Пандемия коронавируса нанесла серьезный удар по мировой экономике. Из-за ограничительных мер многие компании вынуждены были приостановить работу, а люди – отправиться отдыхать за свой счет. Чтобы как-то сгладить последствия эпидемии, правительства по всему миру принимают меры по поддержке бизнеса и граждан: вводят налоговые послабления, выплачивают денежные компенсации и т. д.

Впрочем, если на почту пришло письмо о том, что вам положена кругленькая сумма от государства, не спешите радоваться. Помимо властей, «компенсации» вовсю обещают мошенники.

– А что, и так бывает?

– Безусловно бывает. Ведь в письмах, рассылаемых злоумышленниками, вредоносная программа может находиться во вложении или скачиваться при переходе по ссылке из письма. Естественно, чтобы получить «финансовую поддержку», нужно открыть файл или ссылку.

Например, не так давно авторы письма, рассчитанного на доверчивых пользователей, утверждали, что в связи с пандемией правительство освободило граждан от необходимости платить за электроэнергию. Правда, просто взять и перестать платить нельзя – сначала надо зарегистрироваться на сайте по ссылке, указанной в сообщении. И хотя ссылка ведет якобы на правительственный сайт, у наблюдательного пользователя это вызовет определенные сомнения. Если же жертва все-таки последует указаниям мошенников, на компьютер будет установлен троян.

В другом письме злоумышленники обещают платить компенсацию за период карантина – для этого достаточно заполнить приложенную форму. «Форма» на поверку оказывается бэкдором, который позволяет преступникам удаленно управлять устройством.

– Погодите, так что же делать? Ведь мы не можем просто не доверять никому?

– Увы, нужно быть очень внимательными. Сегодня чтобы не перепутать очередное мошенничество с настоящими мерами поддержки, следует вести себя крайне осмотрительно.

Я бы рекомендовал оформлять социальные выплаты только через официальные ресурсы. Не переходите по ссылкам в письмах и не открывайте вложения – лучше вбейте в браузере адрес сайта нужного ведомства и там проверьте, положена ли вам компенсация. Обращайте внимание на адрес отправителя: если он похож на абракадабру или зарегистрирован на общедоступном сервисе электронной почты, то вряд ли это адрес представителя государственной организации. Важно, как написано письмо и как оформлен сайт. Официальные лица обычно не рассылают сообщения с кучей ошибок и опечаток или чередой восклицательных знаков. Если вам показывают длинную очередь из желающих получить компенсацию или кричат о сжатых сроках – тоже стоит насторожиться. Требование оплатить вперед какую-нибудь комиссию, сбор за заполнение документов или ведение счета – верный признак мошенничества. Настоящие государственные организации и банки этого не требуют. Если комиссия действительно есть, реальная организация просто удержит ее из положенной вам суммы.

– Спасибо! Я надеюсь, что ваши советы помогут нашим зрителям.