Как защититься от взломов и хакерских атак в соцсетях?

В социальных сетях мошенники быстро втираются в доверие к пользователям, а затем обманным путем получают доступ к личным данным. Как не стать жертвой злоумышленников и обезопасить свои аккаунты, рассказали эксперты Роскачества. Также специалисты перечислили основные способы обмана доверчивых граждан, с которыми могут столкнуться пользователи соцсетей.

Вопрос-ответ

Какой новый способ воровства денег с карт придумали мошенники?

Какие способы обмана распространены в соцсетях?

Помимо взлома аккаунтов, злоумышленники используют поддельные номера телефонов, вымышленные имена и чужие или отредактированные фото, чтобы выдать себя за соседей, бывших одноклассников или старых знакомых. Чтобы войти в доверие к жертве, мошенники могут долгое время просто общаться. Человек привыкает и не ожидает обмана. Тогда такой «друг» присылает поздравительную открытку, ссылку якобы на смешное видео или просит подписать важную для него петицию. Пользователь, ничего не подозревая, открывает сообщение и попадает на сайт, где у него запрашивают доступ к аккаунту. Так мошенник получает пароль от социальной сети и, следовательно, доступ к закрытым альбомам с фото, личным перепискам и т. п. А если, к примеру, к аккаунту привязана еще и банковская карта, то и к финансам.

Также, как отмечает заместитель руководителя Роскачества Илья Лоевский, до сих пор работает и старая схема со взломом страниц. Злоумышленник взламывает аккаунт и пишет от лица якобы пострадавшего пользователя его друзьям с просьбой о помощи. Как правило, в таких ситуациях просят срочно перевести деньги, а на объяснения якобы не хватает времени.

Другой удобной площадкой для мошенников стали сайты и приложения для знакомств. Как правило, люди приходят на такие сервисы, чтобы найти свою любовь, и их бдительность усыпляется. Поэтому после нескольких дней переписки многие соглашаются, например, перевести деньги на оплату поездки на такси до места встречи или пополнить баланс на якобы заблокированном телефоне, попадая в очередную ловушку злоумышленников и лишаясь денег.

Какие правила безопасности нужно соблюдать в соцсетях?

Чтобы обезопасить аккаунт от взломов и атак хакеров, Роскачество рекомендует придерживаться следующих правил.

Строгие настройки приватности. Стоит ограничить доступ к своим контактным данным, постам и личной информации (например, сведениям о семье). В большинстве социальных сетей можно сделать так, чтобы эти данные видели только друзья.

Вопрос-ответ

Как не оказаться обманутым при покупках в зарубежных интернет-магазинах?

Только «реальные» друзья. Лучше не добавлять во френд-лист тех, с кем лично не знакомы, иначе первое правило становится бессмысленным.

Осторожно — деньги. Когда кто-то вдруг просит или, наоборот, предлагает деньги, стоит насторожиться. Если это действительно друг, можно позвонить и уточнить, действительно ли ему нужны средства.

Платежные данные. Не отправляйте никому свои платежные данные в соцсетях и мессенджерах. Если делали это ранее, найдите сообщения и удалите их. Иначе, получив доступ к странице, злоумышленники получат доступ и к вашим финансам.

Подозрительные ссылки. Остерегайтесь подозрительных ссылок в сообщениях, даже если они приходят от друзей. Если открыть ссылку все же нужно, наведите на нее курсор, чтобы увидеть полный адрес, после чего проверьте наличие символов https перед адресом сайта и сам сайт. Например, вместо ссылки на YouTube может оказаться ссылка на 4ouTube или нечто подобное. 

Общественный Wi-Fi. Старайтесь не пользоваться общественными сетями или установите приложение VPN, чтобы мошенникам было сложнее перехватить ваши данные.

Двухфакторная аутентификация. Большинство социальных сетей позволяют включить двойную защиту от взлома. Например, можно привязать к аккаунту номер телефона и сделать так, чтобы каждый вход необходимо было подтверждать кодом из SMS.

Вопрос-ответ

Можно ли полностью удалить следы своих действий в соцсети?

Как придумать сложный пароль?

Помимо перечисленных выше правил, стоит также уделить особое внимание паролю. Чтобы составить надежный пароль, можно обратиться к специальному генератору комбинаций, советует руководитель центра цифровой экспертизы Роскачества Антон Куканов. «Произвольную комбинацию из букв, чисел и спецсимволов злоумышленникам будет труднее подобрать в отличие от простых паролей, которые содержат имена, псевдонимы, значимые даты и другую легкодоступную информацию пользователей», — объясняет специалист.

Также не стоит забывать о таком простом, на первый взгляд, правиле, как разные пароли для разных аккаунтов. Из-за такой оплошности в 2016 году пострадал основатель Facebook Марк Цукерберг. Хакеры с легкостью взломали его аккаунты в социальных сетях, потому что на всех стоял один простой пароль: «dadada». Запомнить десяток комбинаций сложнее, чем одну, зато данные будут в сохранности.