Как распознать фишинговые письма и какие настройки для соцсетей безопасны
Многие родители настоятельно советуют детям осваивать навыки безопасного общения в социальных сетях и интернете в целом. Тем не менее, такой подход работает далеко не всегда: во-первых, взрослые зачастую отказываются от объяснений в пользу запретов; во-вторых, порой сами становятся жертвами очарования социальных медиа и слишком охотно делятся избыточной информацией о себе. Поэтому мы продолжаем проводить тесты для подростков, чтобы проверить их знания о правилах безопасности в интернете, основываясь на реальных ситуациях.
Как правильно реагировать на письма?
1. Ты получаешь сообщение от подруги: «У меня неприятности, не мог бы ты срочно переслать денег?» Какой будет твой ответ?
А. Первое делаю звонок подруге и уточняю, действительно ли это она написала.
Б. Задаю ей вопрос, ответ на который знает только она.
В. Перешлю деньги без лишних вопросов. Возможно, ей срочно нужна помощь. Никто не знает, что произошло.
2. На твою электронную почту приходит письмо от незнакомого отправителя: «Здравствуйте, отправляю документы». Судя по вложению, документы действительно имеются. Как отреагируешь?
А. Напишу в ответ: «Похоже, это ошибка, я не ждал никаких документов».
Б. Посмотрю из любопытства, что за документы в приложении.
В. Удалю сообщение и пожалуюсь на спам. Это мошенничество.
3. Ты зарегистрировалась на Gmail, и на твой ящик приходит сообщение от adress@gmail.com: «Дорогой пользователь! Кто-то пытался войти в ваш аккаунт, используя ваш пароль. Мы остановили подозрительную попытку доступа и настоятельно рекомендуем сменить пароль». Внизу имеется синяя кнопка «Сменить пароль». Как поведешь себя?
А. Удалю письмо и отмечу его как спам. Это явно мошенническое сообщение.
Б. Нажму на кнопку и изменю пароль, чтобы защитить свой аккаунт.
Фишинговые письма и фишинговые сайты
А теперь перейдем к правильным ответам:
1. Правильные варианты — А и Б.
Скорее всего, кто-то смог взломать аккаунт твоей подруги. Лучше всего будет проверить, с кем ты общаешься, позвонив ей и уточнив случившееся.
2. Правильный ответ — В.
3. Правильный ответ — А.
Почему именно так стоит поступать?
Ты получаешь письмо: «Здравствуйте, я высылаю вам документы». На первый взгляд, во вложении действительно могут быть файлы.
Что произойдет, если ты кликнешь на вложение? Это может оказаться не документом, а скрытой ссылкой, которая перенаправит тебя на поддельный сайт электронной почты. Ты увидишь окно для ввода логина и пароля и подумаешь, что просто вышла из системы. Если ты введешь пароль еще раз — он окажется у злоумышленников.
Эта схема называется фишинг — ловля «рыбы» в интернете. Вместо рыбака действуют мошенники, а вместо рыбы — ты с твоими логинами и паролями. Длина и надежность твоего пароля здесь ни при чем, если ты сама его отдашь.
Как можно защититься от фишинга?
- Если письмо пришло от администрации почтового сервиса, банка или платежной системы — проверь, с какого адреса оно выслано. Что не так с адресом adress@gmail.com? Правильное написание слова support — с двумя буквами «p». Настоящий адрес поддержки должен быть support@gmail.com. Если адрес кажется подозрительным, и ты сомневаешься, проверь информацию в поисковике или загляни на официальный сайт почтового сервиса, банка или платежной системы, где указан корректный адрес.
- Все письма без персональной информации вызывают подозрение. «Добрый день, посмотрите прикрепленные документы», «Я отправил вам реквизиты», «Вот мой отчет». Если бы ты действительно ожидала документы или отчет, ты могла бы стать жертвой обмана. Но подожди: где твое имя? Если его нет — значит, письмо не предназначено для тебя.
- Письма, которые требуют срочных действий, всегда под сомнением. Мошенники любят запугивать. Например: «Внимание! Банк предупреждает: на ваше имя оформлен кредит, и вы уже задолжали 60 тысяч рублей. Перейдите по ссылке для подробностей». «Объем вашего почтового ящика истекает, пополните его немедленно». «Кто-то пытался взломать вашу учетную запись, срочно меняйте пароль!» — еще бы.
- Если ты случайно перешла по подозрительной ссылке, и у тебя открылось окно, просящее ввести логин и пароль — посмотри на адресную строку. К примеру, ты используешь Gmail. Если вместо обычного адреса mail.google.com ты видишь что-то другое (например, google.mail.com.ru или другое с небольшими изменениями) — это мошеннический сайт.
Как правильно вести себя в соцсетях?
4. Ты создаешь аккаунт в социальной сети. Какую реальную информацию о себе ты заполнишь на странице?
А. Никакой. Создам фейковую страницу с вымышленным именем.
Б. Укажу только свое имя и фамилию.
В. Заполню имя, фамилию и дату рождения.
Г. Укажу имя, фамилию, дату рождения, школу.
Д. Укажу свое имя и фамилию, дату рождения, школу, район, список лучших подруг, любимые цитаты — вообще всё, что захочу. А зачем скрываться? Это социальная сеть.
5. Какой-то незнакомец несколько дней подряд пишет тебе в социальной сети оскорбления и обзывает тебя. Ты догадываешься, что это знакомый, но не знаешь, кто именно. Как будешь действовать?
А. Угрозами попрошу его остановиться, напомнив о полиции.
Б. Постараюсь выяснить, кто это, чтобы поговорить с ним вживую.
В. Попробую объяснить, что он ошибается, и я не такая, какой он меня считает.
Г. Ничего не сделаю, просто расстроюсь и буду плакать.
Д. Забаню этого грубияна и закончу с ним.
6. Мальчик, который тебе нравится, живет за две тысячи километров. Он просит отправить ему свое интимное фото. Как поступишь?
А. Я ведь его люблю! Обязательно отправлю.
Б. Если он обещает никому не показывать фото, то могу отправить.
В. Отправлю, но прежде немного замажу некоторые участки.
Г. Ни в коем случае не отправлю.
Открытый аккаунт в соцсетях: что в этом плохого?
4. Правильный ответ — А или Б.
Почему такая осторожность? Любая информация, которую ты публично раскрываешь, становится доступной всем. И ее можно использовать как угодно.
Предположим, ты указала на своей странице имена родителей и место их работы. Ты участвуешь в группе, посвященной любимому сериалу, ведешь обсуждения с фанатами, иногда расстраиваешься и оставляешь неприятные комментарии. И тут один пользователь решает тебе написать: «Как тебе не стыдно так ругаться? Я расскажу твоим родителям!». Может ли он это сделать? Да, с легкостью, ведь ты сама создала для этого условия.
Точно так же можешь оказаться в ситуации, когда тебя зовут Катя, твою маму Ольга Сергеевна, а твою любимую собаку зовут Рекс. Ты выходишь из школы, и вдруг к тебе подъезжает машина, из которой высовывается незнакомый парень и восклицает:
— Катя, с Рексом беда! Он почти мертв! Ольга Сергеевна попросила, чтобы я забрал тебя. Быстро, садись!
Ты в шоке и садишься в машину. Или нет? Может, ты подумаешь: «Стоп! Почему мама отправила за мной незнакомца, а не позвонила? Где мой телефон? Узнаю, что происходит». Ты звонишь маме, и она в недоумении: о чем ты говоришь, Рекс в порядке, и я на работе. А незнакомец тем временем исчезает.
Почему он это сделал? Вряд ли с добрыми намерениями. Как ему удалось тебя обмануть? Он просто зашел на твою страницу, увидел твою фотографию, нашел ссылку на страницу твоей мамы, по номеру школы узнал ее адрес, по дате рождения — в каком классе ты учишься, а по записям на стене смог выяснить имя твоей собаки.
Если теперь тебе кажется, что ты не так глупа, чтобы попасться на такую уловку, запомни: дело не в этом. Чем больше личной информации ты публикуешь в социальных сетях, тем труднее тебе ее контролировать. Никто не сможет удержать все данные в голове. В напряженной ситуации вроде «С Рексом беда, мама зовет!» ты не успеешь задуматься: «Что за ерунда?» — как ты уже рванешь спасать Рекса.
Взрослые часто ошибаются в отношении приватности. Одни делятся фото типа «Я пьяный танцую на столе» или шутят о преступниках, а потом удивляются, почему их не берут на работу в банк. Другие выкладывают вид из своего окна и тем самым выдают адрес. После этого пишут, что купили дорогой телевизор и много драгоценностей, а затем сообщают, что уезжают в Сан-Франциско на две недели. Ты уже догадываешься, к чему это ведет? Верно: они рискуют вернуться домой и обнаружить, что их квартира обворована, а телевизор и драгоценности пропали.
«Так что теперь, — возмудишься ты, — совсем ничего не публиковать о себе? Не делиться фотографиями или фактическими данными? Это же получается какая-то асоциальная сеть!».
Ты сама выбираешь, что делать со своей страницей. Просто помни: любая информация, которую ты делишь с миром, доступна для всех. Некоторые вещи лучше держать в тайне и не доверять социальным сетям и интернету.
5. Правильный ответ — Д.
Не переживай из-за анонимов, которые пишут тебе гадости. Даже если ты подозреваешь, кто они. Эти смельчаки никогда не скажут тебе это в лицо. У них слишком мало храбрости. Поэтому и шлют сообщения в соцсетях. Они трусливы. Что делать с таким надоедливым собеседником? Черный список — идеальное решение. Забанить и забыть.
Чтобы защититься от интернет-троллей, задавак и прочих непрошеных друзей, установи настройки приватности. Ограничь количество людей, имеющих доступ к личным сообщениям, только друзьями или друзьями друзей. Разреши писать на своей стене (в твоей хронике) только себе.
Опасности интернет-отношений
6. Правильный ответ — Г.
Ваши отношения были серьезными, и ты отправила ему откровенные фотографии. Но что, если чувства отошли на второй план? Снимки все еще могут существовать. В случае ссоры, возможно, обиженный парень решит отомстить. Он будет угрожать: «Отправь мне денег или еще такие фото, или я пришлю их твоей маме». Или выложит изображения в группу «Ужасные девушки нашего города». Проблем не оберешься.
Представь, что ты полностью уверена в своем спутнике и сомневаешься в том, что он когда-либо поделится с кем-то твоими фотографиями. Но что, если его аккаунт окажется под угрозой взлома? Можешь ли ты сказать, что он разбирается в вопросах интернет-безопасности так же, как и ты, или же наивно предполагает: «Со мной все в порядке, я все контролирую?» Это напоминает ситуации, когда водитель, услышав просьбу пассажира пристегнуться, отвечает: «Ты сомневаешься в моем водительском мастерстве? Я за рулем с младенчества!». Даже если это действительно так — на дороге всегда могут возникнуть опасные автомобили, и никто не может быть застрахован от лихачей и нетрезвых водителей.
В отношениях, развивающихся в интернете, существует еще одна угроза. Дело не ограничивается только фотографиями. Если ты ни разу не встречала этого молодого человека в реальной жизни и не общалась с ним по видеосвязи — ты не можешь быть уверена, что переписываешься именно с ровесником, а не с мужчиной за пятьдесят или с девочкой-подростком, которые просто решили развлечься. Убедись, что твой собеседник — поистине тот, кем он себя выдает, чтобы случайно не влюбиться в вымышленный образ, созданный кем-то для забавы.
