В День защиты информации Роскачество помогает потребителю обезопасить свои аккаунты в соцсетях

Согласно статистике, более 5 млрд аккаунтов по всему миру подвергались взлому. Специалисты Центра цифровой экспертизы Роскачества совместно с экспертами по безопасности из Group-IB, рассказали, что нужно делать, если вы столкнулись со взломом профиля в социальной сети. Мы предлагаем набор технических и юридических рекомендаций для пользователей социальных сетей.

image_13

Как происходит взлом личной страницы?

Наиболее популярным методом взлома аккаунта является фишинг. Это вид интернет-мошенничества, цель которого — обманом заставить человека предоставить конфиденциальную информацию (например, пароли доступа к аккаунтам в социальных сетях) для дальнейшего вымогательства денег или рассылки спама от лица взломанного пользователя.

В этом случае, когда пользователь сам выдает и пароль, и код смс-подтверждения – Вас, конечно, не спасут ни антивирусы, ни сложные пароли, ни двухфакторная аутентификация. Примерно 10-15% посетителей фишинговых сайтов сами вводят свои данные. Завладев аккаунтом, злоумышленники связываются с его хозяином и требуют выкуп. В зависимости от популярности аккаунта, сумма может составлять от нескольких тысяч до сотен тысяч рублей.

Злоумышленники, атакующие ваш аккаунт, обычно сразу после получения доступа к нему, меняют адрес электронной почты, а также название самого аккаунта. В результате, пользователь даже не может обратиться в техническую поддержку, потому что не знает, аккаунт с каким именем ему теперь нужно восстанавливать.

Защитить вас может только ваша собственная бдительность: следите за «чистотой» сайтов, на которых вы вводите логин и пароль, не переходите по подозрительным ссылкам и не устанавливайте непроверенные приложения на свои устройства.

Что делать, чтобы аккаунт не взломали?

Специалисты Центра цифровой экспертизы Роскачества и Group-IB рекомендуют следовать простым правилам, соблюдение которых поможет предотвратить взлом.

Для минимизации риска взлома и хакерской атаки необходимо устанавливать программы только из официальных источников, регулярно проверять устройство антивирусной программой и периодически менять пароли. При этом для установления пароля желательно использовать двухфакторную аутентификацию (двойную защиту через привязку мобильного телефона и подтверждение входов или иных операций через смс).

Можно воспользоваться специализированными генераторами паролей, так как пароль, созданный человеком, а не машиной, намного легче подобрать компьютерным программам. Однако, не забывайте, что нужно внимательно относиться к устанавливаемым приложениям и веб-формам для ввода логинов и паролей. Очень важно использовать разные пароли для учетных записей на различных ресурсах. Помимо всего перечисленного, эксперты рекомендуют не пользоваться общественными Wi-Fi-сетями или настроить на устройстве VPN, что исключает риск перехвата данных.

«Не рекомендуем использовать бесплатные VPN-сервисы - лучше обратиться к проверенному и зарекомендовавшему себя на рынке бренду. Обычно, при покупке подписки к сервису прилагается подробная инструкция по настройке», - подчеркивает Group-IB. Если вы все же попались на «удочку» мошенников - не отчаивайтесь и обратитесь в полицию.

Кроме того, рекомендуется:

* Попытаться восстановить аккаунт через формы восстановления или с помощью технической поддержки сервиса;

* Выполнить проверку устройства/устройств антивирусной программой;

* Сменить пароли в остальных социальных сетях и сервисах;

* Сообщить друзьям из социальной сети о том, что вас взломали - профиль может использоваться для мошенничества от вашего имени.

Несмотря на то, что основные рекомендации универсальны для всех социальных сетей, есть также и специальные рекомендации для конкретных сервисов.

image_14

Для защиты вашего аккаунта в Instagram, эксперты Group-IB рекомендуют предпринять следующие шаги:

* Подписаться с другого аккаунта на свой аккаунт, чтобы не потерять его, если злоумышленник сменит имя;

* Сохранить все важные фотографии на случай, если злоумышленник решит удалить их. В этом вам могут помочь различные онлайн-сервисы;

* Воспользоваться встроенными процедурами восстановления: если вы восстанавливаете аккаунт с мобильного телефона, лучше находиться в той сети, откуда вы уже однажды пользовались приложением (например, дома или на работе). В случае, если ваше местоположение совпадает с тем, что было зафиксировано ранее - Instagram предложит вам другие формы;

* Приготовьте паспорт — администрация социальной сети может запросить у вас фотографию для подтверждения личности;

* Регулярно проверяйте электронную почту на предмет новых писем от технической поддержки. В случае возникновения у них дополнительных вопросов, отвечайте максимально ясно и подробно — это ускорит процесс возврата вашего аккаунта.

5 действий, которые помогут повысить безопасность аккаунта Facebook

«Последствия захвата вашего аккаунта на Facebook могут быть крайне плачевные: спам друзьям, публикация личных фотографий и украденные персональные данные, - говорит Антон Куканов, руководитель Центра цифровой экспертизы Роскачества. - Но не будем о грустном - соблюдение нескольких пунктов поможет избежать всех этих проблем».

* Выберите надежный пароль: используйте комбинацию из не менее шести цифр, букв и знаков препинания (например ! и &);

* Используйте антивирусное программное обеспечение на вашем компьютере;

* Добавьте контрольный вопрос для своей учетной записи;

* Не переходите по непроверенным ссылкам;

* Не забывайте выйти из Facebook в случае использования общедоступного компьютера и не сохраняйте на устройстве свой пароль.

Если вас уже взломали, необходимо срочно обратиться в службу поддержки, написав письмо.

Почему сам пользователь не может решить эту проблему?

Чтобы скрыть IP-адрес, злоумышленник может использовать VPN-сервис или зарегистрировать сим-карту на поддельный паспорт, в остальных случаях вредителя легко обнаружить. Файлы с записями о всех действиях в хронологическом порядке, содержащие необходимую для обнаружения мошенника информацию, выдаются провайдерами и администраторами российских сервисов по требованию правоохранительных органов – вот почему самому эту проблему зачастую не решить.

Ни в коем случае нельзя поддаваться на провокации злоумышленников и отдавать личные средства за возврат вашего аккаунта. Нередки случаи, когда, даже получив деньги, мошенники бесследно исчезали или продолжали требовать еще большую сумму за возврат аккаунта. Кроме того, безнаказанность поощряет злоумышленников продолжать преступную деятельность.

В каком случае можно обратиться в полицию?

Если ваш аккаунт уже взломан, а служба поддержки не смогла вам помочь его вернуть – у вас есть право обратиться в полицию. Согласно ст. 138 и 272 УК РФ, взлом личного профиля в социальной сети может расцениваться как преступление.

Для возбуждения уголовного дела необходимы основания (сам факт взлома, например), а далее - правоохранительные органы смогут сделать запросы в соответствующие организации – администрация сайта, интернет провайдер, операторы связи. Производится поиск IP-адреса, местонахождения устройства, с помощью которого был выполнен взлом, и поиск лица, который пользовался данным устройством во время совершения преступления. После установления лица, взломавшего профиль, будет производиться поиск оснований для привлечения злоумышленника к ответственности.

Согласно статьям 138 и 272 УК РФ, основанием могут быть нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений и неправомерный доступ к компьютерной информации. Если же в результате взлома от вашего лица были совершены какие-то действия с использованием вашей личной информации (публикация фото, рассылка ваших сообщений и т.д.), то здесь речь уже может идти и об основаниях для административной ответственности за оскорбление (ст. 5.61 КоАП РФ), и о компенсации морального вреда за размещение порочащих сведений, не соответствующих действительности (ст. 152 ГК РФ).

Реально ли обнаружить злоумышленника?

Илья Рожнов, руководитель команды аналитиков Brand Protection Group-IB отмечает: «Выявить злоумышленника вполне реально, так как в сети остается довольно много цифровых следов его деятельности:

∙ IP-адрес, с которого осуществлялся доступ. Он может быть предоставлен администрацией социальной сети, веб-сервиса или провайдером по запросу правоохранительных органов;

∙ геометка устройства, которым он пользовался. Геометка указывает на расположение устройства, с которого произошла атака.

∙ мобильный телефон, который использовался для смс-подтверждения;

∙ адрес электронной почты»

Оригинальная статья на btest.ru

Комментарии

Пока нет. Хотите стать первым?

Похожие статьи

WD представляет My Cloud OS 3
1 сентября 2015
Новости

WD представляет My Cloud OS 3

IFA — Берлин, Германия, 1 сентября, 2015 года. — Компания WD®, подразделение Western Digital (NASDAQ:WDC), мировой лидер в области решений для хранения данных, сообщает о расширении возможностей семейства My Cloud. Компания представила модернизированную операционную систему My Cloud OS 3; комплект разработчика ПО (SDK), который обеспечивает усовершенствованную интеграцию приложений, а также двухдисковый облачный накопитель My Cloud Mirror. Новинка предлагает больший объем памяти и повышенную производительность по сравнению с устройствами предыдущих поколений.

Модем HUAWEI 5G CPE Pro и многорежимный чип для 5G сетей
25 января 2019
Новости

Модем HUAWEI 5G CPE Pro и многорежимный чип для 5G сетей

Хотите самую высокую скорость беспроводной связи для мобильных устройств? HUAWEI начал производство многорежимного 5G чипсета Balong 5000 и первого в мире коммерческого 5G модема 5G CPE Pro.

Игровой монитор AOC AGON с частотой 240 Гц – уже в продаже
3 марта 2017
Новости

Игровой монитор AOC AGON с частотой 240 Гц – уже в продаже

AOC, один из ведущих мировых брендов на рынке мониторов, объявляет о начале продаж самого быстрого игрового дисплея AGON AG251FZ. Главные особенности новинки – частота обновления экрана 240 Гц, время отклика матрицы 1 мс, а также технология Adaptive-Sync, которая обеспечивает плавный геймплей без размытия, разрыва изображения и задержек в обработке пользовательских команд. Также новинка обладает дополнительными возможностями премиум-класса – например, эргономичной подставкой AOC Ergo Dial Base и контроллером AOC QuickSwitch. Они помогут профессиональным геймерам чувствовать себя комфортнее во время игры.

«Трусики для Клавы»? На клавиатуре EpicGear DEFIANT можно менять цветную раскладку 7 дней в неделю
23 мая 2016
Новости

«Трусики для Клавы»? На клавиатуре EpicGear DEFIANT можно менять цветную раскладку 7 дней в неделю

EpicGear, международный производитель качественной и конкурентоспособной периферии для геймеров, объявляет о предстоящем старте продаж аксессуаров для модульной клавиатуры DEFIANT. Набор сменных переключателей EG MMS Switch 24 Pack дает возможность комбинировать на одном устройстве клавиши разных типов, чтобы лучше контролировать ход игры. Комплект стильных белых крышек DEFIANT Full Keycap Set преображает внешний вид клавиатуры, а защитная пленка DEFIANT Keyboard Protective Film уберегает от грязи и повреждений.

Интернет уходит в облака. В 2016 году на рейсах Lufthansa появится скоростной Интернет
23 сентября 2015
Новости

Интернет уходит в облака. В 2016 году на рейсах Lufthansa появится скоростной Интернет

С начала лета 2016 года Lufthansa станет первой авиакомпанией Европы, предлагающей широкополосный доступ в Интернет на рейсах короткой и средней протяженности. Эта услуга позволит пассажирам на перелетах внутри Германии и по Европе в полной мере насладиться свободой общения и пользоваться скоростным Интернетом, пролетая над облаками. Первый авиалайнер, на котором будет установлено новое оборудование, взлетит в начале лета 2016 года.

Браузер Vivaldi представляет версию 2.1 с улучшенными Быстрыми командами.
25 октября 2018
Новости

Браузер Vivaldi представляет версию 2.1 с улучшенными Быстрыми командами.

После недавнего яркого выхода версии 2.0, браузер Vivaldi продолжает улучшать возможности работы пользователей в сети, позволяя повышать производительность, использовать более эффективные способы работы и просто с комфортом решать ежедневные задачи. Вышедшая сегодня новая версия Vivaldi 2.1 предлагает улучшение популярной функции Быстрые команды.

Samsung представила облачную платформу интернета вещей, способную обеспечить взаимодействие устройств и приложений
8 мая 2016
Новости

Samsung представила облачную платформу интернета вещей, способную обеспечить взаимодействие устройств и приложений

Москва, 5 мая 2016 г. — Samsung Electronics представила SAMSUNG ARTIK Cloud™ — открытую платформу для обмена данным, созданную для того, чтобы объединить устройства и приложения. SAMSUNG ARTIK Cloud предоставляет удобные открытые программные интерфейсы и инструменты, которые позволяют безопасно собирать, хранить и обрабатывать данные с любых подключенных устройств или из облачных сервисов. Используя эти программные интерфейсы и инструменты, компании могут быстро выводить новые IoT-решения и сервисы на рынок, получать доступ к новым каналам доходов и развивать свой бизнес. SAMSUNG ARTIK Cloud теперь в продаже по гибкой цене, разработчики могут начать использовать ее бесплатно, посетив сайт artik.cloud.

HyperX представила первые в мире модули памяти DDR4 с RGB-подсветкой и синхронизацией при помощи инфракрасного излучения
18 января 2018
Новости

HyperX представила первые в мире модули памяти DDR4 с RGB-подсветкой и синхронизацией при помощи инфракрасного излучения

HyperX, подразделение Kingston Technology Company, Inc., крупнейшего мирового независимого производителя устройств хранения данных, представила первые в отрасли модули памяти, в которых RGB-подсветка синхронизируется при помощи технологии на основе инфракрасного излучения – HyperX Predator DDR4 RGB.

Бизнес-проекторы Epson EB-1751-1776W компактнее, чем ноутбуки
11 сентября 2012
Новости

Бизнес-проекторы Epson EB-1751-1776W компактнее, чем ноутбуки

Компания Epson представляет новые ультрапортативные бизнес-проекторы: Epson EB-1751/1761W/1771W/1776W. Новая серия сочетает в себе яркость и высокое качество изображения, малый вес и удивительно компактный дизайн. Самые легкие и тонкие за всю историю создания проекторов Epson, новые модели разработаны специально для бизнес-профессионалов, регулярно проводящих выездные презентации.

Игровой корпус AeroCool Strike-X Coupe
1 апреля 2015
Новости

Игровой корпус AeroCool Strike-X Coupe

Москва, 31 марта 2015 г. — Компания AeroCool Advanced Technologies (AAT), один из ведущих мировых производителей корпусов, блоков питания, аксессуаров и периферии для компьютеров, представляет корпус Strike-X Coupe для сборки мощных игровых систем. Новинка придется по вкусу тем, кому важны не только технические возможности корпуса, но и его стиль.