В День защиты информации Роскачество помогает потребителю обезопасить свои аккаунты в соцсетях

Согласно статистике, более 5 млрд аккаунтов по всему миру подвергались взлому. Специалисты Центра цифровой экспертизы Роскачества совместно с экспертами по безопасности из Group-IB, рассказали, что нужно делать, если вы столкнулись со взломом профиля в социальной сети. Мы предлагаем набор технических и юридических рекомендаций для пользователей социальных сетей.

image_13

Как происходит взлом личной страницы?

Наиболее популярным методом взлома аккаунта является фишинг. Это вид интернет-мошенничества, цель которого — обманом заставить человека предоставить конфиденциальную информацию (например, пароли доступа к аккаунтам в социальных сетях) для дальнейшего вымогательства денег или рассылки спама от лица взломанного пользователя.

В этом случае, когда пользователь сам выдает и пароль, и код смс-подтверждения – Вас, конечно, не спасут ни антивирусы, ни сложные пароли, ни двухфакторная аутентификация. Примерно 10-15% посетителей фишинговых сайтов сами вводят свои данные. Завладев аккаунтом, злоумышленники связываются с его хозяином и требуют выкуп. В зависимости от популярности аккаунта, сумма может составлять от нескольких тысяч до сотен тысяч рублей.

Злоумышленники, атакующие ваш аккаунт, обычно сразу после получения доступа к нему, меняют адрес электронной почты, а также название самого аккаунта. В результате, пользователь даже не может обратиться в техническую поддержку, потому что не знает, аккаунт с каким именем ему теперь нужно восстанавливать.

Защитить вас может только ваша собственная бдительность: следите за «чистотой» сайтов, на которых вы вводите логин и пароль, не переходите по подозрительным ссылкам и не устанавливайте непроверенные приложения на свои устройства.

Что делать, чтобы аккаунт не взломали?

Специалисты Центра цифровой экспертизы Роскачества и Group-IB рекомендуют следовать простым правилам, соблюдение которых поможет предотвратить взлом.

Для минимизации риска взлома и хакерской атаки необходимо устанавливать программы только из официальных источников, регулярно проверять устройство антивирусной программой и периодически менять пароли. При этом для установления пароля желательно использовать двухфакторную аутентификацию (двойную защиту через привязку мобильного телефона и подтверждение входов или иных операций через смс).

Можно воспользоваться специализированными генераторами паролей, так как пароль, созданный человеком, а не машиной, намного легче подобрать компьютерным программам. Однако, не забывайте, что нужно внимательно относиться к устанавливаемым приложениям и веб-формам для ввода логинов и паролей. Очень важно использовать разные пароли для учетных записей на различных ресурсах. Помимо всего перечисленного, эксперты рекомендуют не пользоваться общественными Wi-Fi-сетями или настроить на устройстве VPN, что исключает риск перехвата данных.

«Не рекомендуем использовать бесплатные VPN-сервисы - лучше обратиться к проверенному и зарекомендовавшему себя на рынке бренду. Обычно, при покупке подписки к сервису прилагается подробная инструкция по настройке», - подчеркивает Group-IB. Если вы все же попались на «удочку» мошенников - не отчаивайтесь и обратитесь в полицию.

Кроме того, рекомендуется:

* Попытаться восстановить аккаунт через формы восстановления или с помощью технической поддержки сервиса;

* Выполнить проверку устройства/устройств антивирусной программой;

* Сменить пароли в остальных социальных сетях и сервисах;

* Сообщить друзьям из социальной сети о том, что вас взломали - профиль может использоваться для мошенничества от вашего имени.

Несмотря на то, что основные рекомендации универсальны для всех социальных сетей, есть также и специальные рекомендации для конкретных сервисов.

image_14

Для защиты вашего аккаунта в Instagram, эксперты Group-IB рекомендуют предпринять следующие шаги:

* Подписаться с другого аккаунта на свой аккаунт, чтобы не потерять его, если злоумышленник сменит имя;

* Сохранить все важные фотографии на случай, если злоумышленник решит удалить их. В этом вам могут помочь различные онлайн-сервисы;

* Воспользоваться встроенными процедурами восстановления: если вы восстанавливаете аккаунт с мобильного телефона, лучше находиться в той сети, откуда вы уже однажды пользовались приложением (например, дома или на работе). В случае, если ваше местоположение совпадает с тем, что было зафиксировано ранее - Instagram предложит вам другие формы;

* Приготовьте паспорт — администрация социальной сети может запросить у вас фотографию для подтверждения личности;

* Регулярно проверяйте электронную почту на предмет новых писем от технической поддержки. В случае возникновения у них дополнительных вопросов, отвечайте максимально ясно и подробно — это ускорит процесс возврата вашего аккаунта.

5 действий, которые помогут повысить безопасность аккаунта Facebook

«Последствия захвата вашего аккаунта на Facebook могут быть крайне плачевные: спам друзьям, публикация личных фотографий и украденные персональные данные, - говорит Антон Куканов, руководитель Центра цифровой экспертизы Роскачества. - Но не будем о грустном - соблюдение нескольких пунктов поможет избежать всех этих проблем».

* Выберите надежный пароль: используйте комбинацию из не менее шести цифр, букв и знаков препинания (например ! и &);

* Используйте антивирусное программное обеспечение на вашем компьютере;

* Добавьте контрольный вопрос для своей учетной записи;

* Не переходите по непроверенным ссылкам;

* Не забывайте выйти из Facebook в случае использования общедоступного компьютера и не сохраняйте на устройстве свой пароль.

Если вас уже взломали, необходимо срочно обратиться в службу поддержки, написав письмо.

Почему сам пользователь не может решить эту проблему?

Чтобы скрыть IP-адрес, злоумышленник может использовать VPN-сервис или зарегистрировать сим-карту на поддельный паспорт, в остальных случаях вредителя легко обнаружить. Файлы с записями о всех действиях в хронологическом порядке, содержащие необходимую для обнаружения мошенника информацию, выдаются провайдерами и администраторами российских сервисов по требованию правоохранительных органов – вот почему самому эту проблему зачастую не решить.

Ни в коем случае нельзя поддаваться на провокации злоумышленников и отдавать личные средства за возврат вашего аккаунта. Нередки случаи, когда, даже получив деньги, мошенники бесследно исчезали или продолжали требовать еще большую сумму за возврат аккаунта. Кроме того, безнаказанность поощряет злоумышленников продолжать преступную деятельность.

В каком случае можно обратиться в полицию?

Если ваш аккаунт уже взломан, а служба поддержки не смогла вам помочь его вернуть – у вас есть право обратиться в полицию. Согласно ст. 138 и 272 УК РФ, взлом личного профиля в социальной сети может расцениваться как преступление.

Для возбуждения уголовного дела необходимы основания (сам факт взлома, например), а далее - правоохранительные органы смогут сделать запросы в соответствующие организации – администрация сайта, интернет провайдер, операторы связи. Производится поиск IP-адреса, местонахождения устройства, с помощью которого был выполнен взлом, и поиск лица, который пользовался данным устройством во время совершения преступления. После установления лица, взломавшего профиль, будет производиться поиск оснований для привлечения злоумышленника к ответственности.

Согласно статьям 138 и 272 УК РФ, основанием могут быть нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений и неправомерный доступ к компьютерной информации. Если же в результате взлома от вашего лица были совершены какие-то действия с использованием вашей личной информации (публикация фото, рассылка ваших сообщений и т.д.), то здесь речь уже может идти и об основаниях для административной ответственности за оскорбление (ст. 5.61 КоАП РФ), и о компенсации морального вреда за размещение порочащих сведений, не соответствующих действительности (ст. 152 ГК РФ).

Реально ли обнаружить злоумышленника?

Илья Рожнов, руководитель команды аналитиков Brand Protection Group-IB отмечает: «Выявить злоумышленника вполне реально, так как в сети остается довольно много цифровых следов его деятельности:

∙ IP-адрес, с которого осуществлялся доступ. Он может быть предоставлен администрацией социальной сети, веб-сервиса или провайдером по запросу правоохранительных органов;

∙ геометка устройства, которым он пользовался. Геометка указывает на расположение устройства, с которого произошла атака.

∙ мобильный телефон, который использовался для смс-подтверждения;

∙ адрес электронной почты»

Оригинальная статья на btest.ru

Комментарии

Пока нет. Хотите стать первым?

Похожие статьи

Передатчик USB Tx — новый способ «прокачать» гарнитуру Astro
23 марта 2015
Новости

Передатчик USB Tx — новый способ «прокачать» гарнитуру Astro

Москва, 23 марта 2015 г. — Компания Astro Gaming регулярно выпускает дополнительные аксессуары и факультативные устройства, которые делают использование ключевых продуктов Astro более комфортным. Новый передатчик USB Tx (Dolby® Transmitter) станет лучшим дополнением для линейки игровых гарнитур А50.

Утверждены разъяснения к порядку идентификации пользователей для доступа к Wi-Fi в публичных местах
18 августа 2014
Новости

Утверждены разъяснения к порядку идентификации пользователей для доступа к Wi-Fi в публичных местах

Москва, 18 августа 2014 года. — Утверждено постановление, разъясняющее способы идентификации пользователей для получения доступа к Wi-Fi в публичных местах, которые допустимы в соответствии с ранее принятыми нормативными правовыми актами.

PhotoFast представляет iType-C Reader и MemoriesCable Gen3 1m с USB-C - USB переходником
26 апреля 2017
Новости

PhotoFast представляет iType-C Reader и MemoriesCable Gen3 1m с USB-C - USB переходником

В связи с ростом спроса на дополнительную емкость накопителей и мульти-платформенную передачу данных, корпорация PhotoFast, ведущий производитель интеллектуальных аксессуаров к устройствам iOS премиум-класса, базирующаяся в Тайване, представляет в России первый в мире USB-C и iOS картридер. Это новое поколение переносных устройств хранения данных 4-в-1, в котором реализованы интерфейсы USB-C, Lightning и картридер microSD, что значительно увеличивает возможности расширения памяти для iOS. Компания PhotoFast так же объявляет о выпуске улучшенного кабеля-флешки MemoriesCable Gen3, длиною 1 м и с переходником USB-C.

Новые продукты Acer на выставке BETT 2018
29 января 2018
Новости

Новые продукты Acer на выставке BETT 2018

Компания Acer представила на проходившей в Лондоне образовательной выставке BETT 2018 новые модели ноутбуков и неттоп, которые работают под управлением Chrome OS: Acer Chromebook Spin 11, Chromebook 11 C732 и Chromebox CXI3. Все три новинки позиционируются как устройства для сферы образования.

Lenovo представляет новые устройства на CES 2017
10 января 2017
Новости

Lenovo представляет новые устройства на CES 2017

Lenovo дала старт Международной выставке потребительской электроники CES-2017, представив целый ряд новых и интересных устройств. Среди них ПК премиум-класса ThinkPad, планшет-трансформер Miix 720, игровые ноутбуки Lenovo Legion Y720 и Y520 от суб-бренда Lenovo Legion, цифровой помощник Lenovo Smart Home Assistant с поддержкой облачного сервиса Amazon Alexa, и, наконец, «умные» устройства Lenovo Smart Storage и Lenovo 500 Multimedia Controller.

Defender Oscar SM-600 Pro - клавишный семьянин
6 августа 2014
Новости

Defender Oscar SM-600 Pro - клавишный семьянин

Москва, 06 августа 2014 г. — Компания Defender, надежный поставщик технологичных решений для работы и жизни, представляет ультратонкую мультимедийную клавиатуру Defender Oscar SM-600 Pro. Новинка продолжила модельный ряд необычайно тонких клавиатур Defender. Ключевая особенность модели – функциональность, характерная для традиционных мультимедийных клавиатур.

Мини-обзоры монохромных лазерных копировальных аппаратов Sharp MX–M623U/ MX–M753U
30 марта 2013
Обзоры

Мини-обзоры монохромных лазерных копировальных аппаратов Sharp MX–M623U/ MX–M753U

Госучреждения, страховые компании, банки, юридические конторы, крупные коммерческие компании и другие департаменты, работающие с большими объёмами бумажных документов, могут положиться на новые аппараты Sharp MX–M623U и MX–M753U. И не важно, в каком формате должны быть документы — бумажном или электронном, — устройства справятся с любыми задачами.

9 из 10 зрителей предпочитают 3LCD-изображение
18 ноября 2013
Новости

9 из 10 зрителей предпочитают 3LCD-изображение

Международная компания Radius Global Market Research провела исследование предпочтений, в результате которого анонсировала, что 9 из 10 зрителей предпочитают изображение 3LCD-проекторов, по данным портала www.3lcd.com. Изучение предпочтений включало в себя сравнительный анализ проекторов на основе технологий 3LCD и одноматричной DLP с одинаковым разрешением и яркостью по белому цвету согласно заявленным спецификациям. 9 из 10 опрашиваемых предпочли 3LCD-картинку. А из числа данных респондентов 87% высказали безапелляционное предпочтение только 3LCD-изображению.

Apple открыла в России онлайн-магазин Apple Online Store
27 июня 2013
Новости

Apple открыла в России онлайн-магазин Apple Online Store

Российское подразделение корпорации Apple объявило об открытии фирменного онлайн-магазина, принадлежащего непосредственно самой компании. Он расположился по адресу //www.store.apple.com/ru и является частью глобального сайта Apple. При попытке перейти на сайт apple.ru происходит автоматическая переадресация на глобальный сайт, на главной странице которого, предназначенной для России, пользователям предлагается Apple Online Store.

Vivitek App для Apple IPad — мобильный банк знаний!
31 октября 2012
Новости

Vivitek App для Apple IPad — мобильный банк знаний!

Компания Vivitek — ведущий мировой производитель мультимедийных проекторов широкого спектра применения, представляет инновационное приложение Vivitek App для iPad — мощный информационный инструмент для реселлеров и покупателей продукции Vivitek. Данное приложение — интуитивное и глубоко структурированное одновременно — еще раз подчеркивает лидерство Vivitek в свете продвижения лучших решений проекционного рынка: компания в очередной раз выступила пионером использования IT-технологий для самого эффективного развития бизнеса партнеров.