В День защиты информации Роскачество помогает потребителю обезопасить свои аккаунты в соцсетях

Согласно статистике, более 5 млрд аккаунтов по всему миру подвергались взлому. Специалисты Центра цифровой экспертизы Роскачества совместно с экспертами по безопасности из Group-IB, рассказали, что нужно делать, если вы столкнулись со взломом профиля в социальной сети. Мы предлагаем набор технических и юридических рекомендаций для пользователей социальных сетей.

image_13

Как происходит взлом личной страницы?

Наиболее популярным методом взлома аккаунта является фишинг. Это вид интернет-мошенничества, цель которого — обманом заставить человека предоставить конфиденциальную информацию (например, пароли доступа к аккаунтам в социальных сетях) для дальнейшего вымогательства денег или рассылки спама от лица взломанного пользователя.

В этом случае, когда пользователь сам выдает и пароль, и код смс-подтверждения – Вас, конечно, не спасут ни антивирусы, ни сложные пароли, ни двухфакторная аутентификация. Примерно 10-15% посетителей фишинговых сайтов сами вводят свои данные. Завладев аккаунтом, злоумышленники связываются с его хозяином и требуют выкуп. В зависимости от популярности аккаунта, сумма может составлять от нескольких тысяч до сотен тысяч рублей.

Злоумышленники, атакующие ваш аккаунт, обычно сразу после получения доступа к нему, меняют адрес электронной почты, а также название самого аккаунта. В результате, пользователь даже не может обратиться в техническую поддержку, потому что не знает, аккаунт с каким именем ему теперь нужно восстанавливать.

Защитить вас может только ваша собственная бдительность: следите за «чистотой» сайтов, на которых вы вводите логин и пароль, не переходите по подозрительным ссылкам и не устанавливайте непроверенные приложения на свои устройства.

Что делать, чтобы аккаунт не взломали?

Специалисты Центра цифровой экспертизы Роскачества и Group-IB рекомендуют следовать простым правилам, соблюдение которых поможет предотвратить взлом.

Для минимизации риска взлома и хакерской атаки необходимо устанавливать программы только из официальных источников, регулярно проверять устройство антивирусной программой и периодически менять пароли. При этом для установления пароля желательно использовать двухфакторную аутентификацию (двойную защиту через привязку мобильного телефона и подтверждение входов или иных операций через смс).

Можно воспользоваться специализированными генераторами паролей, так как пароль, созданный человеком, а не машиной, намного легче подобрать компьютерным программам. Однако, не забывайте, что нужно внимательно относиться к устанавливаемым приложениям и веб-формам для ввода логинов и паролей. Очень важно использовать разные пароли для учетных записей на различных ресурсах. Помимо всего перечисленного, эксперты рекомендуют не пользоваться общественными Wi-Fi-сетями или настроить на устройстве VPN, что исключает риск перехвата данных.

«Не рекомендуем использовать бесплатные VPN-сервисы - лучше обратиться к проверенному и зарекомендовавшему себя на рынке бренду. Обычно, при покупке подписки к сервису прилагается подробная инструкция по настройке», - подчеркивает Group-IB. Если вы все же попались на «удочку» мошенников - не отчаивайтесь и обратитесь в полицию.

Кроме того, рекомендуется:

* Попытаться восстановить аккаунт через формы восстановления или с помощью технической поддержки сервиса;

* Выполнить проверку устройства/устройств антивирусной программой;

* Сменить пароли в остальных социальных сетях и сервисах;

* Сообщить друзьям из социальной сети о том, что вас взломали - профиль может использоваться для мошенничества от вашего имени.

Несмотря на то, что основные рекомендации универсальны для всех социальных сетей, есть также и специальные рекомендации для конкретных сервисов.

image_14

Для защиты вашего аккаунта в Instagram, эксперты Group-IB рекомендуют предпринять следующие шаги:

* Подписаться с другого аккаунта на свой аккаунт, чтобы не потерять его, если злоумышленник сменит имя;

* Сохранить все важные фотографии на случай, если злоумышленник решит удалить их. В этом вам могут помочь различные онлайн-сервисы;

* Воспользоваться встроенными процедурами восстановления: если вы восстанавливаете аккаунт с мобильного телефона, лучше находиться в той сети, откуда вы уже однажды пользовались приложением (например, дома или на работе). В случае, если ваше местоположение совпадает с тем, что было зафиксировано ранее - Instagram предложит вам другие формы;

* Приготовьте паспорт — администрация социальной сети может запросить у вас фотографию для подтверждения личности;

* Регулярно проверяйте электронную почту на предмет новых писем от технической поддержки. В случае возникновения у них дополнительных вопросов, отвечайте максимально ясно и подробно — это ускорит процесс возврата вашего аккаунта.

5 действий, которые помогут повысить безопасность аккаунта Facebook

«Последствия захвата вашего аккаунта на Facebook могут быть крайне плачевные: спам друзьям, публикация личных фотографий и украденные персональные данные, - говорит Антон Куканов, руководитель Центра цифровой экспертизы Роскачества. - Но не будем о грустном - соблюдение нескольких пунктов поможет избежать всех этих проблем».

* Выберите надежный пароль: используйте комбинацию из не менее шести цифр, букв и знаков препинания (например ! и &);

* Используйте антивирусное программное обеспечение на вашем компьютере;

* Добавьте контрольный вопрос для своей учетной записи;

* Не переходите по непроверенным ссылкам;

* Не забывайте выйти из Facebook в случае использования общедоступного компьютера и не сохраняйте на устройстве свой пароль.

Если вас уже взломали, необходимо срочно обратиться в службу поддержки, написав письмо.

Почему сам пользователь не может решить эту проблему?

Чтобы скрыть IP-адрес, злоумышленник может использовать VPN-сервис или зарегистрировать сим-карту на поддельный паспорт, в остальных случаях вредителя легко обнаружить. Файлы с записями о всех действиях в хронологическом порядке, содержащие необходимую для обнаружения мошенника информацию, выдаются провайдерами и администраторами российских сервисов по требованию правоохранительных органов – вот почему самому эту проблему зачастую не решить.

Ни в коем случае нельзя поддаваться на провокации злоумышленников и отдавать личные средства за возврат вашего аккаунта. Нередки случаи, когда, даже получив деньги, мошенники бесследно исчезали или продолжали требовать еще большую сумму за возврат аккаунта. Кроме того, безнаказанность поощряет злоумышленников продолжать преступную деятельность.

В каком случае можно обратиться в полицию?

Если ваш аккаунт уже взломан, а служба поддержки не смогла вам помочь его вернуть – у вас есть право обратиться в полицию. Согласно ст. 138 и 272 УК РФ, взлом личного профиля в социальной сети может расцениваться как преступление.

Для возбуждения уголовного дела необходимы основания (сам факт взлома, например), а далее - правоохранительные органы смогут сделать запросы в соответствующие организации – администрация сайта, интернет провайдер, операторы связи. Производится поиск IP-адреса, местонахождения устройства, с помощью которого был выполнен взлом, и поиск лица, который пользовался данным устройством во время совершения преступления. После установления лица, взломавшего профиль, будет производиться поиск оснований для привлечения злоумышленника к ответственности.

Согласно статьям 138 и 272 УК РФ, основанием могут быть нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений и неправомерный доступ к компьютерной информации. Если же в результате взлома от вашего лица были совершены какие-то действия с использованием вашей личной информации (публикация фото, рассылка ваших сообщений и т.д.), то здесь речь уже может идти и об основаниях для административной ответственности за оскорбление (ст. 5.61 КоАП РФ), и о компенсации морального вреда за размещение порочащих сведений, не соответствующих действительности (ст. 152 ГК РФ).

Реально ли обнаружить злоумышленника?

Илья Рожнов, руководитель команды аналитиков Brand Protection Group-IB отмечает: «Выявить злоумышленника вполне реально, так как в сети остается довольно много цифровых следов его деятельности:

∙ IP-адрес, с которого осуществлялся доступ. Он может быть предоставлен администрацией социальной сети, веб-сервиса или провайдером по запросу правоохранительных органов;

∙ геометка устройства, которым он пользовался. Геометка указывает на расположение устройства, с которого произошла атака.

∙ мобильный телефон, который использовался для смс-подтверждения;

∙ адрес электронной почты»

Оригинальная статья на btest.ru

Комментарии

Пока нет. Хотите стать первым?

Похожие статьи

CES 2019: Kingston представила новейшие потребительские и корпоративные SSD, встроенные решения для повседневной жизни
14 января 2019
Новости

CES 2019: Kingston представила новейшие потребительские и корпоративные SSD, встроенные решения для повседневной жизни

Компания Kingston Digital, Inc., подразделение по производству флеш-памяти Kingston Technology Company, Inc., мирового лидера в области производства памяти и технологических решений, представила новые продукты для потребителей и бизнес-клиентов на выставке CES® 2019. Уже более трех десятилетий прорывные для отрасли продукты и технологические решения Kingston обеспечивают высокую производительность, надежность и устойчивость. Наступивший год не станет исключением.

ViewSonic представит на выставке ISE 2017 новые решения, отмечая свою 30-летнюю годовщину
20 декабря 2016
Новости

ViewSonic представит на выставке ISE 2017 новые решения, отмечая свою 30-летнюю годовщину

Москва, 20 декабря 2015 г. – Корпорация ViewSonic, мировой поставщик вычислительных, коммуникационных решений и продуктов потребительской электроники, в качестве участника выставки ISE 2017 отметит свою 30-летнюю годовщину демонстрацией новых решений, призванных «упростить сложное». Выставка ISE 2017 будет проходить в RAI Exhibition and Convention Centre в Амстердаме, Нидерланды, с 7 по 10 февраля 2017 г.

Sony представляет новое поколение ДК-проекторов 4K HDR
11 сентября 2017
Новости

Sony представляет новое поколение ДК-проекторов 4K HDR

На международной выставке IFA 2017, компания Sony представила новые высококлассные проекторы 4K HDR, расширяющие линию продукции Sony для домашних кинотеатров. Они разработаны для самых требовательных ценителей кино, которым нужно предельно реалистичное изображение на большом экране, создающее в домашних условиях эффект полного погружения в атмосферу фильма.

HyperX представила игровую мышь Pulsefire FPS – лауреата Red Dot Award 2017
26 апреля 2017
Новости

HyperX представила игровую мышь Pulsefire FPS – лауреата Red Dot Award 2017

HyperX, подразделение Kingston Technology Company, Inc., крупнейшего мирового независимого производителя устройств хранения данных, представила игровую мышь HyperXTM Pulsefire FPS. Новинка предназначена для начинающих и профессиональных игроков в шутеры от первого лица, которым нужен точный и надёжный инструмент для соревнований.

ONYX BOOX Chronos – доступный 9,7” букридер для дома и учебы
22 сентября 2017
Новости

ONYX BOOX Chronos – доступный 9,7” букридер для дома и учебы

Компания МакЦентр, эксклюзивный дистрибьютор продукции ONYX International на территории России, Украины, Беларуси и США, представляет модель ONYX BOOX Chronos, продолжающую «античную» серию устройств для чтения.

HyperX пополнит линейки FURY DDR4 и Impact DDR4 новыми модулями памяти с поддержкой автоматического разгона
19 марта 2018
Новости

HyperX пополнит линейки FURY DDR4 и Impact DDR4 новыми модулями памяти с поддержкой автоматического разгона

HyperX®, подразделение Kingston® Technology Company, Inc., крупнейшего мирового независимого производителя устройств хранения данных, представляет новые высокопроизводительные модули памяти в линейках HyperX® FURY DDR4 и HyperX® Impact DDR4 SO-DIMM. Новинки поддерживают технологию автоматического разгона, при этом максимальная частота модулей FURY DDR4 достигает 3466 МГц1, а Impact DDR4 – 3200 МГц. В продажу поступили как отдельные устройства, так и комплекты ёмкостью от 8 до 64 ГБ.

Кинотеатральный проектор Vivitek H1180HD: новые проделки американских «иллюзионистов»
27 февраля 2014
Обзоры

Кинотеатральный проектор Vivitek H1180HD: новые проделки американских «иллюзионистов»

Не так давно кинотеатральный проектор Full HD с 3D можно было купить, продав подержанную иномарку. А сейчас рынок быстро меняется. Почти у каждого производителя есть бюджетные модели для домашнего кино. И конкуренция растет, как на олимпийском турнире по хоккею. Подтверждение тому - кинотеатральный проектор Vivitek H1180HD, который выходит на замену хита продаж H1080, собравшей отменную кассу, многочисленные награды прессы и благодарные отзывы пользователей. Будет ли замена по ходу рынка такой же успешной?

Усовершенствованные дисплеи NEC серии P и V на основе открытой платформы
21 апреля 2017
Новости

Усовершенствованные дисплеи NEC серии P и V на основе открытой платформы

NEC Display Solutions объявляет о доступности для заказа обновленной линейки профессиональных дисплеев MultiSync серий P и V для современных цифровых вывесок. Заказчикам из сферы розничной торговли предлагается обширный ассортимент дисплеев с поддержкой технологии Multi-Touch, дополнительные защитные или зеркальные стекла, а также накладные каркасы, которые могут быть выполнены в любом цвете согласно требованиям.

Телевизионная камера Logitech: поставил на TV и вошел в Skype
6 августа 2012
Новости

Телевизионная камера Logitech: поставил на TV и вошел в Skype

Компания Logitech совместно со Skype анонсировала Logitech TV Cam HD, новую телевизионную камеру высокой четкости с интегрированной возможностью звонков по Skype. Новинка работает на любом телевидении высокой четкости (ТВЧ) через HDMI вход, и дает легкую возможность поделиться настроением с близкими через HD звонки по Skype даже из собственной комфортной гостиной.

Монитор VP2768 WQHD для профессиональных фотографов доступен в России
27 апреля 2017
Новости

Монитор VP2768 WQHD для профессиональных фотографов доступен в России

Корпорация ViewSonic, мировой поставщик вычислительных, коммуникационных решений и продуктов потребительской электроники, анонсирует появление на российском рынке монитора VP2768 для профессиональных фотографов, видеомонтажеров и графических дизайнеров. Новинка доступна для заказа у официальных партнеров начиная с мая. 27-дюймовый монитор с разрешением WQHD (2560x1440) и панелью SuperClear® IPS обеспечивает высокую точность, однородность и реалистичное представление цветов в приложениях, критичных к качеству цветопередачи.