Как защититься от мошенничества?

Злоумышленники используют разные схемы атаки, чтобы получить доступ к вашим данным — в основном к номерам банковских карт и паролям от аккаунтов. Формы атаки могут быть разными:

🔺вам звонят из банка, представляясь официальными сотрудниками, и просят сказать код от банковской карты, угрожая блокировкой;
🔺вам присылают сообщение от имени почты, говорят, что вам пришла посылка на склад, просят перейти по ссылке и подтвердить адрес доставки;
🔺вы приобретаете товар в интернете, и вам отправляют фишинговую ссылку для оплаты, чтобы украсть платёжные данные;
🔺вам приходит сообщение от сервиса об угрозе блокировки аккаунта и просьбе заполнить форму по ссылке.

Подробнее про разные схемы мы писали в постах про фишинг в Telegram, фишинг в Facebook, фишинг от имени банков, вишинг (мошенничество через звонки), фишинг в Google. Опасность таких атак в том, что через подмену ссылок или через представление сотрудниками банков и почт, вы можете почувствовать давление и передать свои данные. Также важно помнить, что мошенничество существует в любой стране, риск передать свои данные есть для всех.

Как понять, что это атака, а не официальный запрос от сервиса?

🔺как правило, все сервисы (социальные сети, мессенджеры, банки, почты и тд) НЕ просят передать личные данные через сообщения и звонки. Если вас немедленно просят заполнить форму, перейти по ссылке, оплатить, ввести свой пароль и логин и угрожают блокировкой карты или аккаунта, то скорее всего это мошенники. В таком случае важно прекратить общение и обратиться в официальную службу поддержки — прийти в банк или на почту и уточнить, написать в поддержку мессенджера, проверить официальные письма от сервиса.
🔺если вам присылают ссылку, то можно визуально определить подозрительные моменты — интерфейс и название сайта отличаются от официального, название аккаунта или номер телефона не соответствуют названию поддержки сервиса. Например, сайт может называться belgazpronbanк.сom вместо belgazprombank.by.
🔺если такое сообщение приходит от вашего знакомого, лучше всего уточнить у человека через другой канал связи, правда ли она или он прислали вам ссылку, где нужно передать свои данные.

Чтобы попрактиковаться с распознаванием фишинговых сообщений, в 2017 году после массовой фишинговой атаки «the Google Docs worm» Google сделал тест «Как распознать фишинг». Он предлагает 8 примеров электронных писем, а после объясняет, почему оно опасное или нет.

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Як абараніць сваю IP-адрэсу падчас званкоў у WhatsApp

Звычайна, калі адзін чалавек тэлефануе другому, іх акаўнты звязваюцца напрамую. У гэтым ёсць рызыка таго, што адзін карыстальнік можа даведацца на ip-адрэсу іншага. Калі вы хочаце паменшыць такую рызыку, раім наладзіць перанакіраванне выклікаў праз серверы WhatsApp. Гэта значыць, што падчас выклікаў акаўнт аднаго чалавека будзе спачатку падлучацца да сервераў WhatsApp і толькі пасля да акаўнта другога чалавека. Падчас магчымай атакі можна будзе пабачць толькі сервер WhatsApp, а не ip-адрэсу чалавека, што значыць не атрымаецца вызначыць месцазнаходжанне суразмоўцы.

Як наладзіць?

🔺Перайдзіце ў «Налады», а затым — «Канфідэнцыяльнасць».
🔺Націсніце «Пашыраныя».
🔺Уключыце «Абараніць IP-адрас падчас званкоў».

Заўвагі:

🔺Групавыя званкі заўсёды па змаўчанні перадаюцца праз серверы WhatsApp.
🔺Перадача званка праз сервер можа зменшыць якасць сувязі.
🔺Званкі ў WhatsApp абаронены скразным шыфраваннем. Ніхто, нават WhatsApp, не можа іх праслухаць.
🔺Калі ўсё ж такі вам такая опцыя не пасуе, можна абараніць сваю ip-адрэсу праз выкарыстанне VPN.

@cyberbeaver
Навігацыя па інструкцыях | Напісаць у бот | Падпісацца на Instagram

Подборка инструкций о безопасности в браузерах

🔺Как обезопасить себя во время работы в браузере? Введение
🔺Зачем нужен режим инкогнито в браузере?
🔺Какой браузер самый безопасный?
🔺Минимум расширений
🔺Полезные расширения
🔺Какие данные собирает мой браузер? часть 1 , часть 2, часть 3
🔺Как браузеры работают с файлами cookie?
🔺«Не понимаю, от чего защищать браузер». Как оценить свои риски?
🔺Tor — The Onion Route
🔺http:// VS https://

🔺Чек-лист

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Як сцерці дадзеныя на iPhone праз няправільны ўвод пароля?

У iPhone ёсць функцыя выдалення ўсіх дадзеных з прылады праз 10 няправільных уводаў пароля. Такое немагчыма зрабіць выпадкова, гуляючы з мабільнай прыладай або трымаючы яго ў кішэні. Таму ўключэнне гэтай опцыі можа абараніць вас у выпадку наўмыснага нападу або крадзяжу прылады.

З кожнай спробай увесці пароля перыяд блакіроўкі будзе павялічвацца. Агулам, каб увесці пароль няправільна 10 разоў, патрэбна каля 36 гадзін.

Як наладзіць?

🔺Перайдзіце ў «Налады»
🔺Абярыце «Touch ID/Face ID і код-пароль»
🔺Прагартайце ўкладку «Touch ID/Face ID і код-пароль». У самым нізе спісу вы ўбачыце пункт «Сцерці дадзеныя». Уключыце яго.

@cyberbeaver
Навігацыя па інструкцыях | Напісаць у бот | Падпісацца на Instagram

Викторина 👾

Мы подготовили 5 вопросов, которые помогут вам закрепить свои знания в цифровой безопасности. Ответы на вопросы можно найти в материалах:

🔺Зачем нужен режим инкогнито в браузере?
🔺Зачем скрывать свою настоящую почту и использовать никнейм при регистрации?
🔺Как настроить контроль звонков для WhatsApp, Viber и Telegram для защиты от вишинга
🔺Как удалить отдельный поисковой запрос в YouTube?
🔺Самоуничтожающиеся голосовые в Telegram в обычных чатах. Как это сделать?

Поехали 😉