Филипп Гросс - Криминальный Runet. Темные стороны Интернета

Что же делать? Сжечь свой мобильный телефон и никогда больше им не пользоваться? Вовсе нет. Просто не ленитесь регулярно осуществлять некоторые несложные действия, чтобы снизить для себя риски.

В свое время я был неприятно поражен тем, сколько народу не соблюдают элементарных правил безопасности. Например, по статистике примерно у 50 % пользователей до сих пор стоит на голосовой почте в телефоне пароль 1111. Или 1234. Это значит, что можно позвонить в службу голосовых сообщений, набрать любой интересующий номер телефона, ввести какой-либо из двух паролей и с большой вероятностью прослушать все голосовые сообщения, которые приходили на этот телефон.

А бывает, что вообще никакие пароли не используются. Взять хотя бы бесплатный wi-fi в городе. Передача данных по нему ничем не защищена. Люди приходят со своими телефонами и планшетами, например, в кафе, садятся на эти бесплатные сети и дальше ведут себя в интернете как обычно – смотрят и отправляют почту, заходят в социальные сети. Но пока пароль от вашей электронной почты дойдет до стоящего в кафе роутера, он ничем не защищен. Представьте, что вы отправляете свои пароли в прозрачном конверте. И любой хакер, который находится в этой же сети, может совершенно спокойно эти пароли просмотреть.

Есть такая компания – LookOut, она занимается защитой мобильных данных. Ее основатели однажды уселись рядом со зданием, где проводилась церемония вручения «Оскара», с компьютером, который сканировал все мобильные устройства в радиусе нескольких метров. Так вот, за те три часа, пока звезды шли по красной ковровой дорожке, удалось собрать данные более чем со ста телефонов. То есть в карманах или сумочках звезд, естественно, лежали мобильные телефоны, а люди со сканером собирали их данные, когда они проходили мимо. Просто чтобы показать, что это возможно и на самом деле очень легко.

Итак, как же себя обезопасить? В первую очередь ставьте везде пароли и не забывайте их периодически менять. Не надо лениться ввести несколько цифр, перед тем как зайти в список контактов. Не выходите в незащищенные сети wi-fi. Будьте аккуратнее с присланными ссылками – даже если они пришли по электронной почте от ваших друзей. Не забывайте, что существует фишинг, и может оказаться так, что ваш друг на самом деле ничего вам не присылал, а ссылка приведет вас на хакерский сайт.

Не ходите по ссылкам в SMS. Помните, что ни компания Apple, ни компания Google не высылают никаких ссылок просто так, тем более на мобильный телефон. Тем более с предложением поменять контрольные вопросы на аккаунте, потому что они «плохие». Если бы они были плохие, вы бы узнали об этом еще в момент регистрации. Это, кстати, еще один вариант «подставы», на которую люди часто попадаются – потому что сообщение приходит по iMessage якобы из штаб-квартиры Apple. У нас многие почему-то считают, что можно доверять любой эсэмэске, якобы отправленной из Соединенных Штатов от Apple. Но вообще-то любой американский номер можно взять в аренду за один доллар за три минуты через интернет.

Решившись пройти по ссылке, всегда проверяйте, туда ли вы зашли. Смотрите, что написано вверху экрана, в адресной строке. Адрес должен быть тем же, какой вы набирали бы сами. Если же вы только собираетесь пройти по ссылке, браузер все равно покажет вам нужную информацию. Если навести стрелку курсора на ссылку, внизу в маленьком окошечке появится адрес, на который эта ссылка ведет.

Итак, как же себя обезопасить? В первую очередь ставьте везде пароли и не забывайте их периодически менять. Не надо лениться ввести несколько цифр, перед тем как зайти в список контактов. Не выходите в незащищенные сети wi-fi. Будьте аккуратнее с присланными ссылками – даже если они пришли по электронной почте от ваших друзей. Не забывайте, что существует фишинг, и может оказаться так, что ваш друг на самом деле ничего вам не присылал, а ссылка приведет вас на хакерский сайт.

Конечно, для непрофессионала это сложно. Можно запутаться. Тем более что, получая точно такое же письмо из банка или от соцсети, как все остальные письма, многие люди начинают нервничать, кликают по ссылке машинально, не проверив, куда она ведет, – и попадаются на удочку. Даже я так делаю – потому что, к сожалению, невозможно все время быть внимательным.

Обязательно поставьте фаерволл на домашний компьютер. Я не буду здесь вдаваться в подробности – просто наберите в поисковике: «как защитить свой компьютер» или «как защитить мобильный телефон». Существует масса схем, программ и приложений – есть из чего выбрать. Выключите удаленный доступ, который по умолчанию стоит на всех компьютерах, иначе к вам в принципе может зайти кто угодно и что угодно скачать или установить.