В Брестской области с начала 2024 года жертвой кибермошенников стал 831 человек.
В милиции отметили, что существует тенденция к увеличению количества такого рода преступлений. В связи с этим в области с 27 мая по 5 июня проводится республиканская акция «Декада кибербезопасности».
Наиболее распространенные виды кибермошенничества:
«Вишинг» - завладение данными клиента по телефону. Вам звонят и представляются сотрудниками милиции, банков или других служб, с целью узнать личную информацию по картам или обманом вынудить Вас перевести деньги мошенникам.
Будьте бдительны! Сотрудники финансовых учреждений никогда не требуют предоставить им по телефону конфиденциальную информацию о банковской карте или счете.
«Фишинг» - мошенничество, построенное на получении информации о вашей карте путем рассылки электронных писем со ссылками, ведущими на подозрительный сайт. На этом сайте пользователю будет предложено сообщить пин-код карты, cvv/cvc-код и СМС-коды, полученные от банка.
Будьте внимательны! Проверяйте ссылку, которая стоит в адресной строке или посмотрите в опции «свойства ссылки», на какой сайт она ведёт.
«Фарминг» - перенаправление пользователей на поддельные сайты с помощью вредоносный кода, который устанавливается на компьютер или сервер жертвы. Там предлагается ввести персональную информацию, которая может быть использована в мошеннических целях.
Установите на личный компьютер, планшет, смартфон, телефон лицензионную антивирусную программу, которая своевременно сможет распознать незаконное вмешательство в устройства.
«Скимминг» - схема, при которой преступники копируют магнитную полосу карты и считывают ее пин-код с помощью устройства, прикрепленного к банкомату. На основании полученных данных - изготавливают поддельную карту и снимают деньги.
На сегодняшний день в молодёжной среде мы вряд ли найдем кого-либо, кто не был бы зарегистрирован «ВКонтакте», «Фейсбуке», «Инстаграмм» каких-либо тематических форумах или иных площадках для виртуального общения. В целом это норма, ведь человек живет в обществе и стремится общаться. Однако некоторая неопытность, наивность и доверчивость порой приводит к негативным последствиям.
Основная проблема социальных сетей – это как раз доверие к тем, кто внесен в список «друзей». Бездумное предложение «дружбы» от неизвестных или малоизвестных людей может привести к драматическим последствиям.
Часто встречающаяся в настоящее время угроза – это взлом пользовательских учетных записей социальных ресурсов. Причин тому несколько и прежде всего – небрежное отношение пользователей к своим паролям.
Преступники прежде всего стремятся получить доступ к аккаунтам, которые защищенные простыми паролями. Для этого они запускают программы, подбирающие пароли и используют готовые словари и простые сочетания букв с цифрами.
Именно поэтому при создании пароля необходимо использовать комбинации букв, цифр, специальных символов, неочевидные ассоциации и сочетания различных элементов.
Стоит также помнить, что использовать один пароль для доступа к разным аккаунтам не рекомендуется так как каждый интернет-ресурс использует свои системы защиты и хранения паролей, которые не всегда могут быть реализованы на высоком уровне. Согласно статистике, около 14% пользователей используют один и тот же пароль для авторизации на всех аккаунтах и получив доступ к одному, злоумышленник непременно получит доступ и к другим. Стоит запомнить, что пароль — это секрет, который должен принадлежать только одному человеку, а если о нем знает кто-то еще, то это уже не секрет.
К преступлениям против информационной безопасности относятся следующие уголовно-наказуемые деяния:
Статья 212. Хищение имущества путем модификации компьютерной информации
Статья 349. Несанкционированный доступ к компьютерной информации
Статья 350. Уничтожение, блокирование или модификация компьютерной информации
Статья 352. Неправомерное завладение компьютерной информацией
Статья 354. Разработка, использование, распространение либо сбыт вредоносных компьютерных программ или специальных программных или аппаратных средств
Статья 355. Нарушение правил эксплуатации компьютерной системы или сети.
Из преступлений указанной категории на территории области наиболее распространенными являются преступления, предусмотренные ст.354 УК Республики Беларусь (Разработка, использование либо распространение вредоносных программ).
С развитием сетевых технологий вредоносные программы получили новые возможности распространения и дополнительный, зачастую малозаметный пользователю функционал:
- вредоносное программное обеспечение может зашифровать данные на компьютере за расшифровку которых потребуют «выкуп».
- компьютер может начать работать медленно и со сбоями, потому что без вашего ведома его используют для атак на другие сайты или майнинга криптовалюты.
- у вас могут похитить личные данные, пароли от почтовых аккаунтов, страниц в социальных сетях.
- злоумышленники получат доступ к вашим платежным системам и личным кабинетам в банках. С ваших счетов будут сняты деньги, с помощью ваших карт расплатятся за чужие покупки в Интернете.
В ежедневном потоке сообщений злоумышленникам не составляет никакого труда спрятать вредоносные программы в электронных письмах, поступающий в ваши почтовые ящики, реальная цель которых не сообщить значимую информацию, а добыть ее у пользователя или вынудить совершить какие-либо действия. Стоит понимать, что любая информация, которой мы обмениваемся в Интернете, представляет потенциальную ценность если знать, как правильно ею воспользоваться.
Немаловажное значение в обеспечении безопасного использования электронной почты является внимательное отношение к содержимому входящей корреспонденции. Прикрепленные файлы обычно воспринимаются как рабочий инструмент и подозрения не вызывают. Вследствие чего на расширение файла внимание обращается в последнюю очередь.
Чтобы не стать жертвой преступлений против информационной безопасности, следует неукоснительно следовать правилам информационной безопасности:
не устанавливать программное обеспечение из неизвестных источников;
не открывать электронных писем от неизвестных отправителей, не переходить по ссылкам и не запускать вложенные файлы;
использовать наиболее современную версию антивирусного программного обеспечения;
использовать безопасные (сложные) пароли, а также механизмы дополнительной аутентификации;
хранить пароли в тайне даже от близких;
не осуществлять переходов по подозрительным ссылкам и не вводить личную информацию (номера карт, телефонов и т.п.) ни под какими благовидными предлогами.
Используя электронную почту всегда должны настораживать:
- любые требования и просьбы сообщить пароль или иные персональные данные, поступившем даже от знакомого лица или якобы от представителя службы безопасности;
- любые письма с требованиями ввести или отправить свой пароль от онлайн-банка или реквизиты банковской платежной карты. Этими сведениями должен владеть только держатель карты и даже сотруднику банка их сообщать не стоит;
- всплывающие окна в том числе с предложениями поучаствовать в беспроигрышных акциях, а также письма с неоправданными пометками «Срочно!» и невнятно сформулированной темой письма. Помните: чем соблазнительнее предложение, тем выше вероятность того, что оно мошенническое.
