Facebook, Instagram, TikTok, LinkedIn i cokolwiek, czym akurat Państwo żyją w tym tygodniu, to świetne sposoby na utrzymywanie kontaktu z najbliższymi. Niestety cyberprzestępcy również lubią podglądać. Co zatem zrobić, aby zachować bezpieczeństwo?
Lokalizację i dane osobowe należy zachować dla siebie
Wiemy, że kochają Państwo Puszka — to przecież wasz figlarny przyjaciel od lat, prawda? 😺 I jak zabawnie wygląda z kawałkiem chleba na pyszczku. Zastanówmy się jednak: czy w którymś z Państwa haseł występuje imię Puszka? A w odpowiedziach na pytania zabezpieczające? Uwaga. Oto pierwsze zagrożenie związane z udostępnianiem treści w mediach społecznościowych: ujawnianie zbyt wielu informacji.
Nawet zwykła aktualizacja statusu może szybko przerodzić się w zbyt dużą otwartość, jeśli korzystają Państwo z geotagowania, czyli udostępniania lokalizacji. Na przykład publikowanie zdjęć z wakacji w trakcie wyjazdu jest przyjemne, ale może też dać niewłaściwym osobom znać, że nikogo nie ma w domu. Nie trzeba nawet wyjeżdżać na długo — zameldowanie się w lokalnej restauracji zostawia komuś akurat tyle czasu, by się włamać. Najlepiej dzielić się tymi miłymi wspomnieniami po powrocie do domu.
Udostępnianie lokalizacji i innych danych osobowych ułatwia też cyberprzestępcom przygotowanie przekonujących wiadomości e-mail skierowanych do Państwa. Jeśli regularnie meldują się Państwo w Starbucks w mediach społecznościowych, całkiem prawdopodobne, że otrzymają Państwo wiadomość phishingową z kartą podarunkową o wartości 25 USD lub linkiem do ankiety, wysłaną z fałszywego adresu e-mail Starbucks. Nie warto być łatwym celem dla socjotechniki; miejsca, które Państwo często odwiedzają, należy zachować w tajemnicy.
Ile to już zbyt dużo, gdy chodzi o nadmierne dzielenie się informacjami w mediach społecznościowych? Nazwa szkoły dziecka, imię ulubionego zwierzaka i data urodzenia to dobre przykłady informacji, które należy pominąć. Warto zastanowić się, jakie zdjęcia udostępniać publicznie, a które lepiej wysłać w prywatnych wiadomościach e-mail lub SMS do przyjaciół i rodziny.
Pamiętajmy: przycisk „Usuń” jest przydatnym narzędziem, ale nie działa w pełni magicznie. Istnieje duża szansa, że ktoś zdążył zerknąć (lub zrobić zrzut ekranu!), zanim treść zniknęła. Najlepszym sposobem na uniknięcie nadmiernego ujawniania informacji w sieci jest zastosowanie starej zasady: mniej znaczy więcej.
Warto ponownie przemyśleć, ile informacji udostępniają Państwo w internecie. W przeciwnym razie, gdy przyjdzie czas na zalogowanie się do zaufanych aplikacji (takich jak bankowość, zakupy, media społecznościowe itp.), może się okazać, że w Państwa plikach grzebie już cyberprzestępca.
Hej, czy znają Państwo tego człowieka?
Niczym karty Pokémon, znajomych można online zbierać z dużą przyjemnością. 🎵 Ale nie trzeba złapać ich wszystkich. 🎵 Odrzucenie zaproszenia do grona znajomych bywa trudne z wielu powodów — na przykład nie chcą Państwo wyjść na nieuprzejmych, a tę osobę rzeczywiście poznali Państwo na przyjęciu trzy lata temu — ale zapewniamy, że uprzejmość nie jest warta narażania własnego bezpieczeństwa.
Obcy mogą chcieć nawiązać z Państwem kontakt w mediach społecznościowych, aby uzyskać dostęp do list znajomych, wyświetlić prywatne treści i wykorzystać te informacje do niezbyt chlubnych celów, takich jak odgadywanie haseł i odpowiedzi na pytania zabezpieczające. Najlepiej ograniczyć listę znajomych do osób, które Państwo znają i którym ufają.
Nie należy akceptować zaproszeń od nieznanych osób. Wspólni znajomi niekoniecznie oznaczają, że ktoś jest bezpieczny — a jeśli wspólnych znajomych nie ma, może to być jeszcze bardziej niepokojący sygnał. Odrzucenie zaproszenia nikogo nie urazi (co więcej, prawdopodobnie nawet tego nie zauważy), a konto pozostanie bezpieczne.
Zaproszenie od osoby, która już jest na liście znajomych, również może być sygnałem ostrzegawczym. Możliwe, że nowe konto jest fałszywe. Należy dokładnie sprawdzić, czy jest prawdziwe, kontaktując się z tą osobą innym zaufanym kanałem (np. przez SMS lub e-mail). Jeśli nowe konto rzeczywiście należy do znajomego, warto zapytać, czy zakłada je z powodu naruszenia bezpieczeństwa. W takim przypadku trzeba poprosić znajomego o upewnienie się, że zmienił hasło, oraz przypomnieć mu o włączeniu uwierzytelniania dwuskładnikowego w ustawieniach. A jeśli konto jest fałszywe, nie należy się wahać przed użyciem przycisku „zgłoś” i warto poradzić znajomemu, by zaktualizował własne ustawienia prywatności.
Inna dobra zasada praktyczna to zarządzanie listami znajomych co najmniej raz w roku. Nie warto się obawiać, by przejrzeć je i usunąć osoby, których nie znają Państwo zbyt dobrze. Czy naprawdę muszą Państwo oglądać zdjęcia z ich wyjazdu do Cancún? Przecież nie przywieźli Państwu nawet koszulki.
Złapaliśmy dużego problemu 🎣
Phishing to nie tylko modny, zabawny sposób zapisu słowa „fishing”; to naprawdę poważne zagrożenie dla cyberbezpieczeństwa. Najczęstsze są wiadomości e-mail i wiadomości bezpośrednie (DM) typu phishing: cyberprzestępca podszywa się pod godne zaufania źródło, takie jak bank, firma, a nawet pracodawca, aby wyłudzić informacje, ukraść pieniądze lub rozprzestrzenić wirusa. Niedobrze. Jakby tego było mało, pojawił się nowy rodzaj phishingu specyficzny dla mediów społecznościowych: angler phishing. Jest to wyspecjalizowany atak, w którym cyberprzestępcy podszywają się pod osobę lub firmę za pośrednictwem fałszywych kont w mediach społecznościowych. Może to być cokolwiek: od fałszywego konta firmy, które prosi o adres e-mail i numer telefonu w celu rozwiązania problemu z obsługą klienta, po fałszywe konto celebryty, które prosi o datki lub sprzedaje produkty. Te konta nie zawsze polują na Państwa portfel; mogą być też wykorzystywane do rozpowszechniania dezinformacji na temat bieżących wydarzeń, polityki i innych tematów. Czy zdarzyło się Państwu widzieć, jak ktoś oznacza firmę w mediach społecznościowych, aby poskarżyć się na złe doświadczenie? Oszuści stosujący angler phishing to obserwują, a następnie kontaktują się z niezadowolonymi klientami, podszywając się pod oznaczoną firmę. Zawsze warto poświęcić czas na weryfikację kont za pośrednictwem strony internetowej firmy, poszukać niebieskiej odznaki weryfikacji na danej platformie społecznościowej i unikać klikania linków otrzymanych w wiadomościach bezpośrednich lub e-mailach. Wiadomości bezpośrednie to najczęstszy punkt kontaktu w angler phishingu. A jeśli coś brzmi zbyt pięknie, by było prawdziwe (patrzę na Ciebie, losowa wiadomości z kartą podarunkową o wartości 100 USD), to prawdopodobnie takie właśnie jest. Należy uważać, kogo się obserwuje, i zawsze dokładnie sprawdzać konto, aby upewnić się, że jest prawdziwe, zanim odpowie się na zapytania.
Oznaczenie nie musi trwać wiecznie
O rety… Państwa tata to świetny człowiek, ale nie potrafi przestać oznaczać Państwa na krępujących zdjęciach. Co gorsza, znajomi ze studiów oznaczyli Państwa na starym zdjęciu — a to, co Państwo trzymają w dłoni, zdecydowanie nie jest woda. 🍺 🍸🥂 Co zrobić, gdy Państwa media społecznościowe wyglądają, jakby ktoś inny nimi zarządzał? Być może warto przyjrzeć się ustawieniom prywatności i skonfigurować powiadomienia z prośbą o zatwierdzenie za każdym razem, gdy ktoś Państwa oznaczy. ZACZNIJMY USUWAĆ OZNACZENIA! Niezależnie od tego, czy zdjęcie lub status, w którym Państwa oznaczono, jest dla Państwa żenujące, budzi żal, czy po prostu wywołuje dyskomfort, nie należy się wahać przed usunięciem oznaczenia. Konta w mediach społecznościowych to jeden z najważniejszych sposobów prezentowania się światu, więc mają Państwo prawo w pełni kontrolować swój wizerunek. Pamiętajmy: Państwa mama, dzieci i szef mogą widzieć te konta. Czy to historia, którą chcieliby Państwo opowiedzieć którejkolwiek z tych osób? Jeśli odpowiedź brzmi „raczej nie”, pora usunąć oznaczenie. Warto też porozmawiać z osobą, która oznaczyła, o tym, dlaczego usunięto oznaczenie z Państwa konta. Poinformowanie znajomych i rodziny o swoich standardach w mediach społecznościowych oszczędzi w przyszłości czas i nerwy. Wreszcie, zmiana oznaczeń i ustawień prywatności nie usunie zdjęcia, nagrania ani statusu z profilu znajomego. Jeśli jest to coś, czego nie chcą Państwo pokazywać publicznie, nawet na cudzym koncie, należy poprosić o jego usunięcie. Przykładem może być zdjęcie samochodu z widocznym numerem rejestracyjnym lub frontu domu. Przy ustalaniu własnych wysokich standardów oznaczania pamiętajmy, że działa to w obie strony. Oznaczajmy tak, jak chcielibyśmy być oznaczani.
Być prywatnym czy nie być?
Czy konto powinno być publiczne, czy prywatne? Najbezpieczniej jest zawsze utrzymywać konta jako prywatne wobec osób, których Państwo nie znają. Bum. Pytanie rozstrzygnięte. upuszcza mikrofon
Ale poważnie: zachowanie jak największej prywatności danych osobowych pomaga zachować bezpieczeństwo. Treści należy ukryć przed nieznanymi osobami, ustawiając zabezpieczenia konta na „tylko znajomi mogą wyświetlać”. Nawet pozornie drobne informacje mogą zostać wykorzystane przez cyberprzestępców do włamania lub do manipulowania nieświadomymi osobami metodami socjotechnicznymi; nie należy dawać im więcej amunicji!
Dobrym pomysłem jest również okresowe przewijanie kont wstecz i sprawdzanie ustawień prywatności tego, co opublikowano w przeszłości (oraz tego, w czym Państwa oznaczono). Należy upewnić się, że wszystko to nadal są treści, którymi chcą się Państwo dzielić z dumą i które nie ujawniają zbyt wiele. Czy to zdjęcie lub ten status to historia, którą chętnie opowiedzieliby Państwo każdemu? Jeśli nie, pora go usunąć lub zmienić ustawienia prywatności.
Przeglądanie kont to także dobra okazja, by wykonać kopię zapasową ulubionych zdjęć i nagrań. Można zapisać kopię na telefonie lub komputerze albo przesłać ją do chmury. Nawet komentarze i posty tekstowe łatwo zapisać — wystarczy zrobić zrzut ekranu! 🤳
Hasła należy traktować jak jednorożce
Choć trudno w to uwierzyć, najpopularniejsze hasła na świecie to nadal „password”, „123456” i „qwerty”. W celu skłonienia użytkowników do stosowania bezpieczniejszych haseł platformy sprecyzowały swoje wymagania, dodając minimalną liczbę znaków, cyfr i znaków specjalnych… więc teraz widujemy takie rzeczy jak „password123!” 🤦♀️ Jeśli to brzmi znajomo, porozmawiajmy.
Z mediów społecznościowych korzystamy codziennie, dlatego bezpieczne przechowywanie danych logowania jest niezbędne. Hasła należy zmieniać często; zalecamy co sześć miesięcy, a częściej, jeśli podejrzewają Państwo zagrożenie bezpieczeństwa, takie jak włamanie na konto znajomego lub wyciek danych. Długie używanie tego samego hasła zwiększa ryzyko, że staną się Państwo ofiarą cyberataku.
Hasła należy traktować jak jednorożce — powinny być rzadkie i potężne. 🦄 Aby pozostały magiczne, nie należy używać ich ponownie w wielu kontach. W ten sposób łatwiej je zapamiętać, ale naraża to wszystkie konta na większe ryzyko przejęcia. Po wycieku danych cyberprzestępcy wpisują skradzione hasło do wszystkich innych Państwa kont, aby sprawdzić, które zadziała (to tzw. credential stuffing). Nie wolno pozwolić, by jedno przejęte konto zamieniło się w wiele. Jeśli haseł jest zbyt wiele, by je spamiętać, warto pobrać menedżer haseł, aby trzeba było pamiętać tylko jedno, naprawdę silne hasło główne.
Na koniec: nie należy się obawiać kreatywności przy wymyślaniu nowych haseł. Można użyć frazy hasłowej, którą trudno zapomnieć, lub bezpiecznego generatora haseł, aby cyberprzestępcy nadal zgadywali. I nie należy zapominać o włączeniu uwierzytelniania wieloskładnikowego na swoich kontach. Ten dodatkowy krok może zatrzymać cyberprzestępców w pół drogi.