Facebook, Instagram, TikTok, LinkedIn и любая другая платформа, в которой вы активничаете на этой неделе, — отличные способы поддерживать связь с близкими. Но, к сожалению, киберпреступники тоже любят поглазеть. Что же можно сделать, чтобы оставаться в безопасности?
Не раскрывайте своё местоположение и личные данные
Мы знаем, что вы любите Снежка: он уже много лет ваш озорной друг, верно? 😺 И он так забавно выглядит с куском хлеба на мордочке. Но давайте подумаем: не содержат ли какие-либо из ваших паролей имя Снежка? А ответы на контрольные вопросы? Ой-ой. Мы нашли первый риск для безопасности при публикации в социальных сетях: вы раскрываете слишком много.
Даже обычное обновление статуса может быстро превратиться в излишнюю откровенность, если вы используете геотеги или делитесь местоположением. Например, публиковать фотографии из отпуска, пока вы в отъезде, приятно, но это может сообщить не тем людям, что дома никого нет. Отсутствовать долго и не нужно: отметившись в местном ресторане, вы оставляете кому-то достаточно времени, чтобы проникнуть в дом. Лучше делиться яркими воспоминаниями, когда вы уже вернулись домой.
Если вы делитесь местоположением и другими личными данными, киберпреступникам также проще составлять убедительные письма, нацеленные на вас. Если вы регулярно отмечаетесь в Starbucks в социальных сетях, велика вероятность, что вам пришлют фишинговое письмо с подарочной картой на 25 долларов или ссылкой на опрос с поддельного адреса Starbucks. Не становитесь лёгкой мишенью для социальной инженерии: не афишируйте места, которые вы часто посещаете.
Сколько информации в социальных сетях — это уже слишком много? Такие сведения, как название школы вашего ребёнка, кличка любимого питомца и дата вашего рождения, лучше не публиковать. Подумайте, какими фотографиями стоит делиться публично, а какие лучше отправить друзьям и родственникам в личных сообщениях.
Помните: кнопка «Удалить» — удобный инструмент, но не волшебный. Скорее всего, кто-то успел взглянуть на публикацию (или сделать снимок экрана!) до того, как она исчезла. Лучший способ не делиться лишним — следовать старой пословице: лучше меньше, да лучше.
Пересмотрите, сколько информации вы публикуете в интернете. Иначе, когда вы будете входить в надёжные приложения (банковские, для покупок, социальные сети и т. д.), в ваших файлах может оказаться и киберпреступник.
Эй, вы знаете этого человека?
Как карточки покемонов, друзей в интернете можно коллекционировать с большим удовольствием. 🎵 Но ловить всех подряд не обязательно. 🎵 Отклонить запрос в друзья бывает трудно по многим причинам — например, вы не хотите показаться грубым или действительно познакомились с этим человеком на вечеринке три года назад, — но поверьте: вежливость не стоит риска для вашей безопасности.
Незнакомцы могут стремиться связаться с вами в социальных сетях, чтобы получить доступ к вашему списку друзей, увидеть ваш закрытый контент и использовать эти сведения в весьма неблаговидных целях, например для подбора ваших паролей и ответов на контрольные вопросы. Лучше ограничить список друзей людьми, которых вы знаете и которым доверяете.
Не принимайте запросы в друзья от незнакомых людей. Наличие общих друзей ещё не делает человека безопасным, а если общих друзей нет, это может быть ещё более тревожным признаком. Ваш отказ не заденет их чувств (более того, скорее всего, они даже не заметят), зато ваша учётная запись останется в безопасности.
Запрос в друзья от того, кто уже есть в вашем списке друзей, тоже может быть тревожным признаком. Возможно, новая учётная запись — поддельная. Убедитесь, что она настоящая, связавшись с человеком через другой надёжный канал (например, по SMS или электронной почте). Если новая учётная запись действительно принадлежит вашему другу, спросите, не создал ли он её из-за нарушения безопасности. Если это так, посоветуйте другу убедиться, что он сменил пароль, и напомните включить двухфакторную аутентификацию в его настройках. А если учётная запись поддельная, смело нажимайте кнопку «Пожаловаться» и посоветуйте другу обновить собственные настройки конфиденциальности.
Ещё одно хорошее практическое правило — просматривать список друзей не реже одного раза в год. Не бойтесь удалять людей, которых вы знаете не очень хорошо. Нужны ли вам вообще фотографии их поездки в Канкун? В конце концов, они даже не привезли вам футболку.
Мы поймали серьёзную проблему 🎣
Фишинг — это не просто забавное и модное написание слова «рыбалка» на английский лад; это действительно серьёзная киберугроза. Самые распространённые виды фишинга — электронные письма и личные сообщения (DM): киберпреступник выдаёт себя за надёжный источник, например банк, компанию или даже вашего работодателя, чтобы получить информацию, похитить деньги или распространить вирус. Ох. Как будто этого мало, появился новый вид фишинга, характерный для социальных сетей: angler phishing. Это специализированная атака, при которой киберпреступники выдают себя за человека или компанию с помощью поддельных учётных записей в социальных сетях. Это может быть что угодно: от поддельной учётной записи компании, которая запрашивает ваш адрес электронной почты и номер телефона для решения вопроса со службой поддержки, до поддельного аккаунта знаменитости, который просит пожертвования или продаёт товары. Впрочем, такие учётные записи охотятся не только за вашим кошельком: с их помощью также распространяют дезинформацию о текущих событиях, политике и многом другом. Вы когда-нибудь видели, как кто-то отмечает компанию в социальных сетях, чтобы пожаловаться на неудачный опыт? Angler-фишеры следят за такими публикациями, а затем связываются с недовольными клиентами, притворяясь той самой компанией, которую те отметили. Всегда уделяйте время проверке учётных записей через сайт компании, ищите синий значок верификации на платформе социальной сети и не переходите по ссылкам из личных сообщений или электронных писем. Личные сообщения — самый распространённый способ связи при angler phishing. А если что-то звучит слишком хорошо, чтобы быть правдой (смотрю на тебя, случайное сообщение с подарочной картой на 100 долларов), скорее всего, так оно и есть. Будьте осторожны при выборе тех, на кого подписываетесь, и всегда тщательно изучайте учётную запись, прежде чем отвечать на обращения, чтобы убедиться, что она настоящая.
Отметка не обязана быть вечной
Ох… ваш отец замечательный человек, но, похоже, не может перестать отмечать вас на неловких фотографиях. А ещё хуже, что друзья по колледжу отметили вас на старом снимке — и в вашей руке определённо не вода. 🍺 🍸🥂 Что делать, если ваши социальные сети будто ведёт кто-то другой? Возможно, пора заглянуть в настройки конфиденциальности и включить уведомления с запросом одобрения, когда вас отмечают. ДАВАЙТЕ УБИРАТЬ ОТМЕТКИ! Если фотография или публикация, на которой вас отметили, смущает вас, вызывает сожаление или просто крайне неприятна, не бойтесь убрать отметку. Ваши учётные записи в социальных сетях — один из главных способов представить себя миру, поэтому вы вправе полностью контролировать свой образ. Помните: ваша мама, ваши дети и ваш руководитель могут видеть эти учётные записи. Хотели бы вы рассказать эту историю любому из них? Если ответ «возможно, нет», пора убирать отметку. Также вполне нормально обсудить с тем, кто вас отметил, почему вы удалили отметку из своей учётной записи. Если ваши друзья и семья будут знать о ваших требованиях к социальным сетям, вы сэкономите время и нервы в будущем. Наконец, отметки и обновление настроек конфиденциальности не удалят фото, видео или публикацию с профиля вашего друга. Если вы не хотите, чтобы это было доступно публично, даже в чужой учётной записи, попросите удалить материал. Примером может быть фотография вашего автомобиля с хорошо видимым номерным знаком или фасада вашего дома. Размышляя о своих высоких стандартах в отношении отметок, помните: это работает в обе стороны. Отмечайте других так, как хотели бы, чтобы отмечали вас.
Быть приватным или не быть?
Должна ли ваша учётная запись быть открытой или закрытой? Самый безопасный ответ: всегда держать её закрытой для незнакомых людей. Бум. Вопрос решён. роняет микрофон
А если серьёзно, максимальная конфиденциальность личной информации поможет вам оставаться в безопасности. Скройте свой контент от посторонних глаз, выбрав в настройках учётной записи вариант «просмотр только для друзей». Даже казалось бы незначительные сведения киберпреступники могут использовать для взлома или социальной инженерии в отношении ничего не подозревающих людей; не давайте им больше боеприпасов!
Также полезно время от времени пролистывать свои учётные записи назад и проверять настройки конфиденциальности того, что вы публиковали раньше (и где вас отмечали). Убедитесь, что всё это по-прежнему тот контент, которым вы гордитесь, и что он не раскрывает слишком многого. Готовы ли вы рассказать историю, стоящую за этой фотографией или публикацией, любому человеку? Если нет, пора удалить её или изменить настройки конфиденциальности.
Просматривая свои учётные записи, вы также можете сохранить резервные копии любимых фотографий и видео. Сохраните копию на телефон или компьютер либо загрузите её в облако. Даже комментарии и текстовые публикации легко сохранить — просто сделайте снимок экрана! 🤳
Относитесь к паролям как к единорогам
Хотите верьте, хотите нет, но самыми распространёнными паролями в мире по-прежнему остаются «password», «123456» и «qwerty». Пытаясь подтолкнуть (nudge) пользователей к более надёжным паролям, платформы ужесточили требования к ним: минимальное количество символов, цифры и специальные знаки… и теперь мы видим такие пароли, как «password123!» 🤦♀️ Если это похоже на вас или кого-то из ваших знакомых, давайте поговорим.
Мы пользуемся социальными сетями каждый день, поэтому защита учётных данных для входа крайне важна. Меняйте пароли часто; мы рекомендуем делать это каждые шесть месяцев или чаще, если вы подозреваете угрозу безопасности, например взлом аккаунта друга или утечку данных. Если один и тот же пароль используется долгое время, вероятность стать жертвой кибератаки возрастает.
Относитесь к своим паролям как к единорогам: они должны быть редкими и мощными. 🦄 Сохраняйте магию паролей, не используя их повторно в нескольких учётных записях. Так их проще запомнить, но все ваши учётные записи оказываются под повышенной угрозой компрометации. После утечки данных киберпреступники подставляют украденный пароль во все ваши остальные учётные записи, чтобы посмотреть, что сработает (это называется credential stuffing). Не позволяйте одной скомпрометированной учётной записи превратиться во многие. Если паролей слишком много, чтобы их запомнить, установите менеджер паролей, чтобы вам нужно было помнить лишь один действительно надёжный мастер-пароль.
Наконец, не бойтесь проявлять творческий подход при создании новых паролей. Попробуйте использовать парольную фразу, которую трудно забыть, или надёжный генератор паролей, чтобы киберпреступникам оставалось только гадать. И не забудьте включить многофакторную идентификацию в своих учётных записях. Этот дополнительный шаг может остановить киберпреступников.