Facebook, Instagram, TikTok, LinkedIn та будь-яка інша платформа, якою ви захоплюєтеся цього тижня, — чудовий спосіб підтримувати зв’язок із близькими. Але, на жаль, кіберзлочинці теж люблять підглядати. Що ж можна зробити, щоб залишатися в безпеці?
Не розголошуйте своє місцеперебування та особисті дані
Ми знаємо, що ви любите Сніжка; він уже багато років ваш грайливий друг, чи не так? 😺 І він так кумедно виглядає з шматком хліба на мордочці. Але подумайте: чи є в будь-якому з ваших паролів ім’я Сніжка? А у відповідях на ваші контрольні запитання? Ой-ой. Ми знайшли перший ризик для безпеки під час публікацій у соціальних мережах: розкриття надто великої кількості інформації.
Навіть звичайне оновлення статусу може швидко перетворитися на надмірне розкриття інформації, якщо ви використовуєте геотеги або поширюєте своє місцеперебування. Наприклад, публікувати фото з відпустки, поки ви далеко від дому, цікаво, але так небажані люди можуть дізнатися, що вдома нікого немає. Відсутність не обов’язково має бути тривалою: відмітка в місцевому ресторані залишає комусь якраз достатньо часу, щоб проникнути до вашого помешкання. Найкраще ділитися такими приємними спогадами, коли ви вже повернулися додому.
Поширення вашого місцеперебування та інших особистих даних також полегшує кіберзлочинцям створення переконливих листів, спрямованих на вас. Якщо ви регулярно відмічаєтеся в Starbucks у соціальних мережах, цілком імовірно, що вам надішлють фішинговий лист із подарунковою карткою на $25 або посиланням на опитування з підробленої адреси Starbucks. Не ставайте легкою мішенню для соціальної інженерії; тримайте свої постійні маршрути в таємниці.
Де межа надмірного розкриття інформації в соціальних мережах? Такі відомості, як назва школи вашої дитини, ім’я вашого улюбленого домашнього тваринного та дата вашого народження, — хороші приклади даних, яких краще не публікувати. Поміркуйте, які фото варто поширювати в мережі, а які краще надсилати приватними листами й текстовими повідомленнями друзям і родині.
Пам’ятайте: кнопка «Видалити» — зручний інструмент, але не чарівна. Цілком імовірно, що хтось устиг глянути (або зробити знімок екрана!) до того, як допис зник. Найкращий спосіб уникнути надмірного розкриття інформації в мережі — дотримуватися старої мудрості: менше — краще.
Переосмисліть, скільки інформації ви поширюєте в інтернеті. Інакше, коли ви входитимете до своїх надійних застосунків (банківських, для покупок, соціальних мереж тощо), ви можете виявити, що кіберзлочинець порпається і у ваших файлах.
Агов, ви знаєте цього типа?
Як картки покемонів, друзів в інтернеті може бути приємно збирати. 🎵 Але вам не треба ловити їх усіх. 🎵 Відмовити на запит у друзі буває важко з багатьох причин — наприклад, ви не хочете видатися неввічливим, а ту людину ви справді зустрічали на вечірці три роки тому, — але повірте: ввічливість не варта компрометації вашої безпеки.
Сторонні люди можуть прагнути зв’язатися з вами в соціальних мережах, щоб отримати доступ до ваших списків друзів, переглядати ваш приватний вміст і використовувати цю інформацію для недобрих цілей, наприклад для вгадування ваших паролів і відповідей на контрольні запитання. Найкраще обмежити список друзів людьми, яких ви знаєте й кому довіряєте.
Не приймайте запити в друзі від незнайомців. Спільні друзі не обов’язково роблять людину безпечною — а якщо спільних друзів немає, це може бути ще більш тривожною ознакою. Ви не образите їхніх почуттів, якщо відмовите (швидше за все, вони навіть не помітять), а ваш обліковий запис залишиться в безпеці.
Запит у друзі від людини, яка вже є у вашому списку друзів, також може бути тривожною ознакою. Цілком можливо, що цей новий обліковий запис — підроблений. Перевірте його справжність, зв’язавшись із цією людиною через інший надійний канал (наприклад, текстове повідомлення чи електронний лист). Якщо новий обліковий запис справді належить вашому другові, запитайте, чи він створює його через порушення безпеки. Якщо це так, порадьте другові переконатися, що він змінив пароль, і нагадайте ввімкнути двофакторну автентифікацію в налаштуваннях. А якщо обліковий запис підроблений, сміливо натискайте кнопку «поскаржитися» та порадьте другові оновити власні налаштування конфіденційності.
Ще одне корисне правило — переглядати списки друзів принаймні раз на рік. Не бійтеся пройтися ними й видалити людей, яких ви майже не знаєте. Чи вам справді потрібно бачити фото з їхньої поїздки в Канкун? Вони ж навіть не привезли вам футболку.
Ми впіймали велику проблему 🎣
Фішинг — це не просто модний, кумедний спосіб написати «рибалка»; це справді серйозна кіберзагроза. Фішингові листи та особисті повідомлення (DM) — найпоширеніший різновид: кіберзлочинець видає себе за авторитетне джерело, як-от банк, компанію чи навіть вашого роботодавця, щоб отримати інформацію, викрасти гроші або поширити вірус. Жах. Наче цього було мало, з’явився новий різновид фішингу, характерний для соціальних мереж: angler phishing. Це спеціалізована атака, під час якої кіберзлочинці видають себе за особу чи компанію через підроблені облікові записи в соціальних мережах. Це може бути що завгодно: від підробленого облікового запису компанії, який просить вашу адресу електронної пошти та номер телефону для вирішення питання обслуговування клієнтів, до підробленого облікового запису знаменитості, що просить пожертви або продає товари. Проте ці облікові записи не завжди полюють на ваш гаманець; їх також можна використовувати для поширення дезінформації про поточні події, політику тощо. Чи бачили ви коли-небудь, як хтось відмічає компанію в соціальній мережі, щоб поскаржитися на поганий досвід? Angler-фішери стежать за цим, а потім зв’язуються з невдоволеними клієнтами, прикидаючись компанією, яку ті відмітили. Завжди знаходьте час, щоб перевірити облікові записи через вебсайт компанії, шукайте синій значок верифікації на платформі соціальної мережі та уникайте переходу за посиланнями, отриманими в особистих повідомленнях чи листах. Особисті повідомлення — найпоширеніша точка контакту для angler phishing. І якщо щось звучить надто добре, щоб бути правдою (дивлюся на вас, випадкове повідомлення з подарунковою карткою на $100), то, найімовірніше, так і є. Будьте обережні з тим, на кого підписуєтеся, і завжди ретельно досліджуйте обліковий запис, щоб переконатися в його справжності, перш ніж відповідати на запити.
Відмітка не обов’язково назавжди
Ох… ваш тато чудова людина, але, здається, не може припинити відмічати вас на незручних фото. Ще гірше, що друзі з університету відмітили вас на старому фото — і те, що у вас у руці, точно не вода. 🍺 🍸🥂 Що робити, коли ваші соціальні мережі здаються сформованими кимось іншим? Можливо, настав час переглянути налаштування конфіденційності й налаштувати сповіщення із запитом на схвалення щоразу, коли вас відмічають. ДАВАЙТЕ ПРИБЕРЕМО ВІДМІТКИ! Чи вам соромно, чи ви шкодуєте, чи просто почуваєтеся вкрай ніяково через фото або допис, де вас відмітили, не бійтеся трохи прибрати відмітки. Ваші облікові записи в соціальних мережах — один із найважливіших способів презентувати себе світові, тож ви маєте право повністю контролювати свій образ. Пам’ятайте: ці облікові записи можуть бачити ваша мама, ваші діти та ваш керівник. Чи хотіли б ви розповісти цю історію комусь із них? Якщо відповідь «можливо, ні», час прибрати відмітку. Цілком нормально також поговорити з тим, хто вас відмітив, про те, чому ви її прибрали зі свого облікового запису. Якщо ваші друзі та родина знатимуть про ваші стандарти щодо соціальних мереж, ви заощадите час і емоційні сили в майбутньому. Нарешті, відмітки й оновлення налаштувань конфіденційності не видаляють фото/відео/допис із профілю вашого друга. Якщо це щось, чого ви не хочете бачити у відкритому доступі, навіть на чужому обліковому записі, попросіть це прибрати. Прикладом може бути фото вашого автомобіля з видимим номерним знаком або фасаду вашого будинку. Обмірковуючи свої високі стандарти щодо відміток, пам’ятайте, що це працює в обидва боки. Відмічайте так, як хочете, щоб відмічали вас.
Бути приватним чи ні?
Чи має ваш обліковий запис бути публічним, чи приватним? Найбезпечніша відповідь: завжди тримайте свої облікові записи приватними для людей, яких ви не знаєте. Бум. Питання закрите. кидає мікрофон
Але серйозно: максимальна приватність ваших особистих даних допоможе вам залишатися в безпеці. Сховайте свій вміст від сторонніх очей, вибравши в налаштуваннях облікового запису «переглядати можуть лише друзі». Навіть, здавалося б, дрібні фрагменти інформації кіберзлочинці можуть використати для злому або соціальної інженерії щодо нічого не підозрюючих людей; не давайте їм більше боєприпасів!
Також варто час від часу прокручувати свої облікові записи назад і перевіряти налаштування конфіденційності для того, що ви публікували раніше (і де вас відмічали). Переконайтеся, що весь вміст досі такий, яким ви пишаєтеся, і що він не розкриває зайвого. Чи є це фото або допис історією, якою ви б охоче поділилися з будь-ким? Якщо ні, час видалити їх або змінити налаштування конфіденційності.
Перегляд облікових записів — також гарна нагода зберегти резервні копії улюблених фото чи відео. Збережіть копію на телефон/комп’ютер або завантажте її в хмару. Навіть коментарі та текстові дописи легко зберегти — просто зробіть знімок екрана! 🤳
Ставтеся до паролів як до єдинорогів
Хочете вірте, хочете ні, але найпоширеніші паролі у світі досі — «password», «123456» та «qwerty». Прагнучи підштовхнути (nudge) користувачів до безпечніших паролів, платформи конкретизували вимоги до паролів, додавши мінімальну кількість символів, цифри та спеціальні символи… і тепер ми бачимо такі речі, як «password123!» 🤦♀️ Якщо це схоже на вас або на когось, кого ви знаєте, давайте поговоримо.
Ми користуємося своїми обліковими записами в соціальних мережах щодня, тож захист облікових даних для входу має першочергове значення. Змінюйте паролі часто; ми радимо робити це кожні шість місяців або частіше, якщо ви підозрюєте загрозу безпеці, як-от злам друга чи витік даних. Використання того самого пароля впродовж тривалого часу підвищує ймовірність стати жертвою кібератаки.
Ставтеся до своїх паролів як до єдинорогів — вони мають бути рідкісними й потужними. 🦄 Зберігайте магію своїх паролів, не використовуючи їх повторно в кількох облікових записах. Так їх, можливо, легше запам’ятати, але це наражає всі ваші облікові записи на більший ризик компрометації. Після витоку даних кіберзлочинці підставляють ваш викрадений пароль до всіх інших ваших облікових записів, щоб побачити, що спрацює (це називається credential stuffing). Не дозволяйте одному скомпрометованому обліковому запису перетворитися на багато. Якщо паролів забагато, щоб їх пам’ятати, завантажте менеджер паролів, щоб вам залишалося пам’ятати лише один дійсно надійний головний пароль.
Нарешті, не бійтеся проявляти творчість, вигадуючи нові паролі. Спробуйте використати парольну фразу, яку складно забути, або безпечний генератор паролів, щоб кіберзлочинці гадали марно. І не забудьте ввімкнути багатофакторну ідентифікацію у своїх облікових записах. Цей додатковий крок може зупинити кіберзлочинців.