Фишинг, скимминг, ботнет — разбираем слова, которые пугают в новостях
Взлом аккаунта, кража денег с карты, мошеннический звонок — с этим сталкивался почти каждый. Но за каждым таким случаем стоит конкретный механизм, у которого есть своё название. Понимать, как работает схема, — первый шаг к тому, чтобы в неё не попасть.
Центр мониторинга и профилактики подготовил вторую часть словаря кибербезопасности. В карточках собрали термины, которые встречаются в новостях и в разговорах, — с простыми объяснениями. Первая часть вышла раньше, теперь список пополнился новыми понятиями.
Зачем это нужно? Большинство атак рассчитаны на невнимательность. Человек видит знакомый логотип, переходит по ссылке, вводит пароль — и только потом понимает, что его обманули. Если он заранее знает, как называется приём, шанс остановиться выше.
Что чаще всего угрожает обычному пользователю
Угрозы делят на внешние и внутренние. Внешние приходят от хакеров и преступных группировок, а ещё случаются из-за сбоев техники или природных катастроф. Внутренние — это когда проблему создаёт кто-то из своих: сотрудник, у которого увели доступ, или небрежность в обращении с данными.
Один из самых частых сценариев — программы-вымогатели. Они шифруют файлы на устройстве и требуют деньги за возврат. Другой распространённый случай — утечка данных: личная информация или документы организации оказываются в руках злоумышленников. Бывает и так, что взламывают аккаунт и от имени владельца просят деньги у его друзей.
Терминов много, и запоминать их все сразу не нужно. Достаточно понимать общий принцип: любая схема опирается на доверие или на спешку. Как только вас торопят, пугают блокировкой или просят код из сообщения — стоит остановиться.
«Знать больше о цифровой безопасности — значит лучше защищать себя в интернете», — отмечают авторы словаря.
Карточки можно сохранить и переслать знакомым — особенно тем, кто недавно завёл банковскую карту в приложении или впервые столкнулся со звонком от «службы безопасности».