Небезпеки соцмереж: як не стати жертвою

12 червня 2016, 08:39
Зайва відвертість може обернутися втратою грошей і навіть в'язницею

Під прицілом. Той, хто багато розповідає про себе в соцмережах, може стати жертвою. Фото Д. Рогулін/ТАСС

Користувачі соцмереж, повідомляють в своєму акаунті детальну інформацію про себе: ім'я, прізвище, електронну пошту, номер телефону, ті, що зберігають паролі доступу до своїй сторінці на серверах соцмереж, можуть зіткнутися з серйозними неприємностями, якщо їх сторінка буде зламана хакерами. Такі випадки непоодинокі, що показав свіжий скандал зі зломом сервера з інформацією про користувачів популярної соцмережі "ВКонтакте". В інтернеті була виставлена на продаж база даних на більш ніж 100 мільйонів акаунтів з особистою інформацією користувачів за ціною всього один біткоін (віртуальна інтернет-валюта, сьогодні 1 біткоін дорівнює $570). Адміністрація "ВКонтакте", спростовуючи факт злому, назвала базу даних застарілою, але визнала, що шахраям вдалося в 2011-2012 роках зібрати базу логінів і паролів користувачів. Більше 90% інформації актуальні й досі, хоча, як запевняють адміністрації ВК, всі зламані паролі були змінені ними примусово.

МЕТА ХАКЕРІВ. Як роз'яснив нам глава Департаменту кіберполіції Національної поліції України полковник Сергій Демедюк, зазвичай хакери продають дані шахраям, які використовують чужі акаунти для заробляння грошей. Хоча й самі не цураються заробити на виявленій "полуничці", якій люди, перш за все відомі, необережно діляться в закритих групах "для своїх", думаючи, що чужі цього не побачать.

Реклама

"Найпопулярніший спосіб – це шантаж, наприклад, людина в закритій групі публікує свої інтимні фото або компрометуюче листування, після злому все це потрапляє до зловмисників, – каже Демедюк. – Хакери вимагають чималі гроші за те, що ці знімки не з'являться у відкритому доступі. Але куди більш небезпечно, якщо від вашого імені почнуть публікувати оголошення про продаж зброї або наркотиків, про торгівлю людьми. Коли спецслужби зацікавляться таким "бізнесом", вони вийдуть на людину, а він поняття не має, що від його імені скоюється злочин. Поліцейський каже, що спецслужби в кінцевому підсумку визначать, що акаунт був зламаний, але "потерпілий нервів витратить чимало".

Що стосується скоєння тяжких злочинів за допомогою зламаних акаунтів – наприклад, визначити за фото в соцмережі багату людину і викрасти її або її близьких з метою викупу, або обікрасти її будинок, то, за словами Демедюка, такі випадки надзвичайно рідкісні.

А IT-експерт Ігор Вілков каже, що бази даних використовуються в кібервійнах, наприклад, від імені реальних користувачів публікуються записи з критикою влади, що закликають до повалення державного устрою, насильства. "Також такі бази цікавлять тих, хто займається маркетингом – для розсилки реклами і вивчення ринку продажів", – додав Вілков. Не виключає він і того, що інформація про тих, хто любить розмовляти в мережі на політичні теми, може виявитися на сайтах на кшталт "Миротворця".

Реклама

ЯК ЗАХИСТИТИСЯ.

За словами Вілкова, в тому, що їх паролі і логіни стали доступними, винні самі користувачі. "Я б порадив поменше викладати особистих фото типу "я на Мальдівах", по мінімуму ставити програми на кшталт "хто був на моїй сторінці", різні ігри, так як вони збирають занадто багато інформації про користувача. І, звичайно ж, створити надійний пароль: мінімум 8 символів, а краще до 20-ти, включаючи великі і маленькі букви і спецсимволи – розділові знаки, відсотки, і ніколи не запам'ятовувати його на комп'ютері", – каже Вілков. А ось директор IT-компанії Юрій Савицький вважає, що зламати можна будь-який пароль, і радить прив'язувати аккаунт до мобільного телефону для смс-авторизації. "Це трохи незручно, але шанс втратити акаунти знижується багаторазово. Також не варто повідомляти особисту пошту – через неї можна вкрасти пароль аккаунта в соцмережі навіть дилетанту за допомогою функції "забув пароль", і особливо не давайте номер телефону. Буває, шахраї відновлювали сім-карту у оператора як загублену і потім від імені абонента здійснювали дзвінки, зламували аккаунт і навіть знімали гроші з банківського рахунку", – радить Савицький.