Профилактика кибербезопасности

1

 

 

«Помощь в игре» с блокировкой iCloud

«Лжправоохранитель»

«Виртуальная дружба»

«Заработок за пять минут»

Тебя могут «пробить» за 5 минут: что такое доксинг и как не стать жертвой

В сети легко забыть, что экран телефона не делает нас невидимыми. Порой достаточно просто поругаться в комментах или обыграть кого-то в онлайн-игре, чтобы в ход пошли «грязные» приемы.

Разбираем два главных термина современного интернета, о которых должен знать каждый.

1. ДОКСИНГ (Doxing) — это слив твоих данных.
Это когда кто-то ищет и выкладывает в открытый доступ твою личную инфу без разрешения. Что обычно находят обидчики?
Реальное имя и фамилию;
Номер телефона;
Домашний адрес и номер школы;
Ссылки на страницы твоих близких;
Личные или неловкие фото.

Зачем? Чтобы запугать, затравить, заставить извиняться на камеру или просто разрушить репутацию.

2. СВАТТИНГ (Swatting) — это жесткое продолжение.
Название пошло от американского спецназа (SWAT). Это когда злоумышленники узнают твой адрес и вызывают к тебе домой полицию, МЧС или скорую с ложным сообщением (например, о минировании или захвате заложников).

В чем опасность?
К тебе приедет группа захвата в бронежилетах и с оружием.
Это колоссальный стресс для тебя и родителей.
За ложный вызов спецслужб (даже если это сделал не ты, а «шутник» с твоего IP) предусмотрены реальные тюремные сроки.

ЧЕК-ЛИСТ: Как защитить себя прямо сейчас

Чтобы тебя было невозможно «сдеанонить», настрой свою цифровую гигиену:

1. Убей связку «Никнейм = Реальное имя»
Не используй один и тот же ник везде (Steam, TG, VK, форумы). Если по нику в игре находят твой профиль ВК с фото школы — ты легкая мишень.
Не ставь реальное имя в юзернейм ТГ (@ivan_ivanov_2009 — плохая идея).

2. Проверь настройки приватности в Telegram
Зайди в Настройки ➔ Конфиденциальность и поставь:
Номер телефона: Никто (или Только контакты).
Кто видит ссылку при пересылке: Никто.
Кто может звонить: Мои контакты (через звонки мошенники могут узнать твой IP-адрес!).
Двухэтапная аутентификация: ВКЛЮЧИТЬ ОБЯЗАТЕЛЬНО! Это спасет аккаунт от угона.

3. Не «пали» геолокацию
Не выкладывай фото с балкона (по домам напротив адрес вычисляется за 10 минут).
Не пости билеты на поезд/концерт, где виден штрихкод или паспортные данные.
Не фоткайся с табличками улиц или на фоне школы с номером.

4. Загугли сам себя
Вбей в поисковик свои никнеймы, номер телефона и имя. Посмотри, что интернет знает о тебе. Нашел старые страницы с реальными фото? Удали их.


Что делать, если тебя УЖЕ доксят или угрожают?

1. НЕ ПАНИКУЙ И НЕ ПЛАТИ ДЕНЬГИ. Если шантажисту заплатить хоть раз, он не отстанет.
2. Скринь всё. Сделай скриншоты переписок, ссылок на каналы, где выложили данные, и никнеймов агрессоров. Не удаляй переписку.
3. Жми «Пожаловаться». Отправляй жалобы в поддержку Telegram/соцсети за буллинг и распространение личных данных.
4. СКАЖИ ВЗРОСЛЫМ. Сразу расскажи родителям, соцпедагогу или психологу. Доксинг и сваттинг — это преступления. Разбираться с этим должны правоохранительные органы, а не ты в одиночку.

Интернет помнит всё, но если ты умеешь шифроваться — ты в безопасности.
Перешли этот пост другу, чтобы он тоже проверил свои настройки!

1️⃣Следственный комитет предупреждает: злоумышленники заставляют граждан продавать жилье под предлогомучастия в «специальной операции», убеждая, что сделки фиктивны. На самом деле сделка является реальной, и человек лишается недвижимости.

 

✅Чтобы защитить себя от мошенников необходимо помнить несколько правил:

 

🔵Правоохранители НЕ проводят «финансовые спецоперации» с жильем! Никто и никогда не попросит вас продать квартиру, чтобы «сберечь ее». 

🔵«Фиктивных продаж» не существует! Любая сделка у нотариуса или риэлтора будет юридически настоящей. 

🔵Подписка о неразглашении по телефону – фейк! Документы подписываются только лично в служебных кабинетах ведомств. 

🔵Видеозвонок «в форме» – обман! Аферисты используют нейросети (deepfake) и фальшивые кабинеты. 

 

‼️Если ваш близкий стал скрытным, постоянно говорит по телефону и собирается срочно продавать жилье – немедленно вмешайтесь и обратитесь в правоохранительные органы.

Памятка по настройке двухфакторной аутентификации в мессенджерах

Viber, Telegram и WhatsApp

 

Viber:

1. Откройте Viber на смартфоне
2. Нажмите на кнопку Ещё
3. Выберите Настройки
4. Выберите Конфиденциальность
5. Нажмите Двухэтанная проверка
6. Введите 6-значный PIN-код
7. Нажмите Далее
8. Введите PIN-код ещё раз
9. Нажмите Далее
10. На странице подтверждения вы увидите адрес email, который вы указали при регистрации учётной записи Viber.

• Нажмите Далее, чтобы продолжить и завершить настройку двухэтапной проверки.
• Если вы не указывали email ранее или хотите использовать другой email, введите желаемый адрес.

11. Вы получите письмо, с помощью которого вам нужно подтвердить свой адрес email, чтобы завершить настройку двухэтапной проверки.

 

Telegram:

1. Перейти в Настройки → «Конфиденциальность».
2. Выбрать раздел «Двухэтапная аутентификация» и включить её.
3. Ввести пароль, которым дополнительно будет защищён аккаунт.
4. Нажать «Готово».

Также рекомендуется: перейти в Настройки → «Активные сессии» и

нажать кнопку «Завершить все другие сеансы».

 

WhatsApp:

1. Откройте Настройки WhatsApp.
2. Нажмите Аккаунт > Двухшаговая проверка > Включить или Установить PIN-код.
3. Введите желаемый шестизначный PIN-код и подтвердите его.
4. Укажите адрес электронной почты, к которому у вас есть доступ, или нажмите Пропустить, если вы не хотите указывать адрес. Мы рекомендуем указать адрес электронной почты, так как это поможет защитить ваш аккаунт и позволит сбросить двухшаговую проверку в случае необходимости.
5. Нажмите Далее.
6. Подтвердите адрес электронной почты и нажмите Сохранить или Готово.

Мошенники не дремлют и постоянно придумывают новые способы обмана. Вам звонят из банка и просят сообщить данные карты? Будьте осторожны – это может быть вишинг! Узнайте, как защитить себя от мошенников, посмотрев новый видеоролик «ВИШИНГ-Азбука цифровой безопасности».

1.ВИШИНГ

2.ЗВОНОК ОТ НЕЗНАКОМЦА 

3.А ВЫ ЗНАЕТЕ,ЧЕМ ЗАНИМАЕТСЯ ВАШ РЕБЕНОК В ИНТЕРНЕТЕ?

4.МВД предупреждает: искусственным интеллектом может воспользоваться злоумышленник

5.Остановите фейк! Защитите себя и других!

6.Можно ли входить в чужой iCloud со своего iPhone?

7.Вашего ребенка запугивают прямо сейчас? Новая схема мошенников

8.«Ваш счет в опасности!»: фраза, с которой начинается большинство киберпреступлений

9.Это ловушка!

10.Не совершайте финансовые операции по звонку неизвестных!

11.МВД предупреждает: мошенники входят в доверие к детям через онлайн-игры

12.Как не стать жертвой киберпреступника!?

 

Основные понятия, которые относятся к теме безопасного поведения в сети интернет и описывают виды киберпреступлений:

Вишинг (англ. vishing – voice + phishing) – это устная разновидность фишинга, при которой злоумышленники посредством телефонной связи, используя приемы, методы и технологии социальной инженерии, под разными предлогами, искусно играя определенную роль (как правило, сотрудника банка, технического специалиста и т.д.), вынуждают человека сообщить им свои конфиденциальные банковские или персональные данные либо стимулируют к совершению определенных действий со своим банковским счетом или банковской картой. Источник

ВИШИНГ ВИДЕОМАТЕРИАЛЫ 

Информационная безопасность – состояние защищенности сбалансированных интересов личности, общества и государства от внешних и внутренних угроз в информационной сфере. Источник 

Кибератака – целенаправленное воздействие программных и (или) программно-аппаратных средств на объекты информационной инфраструктуры, сети электросвязи, используемые для организации взаимодействия таких объектов, в целях нарушения и (или) прекращения их функционирования и (или) создания угрозы безопасности обрабатываемой такими объектами информации. Источник 

Кибербезопасность – состояние защищенности информационной инфраструктуры и содержащейся в ней информации от внешних и внутренних угроз. Источник

Кибербуллинг – это травля с использованием цифровых технологий. Кибербуллинг может происходить в социальных сетях, мессенджерах, на игровых платформах и в мобильных телефонах. Это целенаправленная модель поведения, которая ставит своей задачей запугать, разозлить или опозорить того, кто стал объектом травли. Источник

Киберинцидент – событие, которое фактически или потенциально угрожает конфиденциальности, целостности, подлинности, доступности и сохранности информации, а также представляет собой нарушение (угрозу нарушения) политик безопасности. Источник

Кибертерроризм – атаки на информационные системы, несущие угрозу здоровью и жизни людей, а также способные спровоцировать серьезные нарушения функционирования критически важных объектов в целях оказания воздействия на принятие решений органами власти, либо воспрепятствования политической или иной общественной деятельности, либо устрашения населения, либо дестабилизации общественного порядка. Источник

Конфиденциальность информации – требование не допускать распространения и (или) предоставления информации без согласия ее обладателя или иного основания, предусмотренного законодательными актами Республики Беларусь. Источник

Обладатель информации – субъект информационных отношений, получивший права обладателя информации по основаниям, установленным актами законодательства Республики Беларусь, или по договору. Источник

Мошенничество в виде лотереи – это электронное сообщение, информирующее вас о том, что вы выиграли огромную сумму денег, и для того, чтобы получить свой приз или выигрыш, вам нужно заплатить небольшую плату. Источник

Нежелательный контент – это не только материалы (картинки, видео, аудио, тексты), содержащие насилие, порнографию, пропаганду наркотических средств, азартных игр, но и различные вредоносные и шпионские программы, задача которых получить доступ к информации на компьютере владельца. Также к нежелательному контенту относятся сайты, запрещенные законодательством. Источник

Персональные данные – основные и дополнительные персональные данные физического лица, подлежащие в соответствии с законодательными актами Республики Беларусь внесению в регистр населения, а также иные данные, позволяющие идентифицировать такое лицо. Источник 

Пользователь информации – субъект информационных отношений, получающий, распространяющий и (или) предоставляющий информацию, реализующий право на пользование ею. Источник

Пользователь информационной системы и (или) информационной сети – субъект информационных отношений, получивший доступ к информационной системе и (или) информационной сети и пользующийся ими. Источник

Предоставление информации – действия, направленные на ознакомление с информацией определенного круга лиц. Источник

Преступления в информационной сфере – предусмотренные Уголовным кодексом Республики Беларусь преступления против информационной безопасности (киберпреступления) и иные преступления, предметом или средством совершения которых являются информация, информационные системы и сети. Источник

Распространение информации – действия, направленные на ознакомление с информацией неопределенного круга лиц. Источник

Сваттинг – тактика домогательства, которая реализуется посредством направления ложного вызова той или иной службе. Например, люди сообщают о минированиях, преследуя цель устроить неразбериху и панику в конкретном месте. Источник

Скам (scam – c англ. яз. афера, мошенничество) – это мошенничество в сети Интернет. Источник

Смишинг – вид мошенничества (англ. smishing – SMS + phishing), целью которого является переход по ссылке из SMS и/или загрузки вредоносного программного обеспечения. Смишинг-сообщение обычно имеет схожий внешний вид сообщения от банка, государственного учреждения, оператора электросвязи, известного магазина, а также о внезапном выигрыше в лотерею или акции и т.д. Источник

Фишинг (англ. phishing от fishing «рыбная ловля, выуживание») – вид мошенничества, цель которого является получение конфиденциальных данных для доступа к различным сервисам (электронной почте, странице в социальной сети, интернет-банкингу и т.д.). Источник

ФИШИНГ ВИДЕЛМАТЕРИАЛЫ

Цифровая гигиена – это свод правил, следуя которым, человек обеспечивает себе информационную безопасность (не анонимность, а защиту) в сети Интернет. Относится к сфере знаний о цифровой безопасности. Источник

Smishing (использование текстовых сообщений SMS) – это метод, похожий на фишинг, но вместо отправки электронных писем злоумышленники отправляют текстовые сообщения своим потенциальным жертвам. Вы получаете срочное текстовое сообщение на свой смартфон с прикрепленной ссылкой, в которой говорится, что оно принадлежит вашему банку и вам необходимо получить к нему доступ, чтобы обновить банковскую информацию или другую информацию онлайн-банкинга. Источник 

Кибербуллинг

Информация о кибербуллинге, о противодействии этому негативному явлению, тест-тренажер:

• Остановим буллинг вместе!
• Республиканский центр психологической помощи. Осторожно, кибербуллинг!
• Тест на тему кибербуллинга
• Что такое кибербуллинг и как защитить детей в сети интернет

Материалы управления по противодействию киберпреступности можно скачать здесь: 

• Профилактика киберпреступности
• Как не стать жертвой киберпреступника
• Вишинг
• Безопасность в интернете
• Осторожно! Мошенники

Профилактические листовки

Образцы раздаточных материалов для информирования по вопросам кибербезопасности:

• Сайт МВД Республики Беларусь
• Киберпреступность в Беларуси
• Как не стать жертвой вишинга
• Как не стать жертвой фишинга
• Как не стать жертвой интернет-мошенников
• Как не стать жертвой киберпреступника. Защита банковской карточки

Профилактическое видео

Видеосюжеты о вишинге, сваттинге, хакерских атаках, профилактике кибербуллинга. Подборка обучающих и развивающих видеоматериалов, которые помогут детям получить представление о приемлемых моделях поведения в Интернете:

• Вишинг
• Вишинг
• Сваттинг
• Как обманывают в интернете мошенники. Самые громкие хакерские атаки
• Как не стать жертвой мошенника?
• Общие правила безопасности в интеренете
• Как не стать жертвой обмана и сохранить деньги! Ролик 1
• Как не стать жертвой обмана и сохранить деньги! Ролик 2
• Как не стать жертвой обмана и сохранить деньги! Ролик 3
• Правила цифровой безопасности
• Схемы мошенничества: как защитить деньги
• Видеоролики на тему профилактики кибербуллинга
• Информационная гигиена

ПАМЯТКИ

Образцы раздаточных материалов для информирования по вопросам компьютерной безопасности и цифровой гигиены:

• Цифровая гигиена (для детей)
• Цифровая гигиена (для родителей)
• Компьютерная безопасность
• Что делать, если ребенок жертва травли? (для родителей)
• Травля это когда? (для детей)

Буклеты

Образцы раздаточных материалов для информирования по вопросам цифровой гигиены:

• Цифровая гигиена (для детей)
• Цифровая гигиена (для родителей)

Рекомендации о том, как не стать жертвой кибермошенников и информация об уголовной ответственности за киберпреступления:

• Правила, которые помогут Вам не стать жертвой киберпреступлений
• Борьба с киберпреступностью
• Киберликбез

В Уголовном кодексе Республики Беларусь содержится ряд статей, предусматривающих уголовную ответственность за киберпреступления:

• ст.212 «Хищение путем использования компьютерной техники»;
• ст.349 «Несанкционированный доступ к компьютерной информации»;
• ст.350 «Модификация компьютерной информации»;
• ст.351 «Компьютерный саботаж»;
• ст.352 «Неправомерное завладение компьютерной информацией»;
• ст.353 «Изготовление либо сбыт специальных средств для получения неправомерного доступа к компьютерной системе или сети»;
• ст.354 «Разработка, использование либо распространение вредоносных программ»;
• ст.355 «Нарушение правил эксплуатации компьютерной системы или сети»

Материалы и рекомендации для детей, родителей и педагогов:

Проверьте свою цифровую грамотность. Источник

Рекомендации для детей:

• Безопасное поведение в сети Интернет
• Тест «Что ты знаешь о персональных данных?»

Рекомендации для родителей:

• Советы по обеспечению безопасности детей в Интернете от компании Google
• Десять правил безопасности для детей в сети Интернете
• Справочник по интернет-угрозам. Путеводитель для родителя
• Курс для родителей «Дети в Интернете»

Рекомендации для педагога:

• Ответственное поведение учителей в сети 
• Методические рекомендации «Ответственное поведение учителей в сети»
• Сетевой этикет

Если Вы стали жертвой киберпреступников, обращайтесь в главное управление по противодействию киберпреступности криминальной милиции МВД Беларуси

Профилактические материалы доступны в электронном виде
для скачивания по ссылке: https://disk.yandex.ru/d/LMHmygplu9FFPQ

Проект POMOGUT.BY — это объединение усилий и возможностей государства и гражданского общества.
Наша задача — помочь тем, кто оказался один на один со своей бедой и потерялся в океане обещаний, предложений и услуг.

По инициативе МВД Республики Беларусь разработан интерактивный информационный ресурс POMOGUT.BY, который направлен на профилактику наркомании, оказание помощи наркозависимым и созависимым.

На сайте kids.pomogut.by собрана самая важная информация о проблемах в сети,  о «Насилии в отношении детей», о «Безопасном поведении».

Безопасность детей в сети

На сайте pomogut.by мы собрали для вас самую важную информацию о проблемах в сети. Как вовремя понять что такое буллинг? Куда обращаться и кто может помочь? Как с этим бороться ? На эти и многие другие вопросы вы найдете ответ на сайте.

Наркотики и интернет

Интернет – информационный ресурс, который открывает безграничные возможности поиска новой работы. Наркодилеры также размещают здесь свои предложения, которые зачастую обещают легкие и быстрые деньги. Как защититься от их уловок, вы узнаете здесь