Веб-безопасностьЧего бояться в интернете: фишинг, шопинг и публичные сети

Фишинг — очень распространённый и опасный вид мошенничества, при котором злоумышленник выуживает личные данные из доверчивых пользователей. Чтобы добиться своего, фишер хитростью вынуждает пользователя перейти на сайт-подделку и ввести необходимую информацию.

Часто мошенники отправляют вредоносную ссылку через электронную почту, социальную сеть, мессенджер или СМС. Обычно в сообщении говорится о заманчивой акции, важной новости или внезапной опасности, требующей незамедлительных мер. Зачастую и послание, и сайт выглядят так, будто принадлежат благонадёжной компании, например известному банку или интернет-магазину, а бдительность усыпляют фирменные логотипы и похожий на настоящий веб-адрес. Невнимательный пользователь следует инструкциям, а фишер получает желаемое: реквизиты карты или логин и пароль к личному кабинету.

Как и фишеры, мошенники, распространяющие вредоносные программы, делятся по интересам. Одни охотятся за личными данными — например, реквизитами для онлайн-банкинга и систем электронных платежей. Программы — клавиатурные шпионы передают последовательность нажатых клавиш на странице авторизации банка. Другие преступники вымогают деньги, заблокировав устройство, сменив PIN-код, зашифровав файлы. Третьи наживаются на платных звонках и СМС, которые проходят незаметно для пользователя в фоновом режиме. Четвёртые тайком подключаются к корпоративной сети. Пятые внедряют в систему назойливую рекламу.

Чтобы установить вирус или троянец, злоумышленник использует фишинговые схемы, заражённые сайты и уязвимости браузера. Однако больше всего угроз связано с мобильными приложениями: по прогнозу Gartner, к 2017 году три четверти брешей в защите придутся именно на них.

Разные специалисты по безопасности предпочитают разные мобильные операционные системы. Доводы есть как в пользу одних, так и в пользу других.

Зато насчет самой опасной системы мало кто спорит: ею считается Android. По статистике «Лаборатории Касперского», на Android нацелены 99 % вирусов и троянцев. Android работает на подавляющем большинстве устройств, ее код открыт для всех, а пользователю легко получить права администратора и заодно отключить часть защитных механизмов. Специалисты Dr. Web подсчитали: за 2014 год количество записей вредоносных программ для Android выросло вдвое. А если считать с 2010 года, когда появились первые вирусы, — в 189 раз! При этом каждой записи иногда соответствуют несколько программ.

Особенно рискуют пользователи, разрешающие смартфону или планшету устанавливать приложения из непроверенных источников. В Android это можно сделать через меню. А владельцы iPhone и iPad могут обойти ограничения App Store с помощью джейлбрейка, взломав операционную систему устройства. Впрочем, иногда заражённые программы попадаются и в официальных цифровых магазинах — даже в App Store. Бывает, что троянцы уже встроены в прошивку производителя. Чтобы избежать инфицирования, необходимо пользоваться антивирусом, следить за разрешениями, которые просят программы, не скачивать приложения откуда попало и лишний раз не экспериментировать с операционной системой.

Wi-Fi-сети не вполне безопасны — даже если они защищены паролем. Чтобы получить данные, преступник обычно выбирает одну из двух схем: либо перехватывает трафик с помощью специальной программы, вклинившись между мобильным устройством и точкой доступа, либо создает собственную точку, например с названием кафе или оператора связи. Если поток не закодирован, мошенник может узнать всё, что делал пользователь: ему достанется номер банковской карты, пароли и логины, номер телефона. Сама по себе утечка данных может быть не слишком опасной, но, например, тот, кто завладел электронной почтой, сможет получить доступ к сайтам и сервисам, привязанным к вашему адресу.

Некоторые сайты работают через защищённый протокол HTTPS. Даже если злоумышленник перехватит данные через такое соединение, он не сможет их расшифровать. Используемый протокол отображается в адресной строке: если видна зелёная пиктограмма-замок, то соединение безопасно. Впрочем, лучше не рисковать и, подключившись к интернету через Wi-Fi, не вводить никакую ценную информацию, а тем более не пользоваться онлайн-банкингом и системами электронных платежей. Следует внимательно следить за предупреждениями браузера.

Перед покупкой необходимо тщательно проверить сайт магазина, чтобы не попасться в ловушку. Первое, что должно насторожить, — бесплатный хостинг вроде Ucoz. Адрес сайта стоит вводить вручную, а не переходить напрямую по ссылке из поисковой системы. Солидный магазин в подробностях указывает реквизиты, в том числе расположение офиса. Если методы оплаты — например, только QIWI-кошелёк — не позволяют определить адресата, то магазин подозрительный. На крупных платформах, где работают разные продавцы (eBay, AliExpress), вся процедура покупки должна проходить на сайте, за исключением страницы платёжной системы. Честные продавцы никогда не просят ввести платёжные данные до покупки. Наконец, о заслуживающем доверия магазине всегда можно найти отзывы клиентов. Для шопинга стоит завести отдельную банковскую карту с ограниченной суммой или лимитом кредита, чтобы не потерять деньги в случае кражи личной информации, и отдельный почтовый ящик для спама.

По данным InfoWatch, только в первом полугодии 2015 года по всему миру произошли 723 утечки конфиденциальной информации, из-за чего были скомпрометированы 262 миллиона записей персональных данных. Правда, хакеры были виноваты лишь в трети инцидентов, а сведения просачивались через сеть в 40 % случаев. Россия заняла второе место в мире по количеству утечек: среди пострадавших — МТС, ВТБ 24, РЖД, СОГАЗ. Клиент компании не в силах предотвратить беду, и ему остаётся лишь поменять доставшиеся злоумышленникам данные.

Сегодня мошенники обчищают мобильные счета, крадут номера кредитных и дебетовых карт, обманывают покупателей, требуют выкуп за зашифрованные файлы, забирают мили клиентов авиакомпаний, пользуются чужой медицинской страховкой и присваивают себе налоговые вычеты. В будущем разные операции всё чаще будут осуществляться через интернет — и тем больше появится новых мошеннических схем. Однако, если придерживаться основных правил безопасности и пользоваться защитным технологиями, угрозы пройдут стороной.