Мой Аккаунт
15 правил для безопасной работы в интернете
Семья обсуждает базовые правила безопасности в интернете.
Большая часть нашей повседневной жизни так или иначе связана с интернетом: в интернете мы работаем, учимся и даже общаемся с друзьями. Проведенный в 2021 году опрос показал, что у средней семьи в США имеется около 25 устройств, подключенных к интернету, в то время как в 2019 году таких устройств было всего 11. С ростом количества онлайн-аккаунтов и подключенных к интернету устройств растут возможности злоумышленников, Поэтому так важно знать правила безопасности в интернете – они помогут защитить от угроз ваши данные и устройства. В этой статье мы расскажем об основных интернет-угрозах и способах защиты от них.
Основные опасности интернета
Пользователи интернета подвергаются целому ряду потенциальных угроз, о которых чаще всего даже не подозревают. Киберпреступники неустанно изобретают новые методы обмана интернет-пользователей. Вот лишь несколько онлайн-угроз, с которыми может столкнуться ваша семья.
Кража персональных данных.
Утечки данных.
Вредоносные программы и вирусы.
Фишинговые и мошеннические электронные письма.
Поддельные сайты.
Интернет-мошенничество.
Мошенничество на сайтах и в приложениях для знакомств.
Неприемлемый контент.
Кибербуллинг.
Неверные настройки конфиденциальности.
Основные правила безопасного поведения в интернете
Чтобы избежать этих опасностей, следуйте нашим рекомендациям.
1. Используйте надежное интернет-соединение.
Мы не рекомендуем использовать публичные сети Wi-Fi, однако понимаем, что иногда это неизбежно, особенно для тех, кто всегда в пути. Выходя в интернет через общественную сеть Wi-Fi, вы не контролируете ее безопасность, а значит, легко можете стать целью для киберпреступника. В этих случаях рекомендуется избегать выполнения операций с использованием персональных данных – в частности, пользоваться услугами интернет-банка и совершать покупки онлайн.
Если эти операции необходимы, используйте виртуальную частную сеть (VPN). Эта технология в реальном времени шифрует все данные, которые вы передаете через ненадежную сеть, обеспечивая их защиту. Если вы не используете VPN, воздержитесь от совершения личных транзакций до момента, когда появится возможность надежного подключения к интернету. Больше информации о VPN можно найти здесь.
2. Используйте надежные пароли.
Пароли – одно из самых слабых мест в системе кибербезопасности. Пользователи часто создают пароли, которые легко запомнить. Следовательно, злоумышленникам не составляет труда подобрать их с помощью специальных программ. Используя один и тот же пароль для нескольких учетных записей, вы подвергаете свои данные еще большему риску, ведь, получив учетные данные от одного сайта, злоумышленники смогут войти и в другие ваши аккаунты.
Выбирайте надежные пароли, которые сложно подобрать. Надежный пароль обладает следующими свойствами:
Длинный: минимум 12 символов, в идеале даже больше.
Сложный: содержит заглавные и строчные буквы, а также специальные символы и цифры.
Не очевидный: в пароле не используются последовательные цифры (1234) и личная информация, которую легко узнать или найти в интернете: ваш день рождения, имя домашнего животного и так далее.
Случайный: не содержит запоминающихся сочетаний клавиш.
В этом случае может быть полезным использование менеджера паролей. Менеджеры паролей помогают создавать надежные пароли, хранить их в цифровом хранилище, защищенном единым мастер-паролем, и автоматически подставлять их при входе в учетные записи.
Безопасность в сети начинается с вас! Но Kaspersky Premium вас поддержит.
Фишинг, мошенничество и вирусы — главные враги вашей цифровой безопасности. Kaspersky Premium помогает соблюдать правила: защищает пароли, блокирует опасные сайты и предупреждает о хакерских атаках. Будьте умнее киберугроз!
Скачать бесплатную пробную версию
3. По возможности включите многофакторную аутентификацию.
Многофакторная аутентификация – это способ проверки подлинности, при котором для доступа к учетной записи используются два или более метода проверки. Например, вместо простого запроса имени пользователя или пароля при многофакторной аутентификации запрашивается дополнительная информация:
Дополнительный одноразовый пароль, который серверы аутентификации веб-сайта отправляют на телефон или адрес электронной почты.
Ответы на личные вопросы безопасности.
Отпечаток пальца или другая биометрическая информация, например, голосовые данные или распознавание лица.
Многофакторная аутентификация снижает вероятность успеха кибератаки. Чтобы защитить онлайн-аккаунты, рекомендуется по возможности использовать многофакторную аутентификацию. Для обеспечения безопасности в интернете можно также применять сторонние приложения проверки подлинности, такие как Google Authenticator или Authy.
4. Обновляйте программное обеспечение и операционную систему.
Разработчики постоянно работают над безопасностью продуктов, отслеживая последние угрозы и выпуская исправления безопасности в случае обнаружения уязвимостей в приложениях. Используйте последние версии операционных систем и приложений, чтобы не пропускать свежие обновления безопасности. Это особенно важно для приложений, содержащих платежные данные, сведения о состоянии здоровья и прочую конфиденциальную информацию пользователя.
5. Убедитесь в надежности сайта.
Надежность – важный атрибут всех посещаемых веб-сайтов, особенно тех, на которых осуществляются транзакции. В частности, сайтов электронной коммерции. При переходе на неизвестный сайт проверьте, защищен ли он SSL-сертификатом. Адреса таких сайтов начинаются с HTTPS вместо HTTP (буква S означает «безопасный»), а в адресной строке отображается значок замка. Другие признаки надежности сайта включают:
Грамматически правильный текст без орфографических и пунктуационных ошибок. Авторитетные бренды прикладывают значительные усилия для обеспечения надлежащего качества своих веб-сайтов.
Качественные изображения, соответствующие ширине экрана.
Объявления, органично вписанные в структуру сайта и не перегружающие его.
Единообразное цветовое оформление и выдержанная тема. Едва заметные изменения цветовой гаммы или стиля страницы, на которую вы возвращаетесь после перехода по ссылке, могут быть признаком мошеннического сайта.
Согласно отраслевым требованиям, все онлайн-транзакции по кредитным и дебетовым картам должны проходить через платежный шлюз либо оплата должна осуществляться через сервис PayPal. Если вам предлагают перечислить деньги иным способом, вероятно, это мошенники.
6. Проверьте настройки приватности и ознакомьтесь с политиками конфиденциальности.
Маркетологи, как и злоумышленники, хотят знать о вас все. Они могут получить эту информацию из истории поисковых запросов и социальных сетей. Но вы можете контролировать доступную им информацию. В веб-браузерах и мобильных операционных системах предусмотрены параметры для обеспечения конфиденциальности в интернете. На сайтах социальных сетей, таких как ВКонтакте, Facebook, Twitter, Instagram, LinkedIn и прочие, предусмотрены параметры обеспечения конфиденциальности, которыми вы можете управлять. Мы рекомендуем хорошенько разобраться с параметрами конфиденциальности и настроить учетные записи так, как вам комфортно.
Многие принимают условия политики конфиденциальности, не читая. Однако огромное количество данных обрабатывается в маркетинговых и рекламных (и преступных) целях, поэтому рекомендуется ознакомиться с политиками конфиденциальности используемых веб-сайтов и приложений и понять, как осуществляется сбор и анализ данных. Но даже если вы закрыли посторонним доступ к своим данным, не следует забывать, что обеспечить полную конфиденциальность в интернете практически невозможно. Злоумышленники, администраторы веб-сайтов и правоохранительные органы могут получить доступ к информации, которую вы считаете закрытой.
7. Следите, по каким ссылкам вы переходите.
Один неосторожный переход по ссылке – и ваши личные данные попали к злоумышленникам или устройство было заражено вредоносной программой. Поэтому важно следить за тем, по каким ссылкам вы переходите, и избегать определенных типов контента: ссылок из ненадежных источников, спам-сообщений, онлайн-викторин, кликбейтных заголовков, «бесплатных» предложений и нежелательной рекламы.
При получении электронного письма, в подлинности которого вы сомневаетесь, не переходите по содержащимся в нем ссылкам и не открывайте вложения.
Рекомендуется вообще не открывать такие сообщения. Если вы не уверены в подлинности электронного письма, обратитесь непосредственно к отправителю. Например, при получении подозрительного письма якобы из вашего банка позвоните в банк и спросите, действительно ли письмо пришло от них.
При просмотре сайта убедитесь, что переход по ссылкам осуществляется на страницы со связанным или ожидаемым содержимым. Например, если вы переходите по ссылке на описание сафари в Африке, но вместо этого попадаете на кликбейтную страницу о том, как похудели знаменитости, или на статью с заголовком «Где они сейчас?», немедленно покиньте эту страницу.
Использование виртуальных образов карт. 
Злоумышленники звонят на телефон или пишут человеку через мессенджеры, убеждают жертву загрузить на смартфон фейковое приложение банка и сказать код — якобы так жертва сможет спастись от взлома. 
️Чтобы снизить риск кражи 
Это дополнительная защита аккаунта: сначала нужно ввести пароль, а потом подтвердить вход с помощью одноразового кода. 
программы. Необходимо регулярно обновлять антивирус, поскольку разработчики вредоносного софта постоянно совершенствуют свои способы кражи данных. 
В МВД предупредили о новой схеме кражи телеграм-аккаунтов
ВКонтакте
» в интернете:
Злоумышленники отправляют пользователю фотографии порнографического содержания с якобы его участием и требуют за молчание несколько тысяч рублей. 
Мошенники создают группы, в которых публикуют красочные фотографии товаров и пишут к ним интересные описания. Они требуют 100% предоплату и только после этого обещают прислать товар. После внесения платежа покупателя блокируют, и он остаётся и без денег, и без товара. 
Аферисты находят в «ВКонтакте» группы, в которых пользователи жалуются на проблемы с законом. Они представляются сотрудниками управления МВД и предлагают решить проблему. Жертва переводит деньги на карту или электронный кошелёк, после чего «помощник» исчезает, а проблема не решается. 
(дату рождения, адрес, номер телефона, фотографии документов и прочее). 
(родителям, учителям) о любых подозрительных или тревожных случаях в интернете.
Некоторые виды мошенничества в Telegram:
Поддельные Telegram-каналы. Мошенники создают каналы, которые выглядят почти как популярные, чтобы привлечь ничего не подозревающих жертв. Опасность возникает, когда пользователи в этом канале или фальшивые администраторы связываются напрямую и пытаются заставить перейти по ссылке. 
. В ходе фишинговой атаки мошенники обманывают и заставляют делиться личной информацией, притворяясь кем-то, кому пользователь доверяет. 
Типы угроз кибербезопасности
Кибербуллинг — это травля человека или группы людей с использованием технических средств (телефона, планшета, игровой консоли или компьютера) по электронной почте, в мессенджерах, социальных сетях и текстовых сообщениях, а также на платформах для аудио- и видеосвязи. 
Провокации (троллинг). Интернет-тролли выводят жертву из себя и провоцируют на необдуманные поступки, чтобы поглумиться над ней. 
Разглашение данных (аутинг). Публикация личной информации человека без его согласия, чтобы унизить его. 
Преследование в онлайн-играх (грифинг). Преследователи могут всюду охотиться за персонажем жертвы, постоянно убивать его или блокировать ему доступ в определённые области игрового мира. 
Чтобы не стать жертвой троллинга в интернете, можно воспользоваться следующими рекомендациями:
Узнаем что нужно делать чтобы не стать жертвой!
