Антон Липовский: Александр Вураско, обещанный эксперт, с нами на связи, руководитель сервиса мониторинга внешних цифровых угроз группы компаний «Солар». Александр, здравствуйте. Александр Вураско: Здравствуйте. Антон Липовский: Слушайте, тема большая, давайте попробуем все-таки разобраться и подсказать нашим зрителям. Во-первых, вот эти данные об утечке информации просто какие-то невероятные абсолютно, в огромных количествах... Это правда, что сегодня любая практически информация при регистрации на сайтах, причем на самых разных ресурсах, в т. ч., может быть, даже на каких-то государственных, – это может стать достоянием общественности, ну вот кого-либо темного? Александр Вураско: Ну, к сожалению, это недалеко от истины, потому что за последние 2 года произошло огромное количество инцидентов, связанных с утечками информации, причем утекала она как из совсем небольших компаний, например, мелких интернет-магазинов, так и из крупных организаций. Вы упомянули 5 терабайт с начала года – да, это значительное количество, но, например, для сравнения, в прошлом году утекло в общей сложности более 400 терабайт данных, и все это измеряется уже миллиардами строк... Поэтому так или иначе, если вы являетесь активным пользователем сети Интернет, скорее всего, какие-то данные о вас утекли. Антон Липовский: Александр, давайте сейчас для всех составим вот эту методичку, как делать, как быть. Во-первых, регистрироваться не регистрироваться на сайтах, да? Что мы еще можем здесь... ? Мы еще вообще к Роскомнадзору дальше перейдем обязательно... Придумывать кодовые слова, вот то, что мы выписали? И что касается идентификации, когда все-таки взламывают профили, подделывают голоса и т. д. Давайте прямо такую объемную, хорошую памятку составим, как не стать жертвой, как себя правильно вести. Александр Вураско: Прежде всего нужно перепроверять информацию, развивать критическое мышление и не торопиться, потому что основным оружием злоумышленников является возможность заставить человека совершать необдуманные поступки. Это реализуется и в процессе фишинговых атак, и в процессе других социотехнических атак. В общем, этим оперируют все: и телефонные мошенники, и мошенники в интернете. Поэтому самое главное – это не торопиться. Если вы не знаете, к каким последствиям могут привести те или иные действия, например, сканирование QR-кода или отправка кода из СМС-сообщения, лучше этого не делать, лучше взять паузу. Как правило, используются два ключевых приема злоумышленниками: это или запугивание человека, или такое подталкивание его на совершение быстрых действий; иногда все это используется в комплексе. В качестве примера второй методики можно привести такую ситуацию, как, например, вы попадаете на фейковый интернет-магазин, там замечательные очень низкие цены и висит таймер с обратным отсчетом «До конца акции осталось 3 минуты». Все это делается для того, чтобы вы как можно быстрее ввели данные своей банковской карты, другие сведения о себе, а потом уже думали, к каким последствиям это может привести. Если говорить про запугивание, то вот телефонные мошенники, например, любят говорить, что «телефонный разговор записывается, никому нельзя разглашать эту информацию». В интернете встречаются мошенничества, когда вам будут сообщать, что «ваше устройство скомпрометировано, нужно срочно поменять пароль, ввести код» и т. д. Это все делается именно для того, чтобы у человека не было времени оценить возможные последствия своих действий. Антон Липовский: Ну хорошо, Александр, вы сказали о том, что есть вот фишинговые сайты и т. д. Ну а что теперь, онлайн-покупки не совершать, нигде не регистрироваться, вообще с кнопочным телефоном ходить? То есть какие источники утечки информации, как все-таки защититься в этом плане? Интернет-магазины, в конце концов. Александр Вураско: Почему бы не пользоваться благами цивилизации? Я, например, всем активно пользуюсь. Просто нужно знать о том, что такие угрозы существуют. Есть базовые правила безопасности в интернете, к ним можно отнести, например, то же создание сложных паролей. Вы не должны использовать один пароль для доступа к различным ресурсам. По возможности используйте двухфакторную аутентификацию, это, кстати, замечательно, много человек в ходе опроса на улице это упомянули, это тоже достаточно действенный метод. Нужно внимательно относиться к письмам, перепроверять ссылки. Если вы совершаете покупки в интернет-магазинах, то неплохо бы, если это не какой-то крупный сервис, проверить репутацию этого магазина, посмотреть, не появился ли он три дня назад, и т. д. К сожалению, какого-то универсального правила, которое раз и позволит защититься от всего, не существует – это именно много-много-много разных советов, которые в совокупности позволят повысить безопасность. Вы упоминали историю с банковскими картами – вот что можно порекомендовать в этом ключе? Например, если вы активно совершаете покупки в интернете, вы можете выпустить дополнительную карту, даже можно виртуальную карту, закидывать на нее небольшие суммы денег по мере необходимости и совершать покупки. В таком случае, даже если ваша карта будет скомпрометирована, вы не потеряете все деньги, которые находятся на ваших банковских счетах. Антон Липовский: Насколько я знаю, можно обратиться (у нас буквально 40 секунд остается) в Роскомнадзор, вот я читал, с юридической точки зрения, и потребовать либо удалить свои все данные, либо вот максимально их как-то зашифровать, правильно я понимаю? Александр Вураско: Дело в том, что если ваши данные уже утекли, их уже не удалить. Нужно априори быть готовым к тому, что ваши персональные данные где-то гуляют в Сети, потому что речь идет именно о миллиардах утекших строк данных. Антон Липовский: Хорошо. Я так понимаю, что о всех новых схемах мошенничества мы проговорили. Надеемся, что хоть немножечко всем помогли. Спасибо большое! Александр Вураско, руководитель сервиса мониторинга внешних цифровых угроз группы компаний «Солар». В конце концов, не сообщайте никому свои личные данные, об этом говорят все бесконечно: полицейские, мы, все, кто занимаются этой темой. Анна Белоглазкина: Мы сегодня спрашивали у вас: «Отличите ли вы мошенника от родственника в переписке?» – «да» ответили 64% опрошенных, «нет» – 36%. Хорошо бы, чтобы это действительно работало и, когда вам поступит неприятный и неожиданный звонок, вы понимали, что это не ваш родственник. Антон Липовский: В конце концов: «Суд присылает заказное письмо с уведомлением, а сотрудники внутренних органов могут вызвать только к себе и только по повестке!» – напоминает нам телезритель. Спасибо, это правда. Не доверяйте всем подряд, ваша информация – это ваша информация, все остальные пусть только попробуют. Мы вернемся завтра. Спасибо за внимание! Анна Белоглазкина: И хорошего дня вам! Антон Липовский: Сейчас большой выпуск новостей.