Это время, когда общество легко поддается паническим настроениям и трудно привыкает к удаленной работы, а масштабы онлайн расчетов выросли, является золотым для киберпреступников.
Специалисты отмечают, злоумышленники все чаще используют тему коронавируса, чтобы украсть личные данные, пароли и деньги людей или компаний и распространить вредные вирусы как на частные, так и корпоративные устройства.
Об этом говорится в недавнем совместном докладе спецслужб США и Великобритании, которые занимаются кибербезопасностью.
Украина - вполне в мировом тренде, но со своими особенностями.
Одно из последних сообщений Национальной киберполиции - о преступниках, которые в интернете "размещали объявления о продаже несуществующих товаров, а именно средств индивидуальной защиты".
По сообщению, во всех случаях обязательным условием покупки товара была стопроцентная предоплата.
Таким образом преступники обыскали своих жертв на 50000 гривен. И такие случаи, предупреждает киберполиции, не единичны.
Как не стать жертвами киберпреступников на карантине?
Как обезопасить работу из дома
С карантином много украинских предприятий, компаний, неправительственных организаций были вынуждены внезапно и массово отправить своих работников если не в отпуск, то на удаленную работу.
Как сообщают компании-члены Европейской бизнес ассоциации, 83% предприятий сегодня работают именно дистанционно.
Конечно, существуют бизнес, для которых удаленная работа является в принципе невозможной. Однако даже там, где это возможно, планы и навыки такой работы ранее были скорее исключением, чем правилом.
Исключения касались преимущественно банков, для которых наличие "плана Б" при чрезвычайных обстоятельствах является требованием регулятора. Определенный опыт "дистанционки" имели также и неправительственные организации, которые ранее практиковали гибкий график для своих работников. И, конечно, такая практика в IT компаниях.
"Если начинать пользоваться новыми технологиями, лучше это сразу делать правильно и максимально эффективно", - советует Егор Аушев, соучредитель Cyber School & Cyber Unit.
Независимо от того, будет ли работник пользоваться собственным компьютером или рабочим, его настройки изначально должны быть правильными.
Это касается безопасности почтового ящика, на которую завязано все сервисы - удаленная работа с документами, обмен информацией и ее хранения, коммуникация внутри компании и каналы внешних коммуникаций.
"В такой ситуации спокойнее пользоваться известными платными решениями, это будет стоить от $ 5-6 в месяц на одного пользователя и будет включать много функционала, достаточного для полноценной работы, например G Suite или подобные", - считает Егор Аушев.
Павел Белоусов из Школы цифровой безопасности называет главной проблемой нынешней "дистанционки" неготовность большинства компаний и бизнесов.
"Инструменты для удаленной работы подбирали наскоро, не зная, как оно работает, для каких целей, и решает", - говорит эксперт. Он советует сделать соответствующие выводы и аудит всех процессов компании. На основе этого подготовиться к "дальнейших выходов на удаленную работу".
Антон Кушнир из Лаборатории цифровой безопасности видит главный риск в том, что "люди перешли с контролируемой инфраструктуры на много неконтролируемых".
"Когда люди перешли на работу из дома, они работают преимущественно с личных компьютеров или ноутбуков, не понятно, где покупались, которое там программное обеспечение, кто его обновлял, или там" ломаные "программы, или они" завирусовани ", - объясняет Антон Кушнир
"Довольно часто это компьютер не только для вас, но и для жены /мужа /партнера или других родственников, детей, которые могут поставить на него и свои игрушки. То же касается сети, роутеров. Контролировать это централизованно невозможно ", - добавляет он.
Как безопасно рассчитываться онлайн
Во время карантина даже самые консервативно настроенные потребители, которые раньше расплачивались только на кассе и исключительно наличными, вынуждены переходить на оплату банковской карточкой и онлайн покупки.
Например, по информации ПриватБанка, за первые четыре недели карантина в Украине количество операций клиентов с наличными в кассах отделений банка снизилась в 25 раза. количество ежедневно их операций по снятию снизилась еще больше - с 137 до 31 тыс. операций в день.
Количество транзакций при оплате картами покупок в торговой сети и интернет-магазинах по сравнению с аналогичным периодом прошлого года выросла на 34%.
. Как рассказал во время круглого стола, организованного "Финансовым клубом", директор Украинской межбанковской Ассоциации членов платежных систем ЕМА Александр Карпов, преступники будут использовать уже известные "наживки", просто все "причешут" под коронавирус.
Например, по его словам, стоит ожидать чего-то вроде фейковых "рассылки" от Нацбанка или других банков по выплатам дополнительной тысячи пенсионерам.
Как напоминают банкиры, классическая схема мошенничества вокруг онлайн платежей и использования карточек заключается в том, чтобы напугать жертву и заставить ее действовать под влиянием эмоций. А распространение коронавируса и карантин - очень благоприятные для этого условия.
Как уберечься? Большинство банков на своих сайтах имеют подробную информацию о том, как действовать в подобных случаях.
Но главное - не делать того, к чему вас склоняют злоумышленники, а связаться с банком уже известным и проверенным способом - официальным телефоном банка или через онлайн-банкинг.
Еще одно важное правило: никогда не сообщать номер банковской карты и CVV код, другие персональные данные - ваш банк и без этого знает всю эту информацию. А вот киберпреступники часто делают вид, будто наоборот хотят вам помочь или защитить ваши данные.
"Когда мы пользуемся услугами банков, значительную часть рисков по защите платежных данных берет на себя сам банк", - отмечает Антон Кушнир, но советует и клиентам не терять бдительность.
Особенно это касается случаев, когда злоумышленники используют социальную инженерию, чтобы украсть ваши деньги или данные.
"Социальная инженерия построена на том, что вас или пытаются напугать, или пообещать что-то хорошее. Пока отключается рациональное и работают эмоции, вас пытаются заставить что-то сделать", - объясняет эксперт и советует, что делать в такой ситуации:
"Если приходят подозрительные сообщения, звонки, смс, надо, во-первых, не делать мгновенно тех действий, которые вас побуждают, а во-вторых, проверенным способом связи с банком, например, через официальный номер, который есть на каждой карточке или на сайте перезвонить, и уточнить ситуацию ".
Что же касается покупок в интернете, то в большинстве случаев на сайте идет переадресация на защищенную платежную систему, которая является авторизованной и лицензированной. А вот если детали платежа предлагают обсудить в мессенджере - стоит быть осторожнее.
"В случае, когда есть оплата с карты на карту, а такие действительно есть, надо проверить продавца - почитать отзывы, спросить, или принять риск, что вы можете потерять деньги", - говорит Антон Кушнир.
При этом, как отмечает Павел Белоусов, Украинский стоит осознать, что онлайн-расчеты во многих ситуациях уже не имеют альтернативы, поэтому научиться безопасности - насущная необходимость.
"Те, кто раньше этого не делали, бросились покупать в интернете, начали впервые оплачивать коммунальные услуги через интернет", - говорит эксперт.
Однако он предполагает, что люди быстро научатся, пусть даже и на собственных ошибках.
"Если люди сейчас потеряют определенные деньги, но научатся различать, думать, защищать свои данные, то это сохранит им тысячи гривен в будущем", - считает Павел Белоусов.
Как не нарваться на вирус в интернете
Независимо от того, работаете ли вы из дома, или пытаетесь в свободное время оплатить коммуналку онлайн с домашнего компьютера, ищете на смартфоне, где заказать маски и перчатки, с вами также выходить на связь.
Цель - заставить вас к определенным действиям: скачать, зайти на определенный ссылку, открыть ссылку, запустит на ваших гаджетах какой вредный вирус.
Как и всегда, преступники пытаются выглядеть надежными "респондентами".
Сейчас они часто выдают себя за представителей ВОЗ или других международных или национальных органов, связанных со здравоохранением.
В фишинговых сообщений используется и еще одна давно известна "наживка": отправитель представляется, например, работником отдела кадров, - во времена массовых увольнений не обратить внимание на такое сообщение почти невозможно.
Американские и британские специалисты по кибербезопасности также обращают внимание, что сейчас для фишинга преступники используются не только традиционную электронную почту, но и смс.
Особенно популярными они стали на фоне правительственных мер по поддержке экономики во время карантина, к которым прибегают большинство стран мира.
Обычно такие сообщения могут касаться государственной помощи. Чтобы ее получить, пользователь должен сообщить какие персональные данные: номер счета, пароль к личному кабинету, и тому подобное.
Киберпреступники также использовать другие каналы, например, популярные мессенджеры.
Специалисты называют несколько признаков того, что полученное вами сообщение может быть опасным:
"Одним из самых простых и популярных методов фишинг-атак стал способ, когда злоумышленники указывают в теме письма название вируса COVID-19 и человек открывает его, инфицируя устройство", - объясняет Егор Аушев.
"Пока весь мир борется с реальным вирусом, злоумышленники активно монетизируют компьютерные вирусы", - предостерегает эксперт.
Как безопасно общаться через Zoom
Чтобы не потерять контакт с коллегами и близкими с введением карантина, многие стали пользоваться различными программами и приложениями.
В целом американские и британские специалисты по кибербезопасности дают такие советы, как обезопасить себя во время виртуального общения:
Среди самых популярных новаций времен коронавируса - Zoom, платформа для видеоконференций и онлайн-встреч.
С начала распространения коронавируса акции разработчика быстро выросли. Однако со временем ряд компаний и правительств стали ограничивать или даже запрещать использование программы.
Zoom отреагировал на это, и сейчас, например, по умолчанию встреча является Запароленных, существует комната ожидания, в которой модератор может проверить тех, кто хочет попасть на встречу.
"Zoom внезапно стал популярным чисто том, что он был максимально простым в использовании и давал приемлемое качество видеосвязи для больших встреч", - объясняет Антон Кушнир.
Павел Белоусов также считает, что процентов 80 проблем возникают из-за того, что люди не умеют настроить программу и нормально ею пользоваться.
Если говорить о том, что Zoom не рекомендуют использовать в каких-то правительственных учреждениях, то это, по словам эксперта, связано с тем, что часть серверов Zoom и частично его разработка были связаны с Китаем.
"Конечно, когда речь идет о каких-то государственные или коммерческие тайны, лучше избегать Zoom, стоит использовать какие-то другие решения, где есть сквозное шифрование, - говорит Антон Кушнир. - Но если мы говорим о нашем уровень рисков на рабочих совещаниях, которые вряд ли интересуют китайские спецслужбы, Zoom является приемлемым вариантом ".
А Егор Аушев советует компаниям, которые используют сервисы для видеоконференций, следующее:
"Если все процессы правильно настроить, то работать из дома будет не только безопасно и правильно с точки зрения уважения к окружающим в период пандемии, но и может быть гораздо эффективнее, ранее", - убежден эксперт.
Хотите получать самые важные новости в мессенджер? Подписывайтесь на наш Telegram или Viber !
0 комментариев