Как защитить себя от мошенников в социальных сетях?

Для чего мошенники используют чужой профиль в соцсетях?

Социальные сети ВКонтакте и Одноклассники  — это обилие информации, как общественной, так и личной, и это лакомый источник персональных данных для мошенников разного рода.

Логины и пароли пользователей похищают множеством способов: от банальных фишинга и взлома до всякой экзотики вроде фальшивых приложений для скачивания музыки или Wi-Fi-сетей, выманивающих ваши логин и пароль в обмен на бесплатный Интернет.

Личная информация, в основном, открыта только для определённого круга пользователей, которые находятся в списке друзей. Но если аккаунт будет взломан, то эта информация может стать доступна всей сети Интернет, в том числе злоумышленникам, которые могут воспользоваться ей в своих целях.

Для чего мошенникам нужны данные пользователей, для чего они воруют и копируют вашу страницу, создают фейковую, тем самым дублируют вашу страницу профиля, чтобы все ваши друзья думали, что это именно вы? Сегодня мы поговорим о нашей безопасности в интернете, как не попасть в сети мошенникам.

Не поленитесь, прочитайте эту статью, обязательно сделайте доброе дело, поделитесь этой страничкой с вашими родственниками, друзьями, особенно это важно для людей пожилого возраста.

Не в возрасте дело, а в культуре общения и уровне интеллектуального развития.

Мошенничество в соцсетях продолжает активно набирать обороты. Для этого некоторые злоумышленники используют личность реального человека. Обычно мошенники заполняют профиль в соцсети не только фотографиями, но и какой-то дополнительной информацией. Это позволяет создать видимость того, что человек реален. С ним можно о чем-то пообщаться, правда заканчивается такое общение чаще всего шантажом и вымогательством.

Для чего взламывают чужие аккаунты или создают фейковый профиль?

Как правило, мошенники досконально изучают взломанную страницу пользователя и пишут от его имени самым близким людям, доверие которых высоко.

Есть множество примеров взломанных страниц и их последствия.

В ОМВД России по районам Матушкино и Савелки г. Москвы обратилась 38-летняя женщина, она сообщила, что через социальную сеть от сына, находящегося в другом городе, получила сообщение с просьбой о переводе денежных средств на банковскую карту его товарища. Что женщина и сделала. Через несколько дней, когда женщине удалось поговорить с сыном по телефону, выяснилось, что о переводе денежных средств он не просил, а его страница взломана. Ущерб составил 4300 рублей.

В ОМВД России по району Крюково г. Москвы обратилась 36-летняя москвичка, которая сообщила, что через социальную сеть получила сообщение со страницы брата с просьбой перевести денежные средства. Откликнувшись, женщина перевела со своего счета на указанный расчетный счет 15000 рублей. Позже оказалось, что страница брата была взломана.

В полицию обратилась 25-летняя жительница 4 микрорайона Зеленограда с заявлением о мошенничестве. Со слов девушки в одной из социальных сетей, где она имеет страницу, ей поступило сообщение от знакомого, с просьбой одолжить 8000 рублей. После перевода денег на указанный в переписке счет банковской карты, девушка позвонила знакомому, который сообщил, что денег он не просил, а его страница в соцсети взломана.

Новый вид мошенничества ВКонтакте!

Центр цифровой экспертизы Роскачества обнаружил новый вид фишинговой кибератаки в «ВКонтакте», об этом сообщается на официальном сайте организации.

Социальная сеть собирает все пользовательские данные, которые загружает в сеть юзер, включая фотографии и диалоги, и создает архив с этой информацией. Запросить данные аккаунта может только его владелец. Для того, чтобы получить доступ к архиву, пользователь должен войти на страницу, в ином случае в доступе будет отказано.

Этим и пользуются злоумышленники. Жертве приходит сообщение о том, что архив аккаунта будет создан и отправлен на почту, которая не принадлежит пользователю.

Чтобы отменить отправку архива, ему предлагают войти в аккаунт по фишинговой ссылке, прикрепленной в сообщении.

Когда пользователь кликает на ссылку, его перенаправляют на ложный сайт, на сайт клон, который имеет буквы «vk» в названии и один в один похожий на оригинальный дизайн, чтобы не вызывать подозрений. Как только жертва вводит данные для входа в свой аккаунт, они тут же попадают в руки мошенника.

Целью киберпреступников является похищение пароля для дальнейшего взлома страницы пользователя. Получив доступ к аккаунту жертвы, они рассылают его контактам сообщения, содержащие спам.

Заместитель руководителя Роскачества Илья Лоевский отметил, что злоумышленник, похитив ваш профиль в соцсети, действительно сможет заказать выгрузку архива, и это потенциально опасно.

«В архиве содержится не только открытая информация профиля, но и, к примеру, загружавшиеся пользователем документы, привязки телефонных номеров, история платежей и список использованных банковских карт. Все это может быть использовано злоумышленником в своих интересах и, конечно, может дорого обойтись пользователю.

Директор по защите пользователей «ВКонтакте» Александр Швец отметил, что описанный способ получения доступа к профилю не является чем-то новым.

«Злоумышленники могут создавать фишинговые сайты и присылать спам-письма, маскируясь под популярные ресурсы. При этом, конечно, никто не взламывает наши сервера, не получает доступ к базам данных. Люди сами неумышленно отдают свои профили мошенникам, доверчиво переходя по непроверенным ссылкам», — рассказал Швец.

Эксперт также посоветовал пользователям развивать внимательность, чтобы научиться определять фишинговые сайты.

«Советуем следить, чтобы в адресной строке браузера был указан исключительно адрес vk.com. Мы оперативно блокируем переходы из «ВКонтакте» на вредоносные сайты. Кроме того, рекомендуем не пользоваться вредоносными программами, которые просят указать личные данные для получения возможностей, которых нет во «ВКонтакте»: просмотра чужих скрытых фото или «гостей страницы», безлимитных подарков или бесплатных голосов», — объяснил Швец.

Он подчеркнул, что скачать персональный архив с данными профиля без подтверждения с привязанного к аккаунту устройства нельзя, а уникальную ссылку для скачивания невозможно открыть из другого профиля.

Какие схемы используют мошенники?

Директор департамента информационной безопасности компании Oberon Евгений Суханов считает, что самым действенным способом является рассылка фото или видео друзьям в социальной сети с уже взломанных аккаунтов.

«Пользователь получает ссылку от знакомого человека, переходит по ней, получает сообщение о необходимости ввода своего аккаунта и, ничего не подозревая, вводит данные, так как ссылка получена, по его мнению, из «надежного» источника», — рассказал Суханов.

По словам эксперта, в сети можно найти огромное количество фишинговых сайтов, которые дизайном и доменным именем маскируются под реальные интернет-сервисы.

«Пользователям необходимо внимательно относиться к переходу по ссылкам из разных источников, особенно если за этим следует просьба ввести данные своих аккаунтов.

Методы социальной инженерии постоянно совершенствуются, но причина проблемы пользователя всегда на практике одна — невнимательность», — предупредил Суханов.

Сейчас в социальных сетях ВКонтакте и в Одноклассниках распространены мошеннические ссылки с бесплатной раздачей подарков, просьба одолжить денег со взломанного аккаунта, а также подозрительные запросы на добавление в друзья, перечислила эксперт компании Cross Technologies, консультант по информационной безопасности Наталья Иванова.

«Социальная инженерия распространена в социальных сетях, потому что там большое скопление пользователей разных возрастов и с разными знаниями об информационной безопасности. Таким образом можно охватывать различные аудитории, а у социальных сетей нет никакой защиты против использования таких методов», — уточнила Иванова.

Глава представительства компании Avast в России и СНГ Алексей Федоров поделился результатами опроса российских пользователей. Респондентам было предложено указать на настоящую страницу сайта «ВКонтакте». И около 57% опрошенных пользователей выбрали фишинговую версию.

Социальными сетями ВКонтакте и в Одноклассники пользуется огромное количество людей, и многие используют смартфоны с небольшим экраном, где сложно разглядеть все нюансы и распознать поддельный сайт. Конечно, киберпреступники об этом прекрасно знают.

Для хакеров взлом аккаунтов — одно из самых увлекательных занятий, которое дает им огромный простор для творчества. Многие занимаются этим, чтобы испытать свои навыки, другие ищут материальную выгоду. Причём далеко не всегда приходится что-то взламывать.

Как в Одноклассниках избавиться от клонов?

Если вы вдруг нашли пользователя, который выдает себя за вас и даже взял себе ваши фотографии, вам необходимо обратиться в службу поддержки Одноклассников. Для этого нажмите на кнопку «Помощь», которая находится рядом с кнопкой «Выход» в верхней части экрана или в самом его низу.

В разделе «Помощь» ищем нужный нам пункт, или сразу пишем обращение в службу поддержки (Рис.1 2 3).

Заполните форму. Специалист Службы поддержки свяжется с вами в личных сообщениях.

Подобный способ обращения в Службу поддержки, есть и в социальной сети «ВКонтакте» (Рис.4)

Сколько бы ни появлялось статей о том, как важно подбирать надёжный пароль, культура интернет-безопасности в целом остаётся низкой. Пользователи интернета выбирают одни и те же незамысловатые кодовые слова для разных сайтов, переходят по подозрительным ссылкам из спама и принципиально отказываются от менеджеров паролей.

Чтобы обезопасить себя от взлома аккаунта рекомендуем придерживаться следующих правил:

• Создавайте сложные пароли, используя цифры, символы, а так же прописные и заглавные буквы.
• Никогда не переходите по подозрительным ссылкам, особенно если их прислали незнакомые люди.
• При входе на свою страницу, где необходимо ввести данные, всегда смотрите на адрес сайта в поисковой строке браузера, он может отличаться от оригинального знаком или одной буквой и оказаться фальшивым.

Чтобы защититься от мошенников, пользователь должен следовать базовым правилам безопасности в сети: не переходить по ссылках в подозрительных сообщениях, не вводить данные для входа в аккаунт на посторонних сайтах, использовать двухфакторную аутентификацию.

В случае, если пользователь ввел логин и пароль на подозрительном сайте, эксперты рекомендуют сразу же их сменить для предотвращения утечки пользовательской информации.

Разновидности мошенничества в интернете

Попрошайки в сети

С таким видом мошенничества сталкивался практически каждый пользователь сети интернет. Схема проста, мошенники размещают фото больных детей, которым требуется срочная дорогостоящая операция, бездомных животных, которым нужны средства на содержание и т.д. Под фото размещается номер счета, на который необходимо перечислить денежные средства. Данные посты либо мелькают в ленте ваших новостей из репостов, сделанных вашими милосердными друзьями, либо приходят вам в сообщениях. В данных сообщениях помимо фотографий размещен животрепещущий текст с мольбами о помощи. Расчет здесь сделан на ваше сострадание.

Взломы аккаунтов

Суть здесь заключается в том, что от вашего друга в социальной сети приходит сообщение с просьбой перевести денежные средства на указанный им счет. Объясняет он это сложной ситуацией, которая возникла внезапно и как только он окажется дома, вернет вам денежные средства путем перевода на карту и все объяснит, в то же время на телефон просит не звонить. Как только вы помогаете своему «другу», переведя денежные средства на его счет, он сразу же «пропадает» не сказав «спасибо», а уже через некоторое время от него приходит сообщение от том, что его аккаунт в социальной сети взломан. Поздравляю, ваши деньги ушли «в никуда», вы стали еще одним человеком, пополнившим карман изощренного жулика.

Электронные кошельки

Чаще всего для кражи ваших паролей и секретной информации мошенники используют «спам-рассылки» на адрес вашей электронной почты, их текст обычно говорит о том, что ваш кошелек заблокирован, необходимо перейти по указанной ссылке и ввести персональные данные. Как только инструкция мошенников вами выполнено, они с легкостью могут воспользоваться электронным кошельком в своих целях.

Проверка безопасности

Суть данного вида мошенничества заключается в рассылке от имени банка на адрес вашей электронной почты сообщений о том, что с вашего счета мошенническим способом пытаются осуществить списание денежных средств, в силу чего, для защиты карты и отмены операции списания денежных средств вам необходимо переслать на номер указанного телефона код подтверждения, который придет через некоторое время. Вы, поддавшись волнению и панике действуете четко по их инструкции, естественно, не читая текст сообщения (в котором указано, что данный код подтверждает списание денежных средств с Вашего счета) пересылаете на указанный номер телефона код подтверждения. Отправив указанный код, как позже выясняется, вы собственноручно оплачиваете покупки, услуги и переводите денежные средства на счета других лиц.

Онлайн-знакомства

Познакомившись в сети с обаятельным мужчиной или симпатичной девушкой, по их настоятельной просьбе вы отправляете им свои фотографии интимного содержания.

Расплатой за это может стать шантаж с рассылкой переписки или откровенных фото вашим друзьям либо родным, которые находятся в списке друзей в данной социальной сети. Мошенник отправляет номер банковского счета, на который вы должны перечислить указанную им сумму денежных средств, в противном случае, грозится выполнить вышеуказанные действия.

Покупка вещей

В интернете существуют различные магазины, в которых продают модную одежду, аксессуары, подержанный инвентарь для спортивных игр и многое другое.

Как правило, продавец просит за такой товар предоплату на банковский счет, да еще и в размере ста процентов от его стоимости. Как только оплата покупки вами произведена, продавец сразу же пропадает с вашими деньгами.

Как обезопасить себя?

• Не отвечайте на сообщения с просьбами о помощи больным людям или животным, и, уж тем более, не перечисляйте им денежные средства! Если вы действительно хотите помочь, то обратитесь к фондам помощи, которые зарегистрированы в Российской Федерации, информация о них размещена на их официальных сайтах.
• Ни в коем случае не реагируете на странные сообщения от друзей, в которых они просят перевести им денежные средства. Если уж вы переживаете за своего друга либо близкого человека, то позвоните ему и спросите о том, что случилось по телефону.
• Не отвечайте на сообщения о том, что с вашего счета мошенники пытаются списать денежные средства, не переходите по ссылкам!!! которые отправляют мошенники. Даже если ссылку прислал ваш друг или родственник в социальных сетях, нужно быть точно уверенным, что его аккаунт не взломали, и эта ссылка точно не переведет вас на подозрительный сайт. Если у вас действительно закрались сомнения, то позвоните на горячую линию банка, только не в коем случае не звоните по номеру телефона, указанному в ссылке либо в сообщении!
• Придумывайте оригинальный и сложный пароль для почтового ящика, на который вы будете регистрировать аккаунт социальной сети.
• Если вы хотите приобрести что-либо через интернет, не вносите предоплату за него. Уважающий себя продавец получает оплату за товар при получении его на почте, либо в офисе продаж такого магазина.
• Если вы не хотите, чтобы ваша личная жизнь и откровенные фото стали достоянием общественности, не делитесь этим с незнакомыми людьми. Зачем вообще вам размещать в социальных сетях фотографиии или видео личного характера, особенно если они вас могут скомпрометировать?

— Чем умный отличается от мудрого — спросили у Раневской.
— Умный знает, как выпутаться из трудного положения, а мудрый никогда в него не попадает.

Совет для всех пользователей Одноклассников и Вконтакте!

• Сделайте свой аккаунт закрытый.
• Используйте двухфакторную аутентификацию.
• В друзья принимайте только проверенных людей, тех, кого вы лично знаете.
• Не переходите по ссылках в подозрительных сообщениях.
• Не засыпайте всякими ссылками своих друзей — посмотри это, зайди сюда, почитай, это интересно, и прочее. Вы думаете это будет приятно вашим друзьям, получать постоянно такие ссылки? Ссылку можно скинуть только нужную и уместную по теме разговора, и только на проверенный сайт с полезной информацией!
• Не размещайте фотографии о вашей личной жизни — куда поехали, откуда приехали, когда в отпуск, когда вы возращаетесь с него. Это совсем никому не интересно, кроме мошенников! К тому-же — это звоночек для воришек. Вы сами даете наводку на свою квартиру, обчистить её, пока вы отдыхаете под пальмами
• Не размещайте свои лица в чужих телах и образах (фотошопы), это смотрится совсем глупо, нелепо, вульгарно, что говорит о Тиктокерском уме, и дает лишний повод мошенникам взломать такой аккаунт, так как хозяин этого аккаунта не совсем адекватный.

Если у вас есть похожие творения, то удалите это немедленно. У многих, подобных фотографий просто космическое число