Цифровая грамотность и безопасность в сети

Summary

The lecture by Sergey Kuzmenko, head of the information security department at the National Center for Digital Expertise, delves into the concept of digital literacy and the fundamentals of online safety. Kuzmenko discusses the alarming increase in cybercrimes, highlighting that approximately 70% of data breaches are inadvertently facilitated by users themselves through phishing and social engineering. He explains the mechanisms behind these scams, the misuse of personal data by fraudsters, and the importance of understanding privacy policies to safeguard against data leaks. The talk also covers the threats posed by public Wi-Fi networks, the dangers of spyware and ransomware, and offers practical advice on creating strong passwords and exercising caution online to enhance digital literacy and security.

Takeaways

• 😀 The speaker, Sergey Kuzmenko, introduces himself as the head of the information security department at the National Center for Digital Expertise.
• 🔒 RosKachestvo, the organization he represents, conducts independent research to identify the best products and services and inform citizens about them.
• 🏆 RosKachestvo operates the National Quality Mark, which is awarded to the best products in each category based on research results.
• 🚨 The speaker highlights the importance of digital literacy and online safety, noting that cybercrime has significantly increased over the past years.
• 🎯 He emphasizes that approximately 70% of personal data breaches occur due to individuals voluntarily sharing information, often through phishing and social engineering.
• 🤔 Social engineering is described as manipulating people's fears and perceptions to extract payment or personal information, often through deceptive calls or messages.
• 📲 Phishing is identified as a common method where criminals send messages designed to trick recipients into taking actions like clicking links or downloading files, leading to data compromise.
• 📜 The script discusses the role of privacy policies in explaining how companies collect, store, and share personal data, and the importance of understanding these policies.
• 🛡️ The speaker warns about the risks associated with public Wi-Fi networks, explaining how attackers can set up fake networks or intercept traffic on public networks.
• 💡 A special project by RosKachestvo analyzed privacy policies and found that some companies share user data with hundreds of third-party intermediaries, potentially leading to data ending up in the hands of scammers.
• 🔑 The importance of strong, unique passwords for different accounts is stressed, along with the recommendation to use two-factor authentication for added security.

Q & A

What is the main topic of the lecture?

The main topic of the lecture is digital literacy and the basic principles of cybersecurity.

Who is conducting the lecture?

The lecture is conducted by Kuzmenko Sergey, the head of the information security direction at the Center for Digital Expertise of Roskachestvo.

What is Roskachestvo and what does it do?

Roskachestvo is an organization that conducts independent research on products and services, identifies the best ones, and informs citizens about them. It is also the operator of the National Quality Mark, a symbol awarded to the best products in each category based on research results.

How many studies has Roskachestvo conducted and what were the outcomes?

Roskachestvo has conducted 242 studies, examining over 10,000 products. Among them, 263 products received the National Quality Mark, recognizing them as the best in their categories. However, 574 products were found with violations.

What is the Center for Digital Expertise and when was it established?

The Center for Digital Expertise was established in 2017 based on Roskachestvo. It considers applications and programs as everyday consumer goods that can be purchased, just like milk and butter.

How many applications and consumer recommendations has the Center for Digital Expertise checked so far?

The Center has checked over 2,000 applications and provided over 200 consumer recommendations.

What is the average time spent online per year according to analytical agencies in 2022?

According to the data from analytical agencies, the average time spent online per year in 2022 is 114 days.

How many cybercrimes were registered by the Ministry of Internal Affairs in the year the lecture was given?

In the year the lecture was given, 518,000 cybercrimes were registered, which is almost double compared to the previous year.

What are the two basic mechanisms behind most online scams mentioned in the lecture?

The two basic mechanisms behind most online scams are phishing and social engineering.

What is the role of personal data in the context of online scams as discussed in the lecture?

Personal data plays a significant role in online scams. Approximately 70% of data that scammers get is voluntarily provided by individuals through actions such as visiting fake websites or during phone conversations.

How do scammers obtain personal data from companies?

Scammers obtain personal data from companies by purchasing it through legal means. Companies may share, sell, or transfer personal data to intermediaries, which can then be passed on or resold, eventually reaching scammers.

What are the potential harms that can come from compromised personal data?

Compromised personal data can lead to identity theft, financial fraud, extortion, and reputational damage. Scammers can also use personal data to target individuals' parents or steal their gaming accounts.

What is the significance of the lecture's discussion on public Wi-Fi networks?

The lecture discusses the risks associated with public Wi-Fi networks, such as man-in-the-middle attacks, where scammers can intercept and analyze traffic, potentially gaining access to users' session keys and personal information.

What advice does the lecture provide on how to protect oneself from online threats?

The lecture advises being cautious about the networks one connects to, especially when two networks with the same name are present. It also emphasizes the importance of not rushing, being skeptical of all information received, and double-checking all data received through various channels.

What is the importance of checking the security certificate when visiting a website?

Checking the security certificate is important to verify that the site is secure and that the certificate was issued to a trusted entity. It helps to ensure that the site is legitimate and not an attempt to mimic a known and trusted site for phishing or other malicious purposes.

How can users protect themselves from falling for lottery and prize scams?

Users can protect themselves by being skeptical of offers that seem too good to be true, such as free lottery spins with guaranteed wins. They should also avoid sharing personal information or making payments in response to such offers.

What is the significance of using strong and unique passwords for different accounts?

Using strong and unique passwords for different accounts helps to prevent unauthorized access and reduce the risk of account compromise in the event of a data breach on one of the sites.

How does two-factor authentication enhance digital security?

Two-factor authentication adds an extra layer of security by requiring a second form of verification, typically a code sent to a mobile device, in addition to the password. This makes it more difficult for unauthorized users to gain access to an account.

What is the role of the National Quality Mark in Roskachestvo's activities?

The National Quality Mark is a symbol awarded to the best products in each category based on Roskachestvo's research results. It serves as a recognition of quality and helps consumers identify top products in the market.

Outlines

00:00

😀 Introduction to Digital Literacy and Cybersecurity

The speaker, Sergey Kuzmenko, introduces the topic of digital literacy and the basics of cybersecurity. He is the head of the information security department at the Center for Digital Expertise of Roskachestvo, an organization that conducts independent research on products and services, identifying the best ones and informing citizens. Roskachestvo operates the National Quality Mark, awarded to superior products in various categories. The speaker also mentions the significant amount of time people spend online and the resulting increase in cybercrime, highlighting the importance of understanding digital threats such as phishing and social engineering.

05:00

😟 The Dangers of Phishing and Social Engineering

This paragraph delves into the mechanisms of phishing and social engineering, two primary methods used by scammers to obtain personal and payment data. Phishing involves tricking individuals into clicking on malicious links or downloading harmful files, often through deceptive messages that appear to come from trusted sources. Social engineering, on the other hand, exploits human psychology and trust, with scammers posing as bank officials or other authoritative figures to manipulate victims into revealing sensitive information. The speaker emphasizes that a significant portion of data breaches is due to individuals willingly providing information to scammers.

10:01

😡 Exploitation of Personal Data by Scammers

The speaker discusses how scammers exploit personal data they obtain, either through phishing or by purchasing it from companies that have access to such information. This can lead to various fraudulent activities, including identity theft, extortion, and financial crimes. The misuse of personal data can result in significant financial and reputational damage to the victims. The paragraph also touches on the issue of data privacy and the role of privacy policies in governing how companies handle personal information.

15:03

😨 Threats Posed by Open Wi-Fi Networks and Man-in-the-Middle Attacks

This section warns about the risks associated with connecting to open Wi-Fi networks, which can be exploited by attackers to intercept and analyze internet traffic. The speaker describes how criminals can set up fake Wi-Fi networks with the same name as legitimate ones to trick users into connecting. They can then use tools like Wi-Shark, netcat, and Smart Sniff to capture session keys and unencrypted data, potentially gaining unauthorized access to users' accounts. The speaker advises extreme caution when connecting to public Wi-Fi and suggests using mobile data as a safer alternative.

20:03

🤔 The Risks of Lottery Scams, Surprise Boxes, and Online Game Accounts

The speaker addresses the scams related to online lotteries, surprise boxes, and the sale of online game accounts. They explain how users can be deceived into participating in fake lotteries or receiving cheap, low-quality items instead of the valuable prizes they were promised. Additionally, the paragraph discusses the issue of stolen game accounts, which are sold on various platforms and can be used in further fraudulent schemes. The speaker emphasizes the importance of being skeptical and cautious when encountering such offers online.

25:05

🔒 Enhancing Digital Literacy and Cybersecurity Measures

The final paragraph focuses on strategies to improve digital literacy and protect against cyber threats. The speaker suggests several best practices, such as avoiding haste, being skeptical of unsolicited information, and double-checking all received data. They also highlight the importance of using strong, unique passwords for different sites and enabling two-factor authentication. The speaker concludes by emphasizing that digital security is in our hands and depends on our actions, hoping that the information shared will be fully understood and applied by the audience.

Keywords

💡Digital Literacy

Digital literacy refers to the ability of individuals to locate, evaluate, and use information obtained from digital resources effectively, efficiently, and ethically. In the context of the video, digital literacy is crucial for understanding the basic principles of network security and protecting oneself from cyber threats. The script discusses the importance of being aware of potential online scams and how to safeguard personal data, which are key aspects of digital literacy.

💡Information Security

Information security is the practice of protecting digital information from unauthorized access, use, disclosure, disruption, modification, or destruction. It is a central theme in the video, where the speaker, Sergey Kuzmenko, emphasizes the importance of safeguarding personal data online. The script mentions the role of the speaker's organization in conducting independent research on products and services to ensure they meet quality and security standards.

💡Cybercrime

Cybercrime encompasses a wide range of illegal activities that are conducted through the internet. The video script highlights the increasing number of cybercrimes, with over 518,000 registered cases in a year, which is nearly double the previous year's count. Cybercrime is a significant concern as it threatens the security and privacy of individuals and organizations online.

💡Phishing

Phishing is a type of online scam where attackers attempt to acquire sensitive information such as usernames, passwords, and credit card details by disguising themselves as a trustworthy entity in an electronic communication. The script explains how phishing works, often using social engineering techniques to trick individuals into clicking on malicious links or downloading harmful files, leading to data compromise.

💡Social Engineering

Social engineering is the use of deception to manipulate individuals into revealing confidential or personal information that may be used for fraudulent purposes. In the video, social engineering is described as a method where scammers exploit people's fears and perceptions to extract payment or personal details, often through phone calls pretending to be from banks or law enforcement agencies.

💡Data Breach

A data breach occurs when unauthorized individuals gain access to sensitive information. The script mentions that in their research, they found 574 products with violations, indicating potential data breaches. Data breaches can lead to the exposure of personal information and increase the risk of identity theft and financial loss.

💡Privacy Policy

A privacy policy is a document that discloses how a company collects, uses, stores, and shares personal information. The video script points out that more than 50% of citizens do not read privacy policies, which can lead to a lack of awareness about how their data is being used and shared with third parties, potentially resulting in privacy violations.

💡Man-in-the-Middle Attack

A man-in-the-middle attack is a type of cyber attack where the attacker secretly relays and possibly alters the communication between two parties who believe they are directly communicating with each other. The script describes how such attacks can occur through public Wi-Fi networks, where attackers can intercept and analyze all traffic, potentially gaining access to session keys and unencrypted data.

💡Ransomware

Ransomware is a type of malicious software that encrypts a user's data and demands payment to restore access to it. The video mentions the rise of ransomware attacks, where victims are threatened with the exposure of their data or the permanent loss of access to their encrypted files unless a ransom is paid.

💡Two-Factor Authentication

Two-factor authentication (2FA) is a security process in which a user provides two different authentication factors to verify their identity. The video suggests using 2FA as an additional security measure to protect accounts from being compromised, as it requires an extra step beyond just knowing the password.

💡Online Scams

Online scams are fraudulent schemes that exploit people on the internet. The script discusses various types of online scams, such as lottery scams, surprise box scams, and account theft in online gaming platforms. These scams often prey on users' trust and desire for rewards, leading to financial loss or compromised personal information.

Highlights

Кузьменко Сергей, head of the information security department at the National Center for Digital Expertise, will lead the lecture.

The main goal of Roskachestvo is to conduct independent research on products and services, identify the best ones, and inform citizens.

Roskachestvo operates the National Quality Mark, awarded to the best products in each category based on research results.

242 studies have been conducted by Roskachestvo, examining over 10,000 products and awarding 263 with the National Quality Mark.

During research, 574 products with violations were discovered, emphasizing the importance of safety and compliance with GOST standards.

The Digital Expertise Center was established in 2017 based on Roskachestvo to focus on applications and programs as daily consumer goods.

Over 2,000 applications and more than 200 consumer recommendations have been reviewed for safety and user data protection.

Cybercrime has significantly increased, with 518,000 registered cases in the year, nearly double the previous year's figure.

Lecturer explains that approximately 70% of data breaches happen due to voluntary actions by users, such as visiting fake websites or phone conversations.

The basics of phishing and social engineering are discussed as the main mechanisms behind data breaches.

Social engineering, or biohacking, manipulates people's fears and perceptions to extract payment or personal information.

Phishing schemes have remained consistent, with attackers changing only the pretexts and news hooks to deceive users.

Data obtained through phishing can lead to identity theft, extortion, money laundering, and document forgery.

The importance of understanding privacy policies to know how companies collect, store, and share our data is highlighted.

A special project analyzed privacy policies and found that one major online company shares user data with almost 300 intermediary companies.

Open Wi-Fi networks in public places present risks, as attackers can set up fake networks or intercept traffic.

Spyware or stalker apps aim to collect maximum data about users, posing a significant threat to privacy and security.

Lottery scams, surprise boxes, and prize giveaways are common tactics used to deceive users into revealing personal information or payment details.

Gamers should be wary of scams involving the winning of valuable in-game items or accounts, which are often sold on gaming marketplaces.

The importance of strong, unique passwords and two-factor authentication is emphasized to enhance digital security.

Five simple rules are suggested to improve digital literacy and resilience against various digital threats.

The final message is one of hope, urging users to be vigilant and informed to avoid falling victim to cyber scams.

Transcripts

Доброго времени суток дорогие друзья

Спасибо что подключились В сегодняшней

лекции мы с вами поговорим о понятии

цифровой грамотности а также о базовых

принципах безопасности в сети Ну а

проведу вам Её я Кузьменко Сергей

руководитель направления по

информационной безопасности центра

цифровой экспертизы роскачества Перед

тем как мы нанм я хотел бы в двух словах

Рассказать вам о роскачестве и о нашей

деятельности основная Цель роскачества

Проведение независимых исследований

продуктов и услуг выявление лучших из

них и информирование граждан страны мы

являемся оператором национального знака

качества это такая буква к в

пятиугольнике и на данный знак

присуждается лучшим товаром в каждой

номинации по результатам

исследований За всю нашу деятельность

нами было проведено 242 исследования в

сумме получилось исследовать более

10.000 товаров среди них 263 товара

получили национальный знак качества то

есть они были признаны лучшими в своих

категориях Однако не все товары на рынке

безопасны и соответствует ГОСТу во время

наших исследованиях мы обнаружили также

574 товара с нарушениями в 2017 году на

базе роскачества был создан центр

цифровой экспертизы Ведь мы считаем что

приложения и программы - это такие же

товары повседневного спроса что можно

приобрести на полках в магазине такие же

как молоко и масло За всё время нашей

деятельности мы мы проверили 40

исследований а также более 30т

спецпроектов посвящённый безопасности и

пользовательским данным в общей

сложности За всё время мы проверили

более 2.000 приложений и более 200

потребительских рекомендаций наш интерес

и цифровые продукты проясняется крайне

просто дело в том что мы с вами

Последнее время всё больше и больше

времени проводим в онлайн на 2002 год по

данным аналитических агентств Мы в

среднем потратили 114 дней году в онлайн

тут и Смартфоны и персональные

компьютеры Исходя из этого совершенно не

удивительно Почему мошенники всех мастей

прочно обосновались в цифровой среде с

начала года по данным МВД было

зарегистрировано 518000

киберпреступлений к слову это почти в

два раза больше чем годом ранее а за

последних 5 лет число киберпреступлений

и вовсе превысило в 11 раз но как же так

получается откуда у мошенников

появляются наши данные вот мы и подошли

к основной части нашей лекции Давайте

разбираться начнём с того что примерно

70% данных мы с вами передаём мошенников

сами на добровольной основе это

происходит Как через посещение

поддельных сайтов так и при телефонных

разговорах в основе всего этого обмана

лежат две базовых механики это Фишинг и

социальная инженерия Давайте Каждую из

этих механик рассмотрим более детально

социальная инженерия если в двух словах

То это можно назвать биохакинг в то

время когда настоящие хакеры учатся

взламывать компьютерные системы

биохакеры работают с нашими страхами

обманывают наше восприятие часто торопят

социальные инженеры придумывают

разнообразные предлоги чтобы выманить у

потенциальные жертвы платежные или

персональные данные постоянные звонки

якобы от сотрудников банка

правоохранительных структур и прочих

организации это всё и есть социальная

инженерия Они мастерски подстраиваются

под собеседника оперируют законами и

правилами сервисов

приво

мошенники постоянно модернизируют

техники обмана граждан и схема с лотерея

аукциона невинной щедрости товаром за

бесценок не новы если вспомнить то

подобные письма приходили на почтовый

ящик на реальный почтовый ящик по месту

жительства так работает Фишинг в своей

базовой механике он не изменился Хотя

Прошло уже крайне много времени схема

себя показала успешной и на данный

момент мошенники меняют только предлоги

и новостные

Фишинг работает по следующей схеме

сообщение внимание действия и утечка

данных сообщение может прийти абсолютно

на любой канал будь то SMS почта

мессенджер или социальная сеть сообщения

могут быть как от ваших близких друзей

родственников так и якобы от каналов

официальных и доверенных компаний чем

больше времени мошенники потратят на

подготовку На этом этапе тем более

больше шанс на успех Главная задача

сообщения которое Вам пришло побудить в

нас внимание тут уже идут в действие

самые грязные приёмы начиная от

жалостливый сообщений заканчивая

настоящими историями успеха которыми наш

знакомый контакт делится с нами по

доброте душевной Тема и текст сообщения

часто следуют настоящей новостной по

веске чтобы быть максимально

правдоподобным случае Главная задача

присе текста побудить к действию Может

быть как проход по ссылке так и

скачивание файла в первом случае Вы

попадаете на поддельный сайт во втором

же вы подвергаете свою систему угрозе

что на неё поставит вредоносное по всё

это ведёт к потенциальной угрозе

компрометации платёжных или личных

данных которые в свою очередь повлекут

за собой денежные или репутационные

потери если у вас нет накоплений и вы

всё ещё находитесь на иждивение Это

совершенно не значит что для мошенников

вы бесполезны как показывает практика

наоборот через ваши данные мошенники

могут выйти на родителей А ваши личные и

в том числе игровые аккаунты могут быть

украдены и в дальнейшем будут

использоваться во всяких вредоносных

рассылках по вашим доверенным

контактам так и работает Фишинг мы

разобрали с вами примерно около 70%

воздействия откуда у мошенников

появляются наши данные остальную часть

данных мошенники покупают весьма

легальным способом но Давайте

есть такой документ как политика

конфиденциальности не буду уходить в

юридические Дебри Главное тут это вам

понять что в данном документе

раскрываются Что делают компании с

нашими данными Для чего собирают Сколько

хранят и кому передают тут Важно

отметить что по данным статистики Чуть

более 50% наших сограждан не читают Этот

документ но что-то мне пот э много

боль будет

в

весь скучный документ вообще есть два

типа данных которые уходят в компании и

там обрабатываются и хранятся это

персональные и статистические данные

персональные данные - Это любая

информация по которой можно выйти на

реального человека к примеру имя и номер

телефона в Связки являются персональными

данными но по отдельности уже нет

статистические данные - это весь наш

информационный След что остатся в сети

это могут быть и ключи сессий и история

ваших посещений статистика наших

поисковых запросов И многое что ещё что

в связке с персональными данными даёт

полную картину о нашей с вами жизни и

тут мы переходим к самому интересному не

так давно мы проводили спецпроект и

анализировали политики

конфиденциальности на предмет кому и в

каких объёмах передаются наши данные

результаты неутешительные так одна из

крупных онлайн компаний в нашей стране

передаёт наши данные в почти 300

компаний посредников эти компании в свою

очередь передают или продают их дальше И

вот уже в конечном счёте наши с вами

данные попадают к мошенникам безусловно

данные полученные только этим каналам

являются неполными и почти в 100%

случаев не могут привести к

потенциальным уязвимостями Однако если

их сложить с теми данными которые

мошенники могут получить через Фишинг и

социальную инженерию то друзья мои

ситуация становится совершенно не такой

радужной с тем откуда у злому ников наши

данные мы с вами разобрались Теперь

давайте поговорим о том как мошенники с

ними взаимодействуют что конкретно

происходит когда наши данные попадают к

ним в руки перед тем как начнём Я хочу

сделать некую ремарку все схемы которые

я буду описывать далее носят

ознакомительный характер и возможно с

чем-то подобным вы уже сталкивались но

моя цель тут донести до вас какие методы

мошенничества вообще существуют

безусловно будут меняться предлоги

информационные повестки и методы

воздействия Однако сами эти схемы

остаются

неимением ключ к вашей информационной

безопасности Итак мы поговорили о том

как наши данные попадают к мошенникам Но

что же они будут с ними делать историй

использования наших данных весьма

множество основные из них Шантаж доксинг

отмывание денег подделка документов

внимательные моги могли на слайде также

увидеть и Фишинг Всё верно это не ошибка

получив через Фишинг часть ваших данных

мошенники обязательно воспользуются

схемой фишинга ещё и ещё раз ведь это не

молния и она будет бить в одно и то же

место пока это будет переносить плоды

меняется в этой схеме только то что

атака становится таргетной причём в этот

момент к таргетной атаке подключаются и

телефонные мошенники Давайте обсудим

каждый тип атаки отдельно самое

банальное Чем могут воспользоваться

злоумышленники это Шантаж о том что они

выложат в открытый доступ данные которые

они украли у вас публикация

чувствительных материалов другого

человека называется уже доксим само

самое интересное в том что порой

мошенники не имеют на руках данных

потенциальной жертвы только знают тип

этих данных фото видео аудиоматериалы и

тут уже начинается целая игра чтобы

убедить жертву что данные на руках

мошенников и они в шаге от их публикации

другим моментом которыми мошенники

пользуются довольно часто является

подделка личности за получив чей-то

аккаунт Они обязательно пройду по всем

контактам составляют сообщения о том что

попали в беду и необходима срочная

помощь Я уверен почти каждому ходили

такие письма или вы слышали подобные

истории от друзей или знакомых но порой

в сеть утекают и более чувствительные

данные к примеру сканы паспорта ИНН

СНИЛС тут уже мошенники стараются выжить

максимум из этих данных они подделывают

документы используя данные жертвы и

берут множество кредитов в разнообразных

организациях но подобные махинации

сложно реализуемо и имеют высокую

Степень риска для злоумышленников куда

проще использовать наши данные в Таргет

атаках таргетированный атаки на данный

момент весьма популярны и вы знаете

весьма успешны 90% всех хищений денежных

средств или учётных записей за последний

год происходило как раз на этот тип

атаки тут опять же мошенники используют

Фишинг и социальную инженерию но делают

это с использованием данных которые они

знают о нас согласитесь шанс открыть

вложение в письме от знакомого вам

человека весьма высок чем от какой-то

там спам рассылки Да и при методах

социальной инженерии когда звонит якобы

сотрудник банка или правоохранительных

органов и использует в разговорах все

данные потенциальной жертвы это даёт

некий кредит

доверия жертва веря что общается с

настоящим сотрудником называют коды из

SMS Ну а после этого место кредита

доверия на потенциальную жертву вешается

Вполне себе реальный кредит и списать

его уже не так просто как к примеру при

подделке документов также лакомо

кусочком для мошенников является и наш

аккаунт в социальных сетях или

мессенджерах по дан ри Касперского

количество Атак на Telegram с начала

года выросло на

39% причём мошенники разработали схему

где есть высокий шанс украсть ваш

аккаунт просто пройдя по ссылке

безусловно Вы слышали у сообщения где

просят проголосовать за родственника на

том или ином ресурсе пройдя по ссылке

потенциальная жертва перенаправляет на

поддельную страницу с голосованием

обрабатываются пакеты и мошенники

завладеет аккаунтом не хочу вас

расстраивать но это всё только Малая

часть угроз вершина айсберга что ждёт

нас на просторах интернета ещё одной

Темой с которой я хочу с вами поделиться

открытый wi-fi сети которые

располагаются в кафе торговых центрах

общественном транспорте и парках крупных

городов Но перед тем как мы начнём я

предлагаю вам немного интеллектуально

Размяться Представьте что вам необходимо

подключиться к открытой wi-fi сети

совершенно Неважно где но при попытке

подключения вы видите в списке сетей две

сети с одинаковым названием так вот се

можно подключиться и это будет

безопасным дам вам секунд 10 на

размышление Надеюсь у вас появился ответ

Ну а верный он или нет мы проверим чуть

позже Итак Дело в том что у

злоумышленников есть все технологические

возможности развернуть на нужной

территории wi-fi сеть с одинаковым

названием такая же как и основная скажу

Чуть более есть инструменты которые

могут по команде отключить всех

пользователей от сети и необходимо будет

провести авторизацию повторно даже в том

случае если вы уже были авторизованы в

сети Возможно несколько вариантов что

мошенники будут реализовывать самым

безопасным из них является компрометация

номера телефона скомпрометирован номера

вносятся в базу и в дальнейшем продаются

в даркнете как база

Но если у вас запрашивается код

подтверждения Тут нужно быть более

внимательным ведь по коду Вас могут

подключить к услуги по типу альтима Это

значит что вас подпишут на фиктивные

услуги которые якобы вам предоставляются

и с Вашего номера телефона каждый день

будут списываться определённая сумма в

среднем до 15 руб в день но когда вы это

поймёте это может пройти и не од неделя

Но самое страшное В подобном механизме

это то что в момент авторизации может

перекинуть на http страницу где будет

располагаться модуль с вирусом как

правило такие модули весят крайне мало

сложно обнаружим и загружаются в кэш

потенциальной жертвы Ну а Сможет ли

вредоносное по проникнуть Далее в

систему зависит уже от многих факторов

установлен ли у вас антивирус как давно

вы обновляли компоненты безопасности

вашего устройства на слайде что вы

можете видеть пример такого вредоносного

лади оно специализируется на краже

аккаунтов причём как игровых аккаунтов

так и и социальных сетей все эти три

схемы которые я вам сейчас описал входят

в группу атака человек по середине или

man in the midle att технически она не

так и сложна мошенники располагают

мощный роутер в рюкзаке как это отражено

на слайде и дальше сидят якобы работают

с ноутбуком причём ноутбук Может им

понадобиться только для первоначальной

настройки Так что люди с ноутбуками не

показатель помимо прямых угроз

существует также угроза перехвата и

анализа всего вашего трафика в момент

когда вы подключаетесь к сети мошенников

происходит это с помощью сетевого сфера

один из самых распространённых - Это Wi

Shark Также можно отметить netcat и

Smart snf с помощью этих программ

мошенники могут получить из вашего

трафика ключи сессии часть не

зашифрованного трафика причём с помощью

ключей сессии мошенники могут получить

доступ вместо вас в ваши аккаунты после

проникновения могут попробовать сменить

пароль тем таким образом некоторые

пользователи теряли доступ в свои

аккаунты Как вы могли понять следует

очень внимательно относиться к какой

сети необходимо подключаться и мы плавно

вернулись к задаче которую я вам давал

не так давно Итак те кто ответил Что

безопаснее всего подключиться к первой

сети увы вы не правы впрочем как и те

кто ответил что безопасно подключиться

ко второй сети правильный ответ на

данную задачу ни к одной в случае если

вы видите две сети с одинаковым

названием в списке подключения самым

безопасным и разумным действием будет не

подключаться к ним а в случае

необходимости воспользоваться мобильной

сетью Так вы снизить потенциальные риски

к нулю потенциальных угроз в нашей с

вами жизни К сожалению слишком много

одна из них программа Шпион которую вы

можете скачать в официальном магазине

приложений и даже не будете знать о этом

поговорим о программах шпионах программа

шпионы или программа Сталкеры нацелена

на получение максимальных данных о вас

ваших предпочтениях списке контактов то

есть всё то на что приложение потребует

доступ под угрозу может оказаться что

угодно ведь в последнее время мы на

смартфонах

аккумулируют собрать данные о вашей

системе О

[музыка]

уязвимостями

шифровальщики если в программу шпиона

заложена определенная функция то она

непременно может привести вас к

программы вымогателя уже в полной мере

зловредная вирусное по которое почти

всегда загружается на устройстве вместе

с программой шифровальщиком и несёт не

потенциальный а реальный вред программа

вымогатель заблокирует всю вашу систему

и будет требовать выкуп за разблокировку

худшим сценарием будет когда ещё и все

ваши данные шифруются это происходит уже

через программу шифровальщик Самое

печальное тут в том что данные как

правило шифруются 25 битным ключом и их

расшифровка будет крайне продолжительно

и стоить очень дорого причём с 2019 года

мы видим тенденцию что перед шифрованием

данные копируются к к злоумышленникам и

дальше идут схемы шантажа программы

шпионы хоть и несут реальную угрозу Но

их довольно легко обнаружить в системе

для этого не потребуется специальное

программное обеспечение а нужно лишь

внимательность необходимо проверить все

приложения на те разрешения что они уже

получили в системе и понять а Нужны ли

они на самом деле

разрешения которые запрашивают

приложение бывают оправданными и

чрезмерными приложение социальной сети а

тем более если мы говорим о крупной сети

получает множество доступов и в

большинстве своём они будут оправданы а

к примеру если маленькое приложение

фонарика которое вы скачали не глядя

получила разрешение на доступ к

управлению контактами и к совершению

звонков то это уже как минимум повод

насторожиться А как максимум немедленно

удалить данное приложение со своего

устройства как я уже

и пожалуй повторюсь мошенничества и

обмана в сети крайне много одна из ещ

одной схем которые мы с вами сегодня

разберём связан с лотерея коробками

сюрпризами и даже розыгрышами призов

есть отличная пословица Бесплатный сыр

бывает только в шиловке но когда мы

сталкиваемся с этим скажем так

бесплатным сыром почему-то забываем что

можем оказаться и в шиловке в сети а

если конкретно в мессенджерах и

социальных сетях можно неоднократно

наткнуться на разную рекламу сервисов и

даже отдельных приложений с приложениями

поучаствовать в беспроигрышной лотерее

замани дорогостоящими призами как

правило техника Apple данные предложения

делятся на два типа первые откровенная

ложь и нацелена на выживание платёжных

данных потенциальной жертвы барабан

предлагают покрутить абсолютно бесплатно

и потенциальная жертва обязательно

выиграет дорогостоящий

прилеп

Перес устроен таким образом что после

списания средств выходит сообщение с

ошибкой и прот повторить операцию

Рассчитано само собой на

невнимательность и после оплаты никакая

посылка не приходит а в расшифровка

платежа в банке можно будет увидеть

оплату непонятной услуги второй тип уже

не совсем обман ведь долгожданную

посылку вы всё же получите Однако

совершенно не с тем что вы выиграли на

сайте по второму типу работают мошенники

которые отправляют так называемые

коробки с сюрпризами первоначально схема

абсолютно такая же потенциальная жертва

крутит барабан выигрывает стоящую

технику даже оплачивает пошлину и

пересылку И вот уже через пару дней

приходит письмо с трек-номером почты

само собой мошенники тут же просят

рассказать о лотерее друзьям и оставить

отзыв пока идёт посылка до жертвы она

успевает рассказать о своём Успехе всем

знакомым тем самым обеспечив мошенникам

ещё от нескольких до десятков

отправлений впрочем вся Эйфория быстро

уходит когда жертва приходит на почту и

получает в коробке набор конфет или

невнятный дешёвых китайских изделий по

похожей схеме обманывают и игроков

многих популярных онлайн проектов Я

думаю что не скажу вам ничего нового о

том что играя в игры игроки могут

получать виртуальные предметы так

называемые скины к слову цена на

некоторые из них доходит до нескольких

миллионов рублей так вот по той же схеме

крути и побеждай разыгрываются

дорогостоящие скины на предметы или

облики персонажей только вместо отправки

дорогостоящей посылки по почте мошенники

нацелены на получение аккаунтов

потенциальных жертв которые в дальнейшем

продаются на биржах как я говорил ранее

мошенников интересует абсолютно всё в

том числе и игровые аккаунты с различных

сервисов будь то Steam Epic Game Origin

Ubisoft неважно важно то если у

мошенника будет возможность украсть ваш

аккаунт они это сделают Чтобы в

дальнейшем перепродать ваш аккаунт на

игровых биржах игровые биржи всегда были

популярны но особенную популярность они

начали последнее время когда множество

игровых компаний запретили продажу своих

игр в нашем регионе под видом продажи

недоступной игры у Вас могут выманить

действующий аккаунт стоит отметить что

по статистике Steam каждый месяц в руки

мошенников попадает почти 80 сся

аккаунтов причём почти в 100% случаев

люди передают данные своего аккаунта

добровольно мошенники весьма изоб мово

фе

Конкура бусте и скины помимо игровых

бирж огромные подборки с аккаунтами

продаются также и в даркнете не так

давно я увидел на одном из ресурсов

предложение о покупке 280 сся игровых

аккаунтов безусловно на этот лот

найдётся покупатель который все эти

аккаунты в дальнейшем будут применять в

разнообразных схемах как мне кажется про

угрозу вашим аккаунтам и вашей

конфиденциальности я рассказал

достаточно теперь друзья мои Давайте

поговорим о том как можно от всего этого

попробовать

Если вы думаете что от вирусной

активности защититься сложно то это в

корне неверно Дело в том что во всех

проникновения вредоносного по на наше

системы виновны мы с вами есть такая

мысль основной уязвимостью в любой

защищенной компьютерной системе является

сам пользователь ведь это именно так мы

чаще всего торопимся не смотрим Что

скачиваем Какие ссылки открываем это

приводит к ослаблению наше домашней

компьютерной Сим

сно фишин ресурсов располагаются на http

это незащищенный канал передачи

гипертекста при посещение новых ресурсов

или если вы прошли по ссылке из письма

необходимо обязательно проверить что

сайт начинается с https А в адресной

строке был обязательно замочек Но не все

методы защиты бывают совершенными ведь

злоумышленники никогда не Т на месте и

развиваются вместе с механизмами за на

дан заче сво на свои ресурсы и Тут уже

нужно проявлять больше бдительности

необходимо навести мышку на тот самый

замочек и перейти в свойство сертификата

безопасности в сертификате будет указано

на Какую компанию или какому лицу был

выдан этот самый сертификат

соответственно если сайт похож на

крупный ресурс а сертификат выдан на

частное лицо то это уже повод

незамедлительно покинуть данный ресурс

не стоит забывать также проверять дату

создания сайта особенно если ресурс у

вас вызывает подозрение сдела это крайне

легко через сетевой

протокол найти его можно на любом

хостинг сайте само собой недавняя дата

создания ресурса который мимикрирует под

крупный онлайн магазин или портал

госуслуг к примеру повод также

незамедлительно покинут сайт на котором

вы располагаете пароли частая проблема

пользователей глобальной сети и даже

если не рассматривать разнообразные

утечки или слива баз данных мы сами

оставляем большинство лазеек для

киберпреступников выбирая для слабый

пароль мы часто допускаем

распространённые ошибки при генерации

этого самого пароля используем символы

одного регистра или значимые слова

совместно с датами такие как фамилия

отчество дата рождения и прочее причём

самое распространённой ошибкой является

то что эта же по своей сути

чувствительная информация выкладывается

в социальные сети в открытом доступе и

иногда мошенникам нет нужды взламывать

устройство такого пользователя а лишь

необходимо очень внимательно проше его

социальные сети

другой немаловажной проблемой

пользователей является использование

одинаковых связок логин пароль на

разнообразных сайтах влу в случае утечки

данных с одного интернет-ресурса под

угрозой компрометации оказываются все

ресурсы где использовались одинаковая

связка по свежему исследованию ТМ ГП 65

паролей всех россиян можно взломать за

минуту Используя метод ТФ или полного

перебора символов безусловно это стало

возможно из уния числительно мощности в

современной технике А значит нам с вами

дорогие друзья необходимо подходить к

вопросу выбора паролей более

ответственно я предлагаю вам методику

составления надёжных и легко

запоминающих паролей Итак Необходимо

взять что-то знакомое только Вам что вам

нравится это может быть классическое

произведение Кинолента музыкальное

произведение и так далее взять оттуда

главное действующее лицо и фамилию

автора в качестве примера давайте

рассмотрим Роман писателя жули вер

20.000 лье под водой где одним из

значимых персонажей является Капитан

нема тем самым основа для нашего пароля

получится неверно получив основу пароля

необходимо к ней добавить цифровые

значения и обязательно спецсимвол в

нашем примере восклицательный знак далее

необходимо разбить все сайты на группы

значимости так социальная сеть ВКонтакте

и другие социальные сети получат группу

значимости о правительственные сайты

такие как портал госуслуг получат группу

значимости 2 и Да внутри Гру внутри

групп необходимо все сайты расположить в

порядковом номере В итоге у нас

получится следующий ле запоминающиеся

пароли такой для ВКонтакте и

соответствующий для

Одноклассников данный пароли являются

весьма криптостойкость

[музыка]

двухфакторную аутентификацию которая

есть на всех крупных ресурсах помимо

правил для грамотного сёрфинга А также

методики составления сложных паролей У

нас осталась последняя тема чтобы быть

максимально защищёнными я предлагаю вам

пять простых правил следуя которыми вы

повысите свою цифровую грамотность и

будете иметь более высокий процент

устойчивости к разнообразным цифровым

угрозам Итак следует исключить спешку

мошенники как правило воздействуют на

нас и торопят всяческими всяческими

методами начиная от таймера акци

заканчивая страхами или упустить выгоду

или страх потерять свои

средства проявлять максимальную

бдительность Везде где вы

взаимодействует с другими людьми будь то

почта социальные сети или мессенджеры

никогда невозможно знать наверняка По

какому каналу на вас выйдут мошенники и

за кого они себя будут выдавать Призма

недоверия всю информацию которая

поступает к Вам следует пропускать через

так называемую призму недоверия не

верить ничему Что пытаются до вас

донести отсюда логично появляется

следующее правило перепроверять

информацию Возьмите за правило проверять

все данные Что к вам поступают будь то

дата начала какой-то акции или купоны на

скидку всё необходимо перепроверять Ну и

особое внимание на кодах из SMS код из

SMS должен быть Для вас неким стоп

фактором который должен заставить

остановиться и задать самому себе вопрос

что я делаю На том ли я сайте нахожусь с

тем ли человеком Я разговариваю если

подытожить цифровая безопасность в наших

с вами руках и только от наших действий

будет зависеть реализуют ли мошенники на

нас своих схемы и попадём ли мы на них

Ну а мне остаётся надеяться что вся

информация которой я с вами сегодня

поделился полностью усвоена на этом

дорогие друзья у меня всё спасибо за

внимание

пока