Կիբերանվտանգություն

Մի քանի ամիս առաջ ես սկսեցի Yandex Market-ից էլեկտրոնային նամակներ ստանալ՝ ուղղված ուրիշ մեկին։ Էլեկտրոնային նամակները պարունակում էին պատվերի մանրամասներ, անձնական տեղեկություններ, վճարման հաստատումներ և վերցման կետից վերցնելու կոդեր։ Լինելով ազնիվ մարդ՝ ես անմիջապես հայտնեցի այդ մասին Yandex Market-ին և խնդրեցի նրանց հետաքննել, թե ինչու եմ ես ստանում անկապ ծանուցումներ։ Նրանք խորհուրդ տվեցին ինձ փոխել գաղտնաբառս և քայլեր ձեռնարկել իմ Yandex ID հաշվի անվտանգությունն ամրապնդելու համար։.

Երբ ես կրկին կապ հաստատեցի նրանց հետ, Yandex-ը բացատրեց, որ ինչ-որ մեկը սխալ է թույլ տվել և պատվեր կատարելիս մուտքագրել է իմ էլեկտրոնային փոստի հասցեն։ Տարօրինակ է, բայց այս դեպքում էլեկտրոնային փոստի հասցեի հաստատում անհրաժեշտ չէր։ Մինչ օրս, տասնյակ հարցումներից հետո, Yandex-ը չի անհանգստացել Ալեքսանդր անունով մեկի ակնհայտորեն սխալ տեղեկատվությունը փոխելու համար։.

Ես անընդհատ ծանուցումներ եմ ստանում Ալեքսանդր անունով մեկից պատվերների մասին։ Այսպիսով, կարող եմ գնալ վերցման կետ, տրամադրել փոստով ստացված կոդը և վերցնել ուրիշի վճարովի ապրանքները։ Վերջերս ձեռք բերված որոշ հետաքրքիր իրերի թվում են՝ հիշողության մոդուլներ, ոտքի պոմպ, բջջային հեռախոս և, վերջերս, մետաղական դետեկտոր։.

Իմ էլեկտրոնային հասցեով մետաղական դետեկտոր պատվիրելն ինձ համար ավելի անհանգստացնող է, քան պաշտպանիչ ապակին կամ ոտքի պոմպը, բայց Yandex Market-ը դեռևս մանկական պատասխաններ է ուղարկում.
«Ալեքսանդր, բանն այն է, որ պատվեր տալիս կարող ես մուտքագրել ցանկացած էլեկտրոնային հասցե: Դու և օգտատերը նույն էլեկտրոնային հասցեն ունեք, միայն թվերն են տարբերվում: Դժբախտաբար, գնորդը մոռացել է դրանք մուտքագրել պատվեր տալիս, ուստի ամբողջ տեղեկատվությունը հիմա քեզ է հասնում»:

Սակայն Yandex-ը պնդում է, որ չի կարող ջնջել սխալ նշված էլեկտրոնային փոստի հասցեն և մեղքը բարդում է ուրիշի վրա.
«Մենք կրկին կապ ենք հաստատել գնորդի հետ այս պատվերների վերաբերյալ և խնդրել ենք ստուգել և ուղղել ստացողի տվյալները։ Նրանք դա կանեն, և ծանուցումները կդադարեն գալ»։
Դուք սխալվում եք, սիրելի Yandex, գնորդը դա չի արել։ Ես դեռ ստանում եմ ծանուցումները։ Ես նաև կարծում եմ, որ դուք շարունակում եք խախտել անձնական տվյալների մասին օրենքները։

Բացի ուրիշի անձնական տվյալներն ուղարկելուց և ուրիշի ապրանքները հնարավոր ստանալուց, էլ. փոստի հաստատման բացակայությունը կարող է նաև հանգեցնել չարաշահման: Օրինակ, ինչ-որ մեկը կարող է ձեր էլ. փոստի հասցեն նշել Yandex.Market-ում և պատվիրել ինչ-որ անօրինական կամ վարկաբեկող բան, օրինակ՝ ապրանքներ սեքս խանութից, ապա հրապարակել անդորրագրեր և ծանուցումներ այն մասին, որ ապրանքի համար վճարվել և ստացվել է: Եվ դուք կփորձեք ապացուցել, որ խաբեբա չեք: Եվ երաշխավորված չէ, որ կկարողանաք դա անել:.

Ես չափազանց զարմացած և վրդովված եմ, որ Yandex-ը չի կարողանում կատարել էլեկտրոնային փոստի հասցեի տարրական ստուգում, ուղարկում է այլ մարդկանց անձնական տվյալները և չի արձագանքում դրա մասին հաղորդագրությունների: Հնարավոր է՝ Habr-ում այս գրառումը օգնի Yandex-ին դառնալ մի փոքր ավելի ճկուն և զգույշ:.

Կարդացե՛ք աղբյուրը

Ամեն տարի ի հայտ են գալիս նոր և ավելի բարդ հաքերային մեթոդներ, որոնք սպառնում են աճող թվով օգտատերերի և ընկերությունների անվտանգությանը։.

Բջջային հեռախոսները վաղուց ի վեր մեր առօրյա կյանքի անբաժանելի մասն են կազմել։ Այսօր մոտավորապես չորս միլիարդ մարդ օգտագործում է սմարթֆոններ, ինչը դրանք դարձնում է հաքերների համար գրավիչ թիրախ՝ անկախ օպերացիոն համակարգից՝ լինի դա Android, թե iOS։.

Ամեն տարի ի հայտ են գալիս նոր և բարդ հաքերային մեթոդներ, որոնք սպառնում են անընդհատ աճող թվով օգտատերերի և ընկերությունների անվտանգությանը: Հետևաբար, մենք կազմել ենք ամենատարածված և հեշտությամբ ճանաչելի նշանների ցանկ, որոնք վկայում են, որ ձեր բջջային հեռախոսը կոտրվել է:.

Տարօրինակ հավելվածներ և ցատկող պատուհաններ

Սովորաբար, հեռախոսի գնման ժամանակ արտադրողի կողմից նախապես տեղադրված հավելվածները, ինչպես նաև նոր հավելվածները, հայտնվում են ծրագրային ապահովման թարմացումից հետո։.

Եթե ​​ձեր հեռախոսը կոտրվել է, դուք անպայման կնկատեք անծանոթ հավելվածների առկայությունը, անկախ նրանից, թե որքան վստահելի կարող են թվալ դրանք: Հաքերները հաճախ տեղադրում են վնասակար ծրագրեր, որոնք քողարկվում են որպես օրինական հավելվածներ, ինչպիսիք են հակավիրուսային ծրագրերը, լապտերները և տեսախցիկները, որոնք լրտեսում են օգտատերերին և գողանում տեղեկատվություն:.

Դուք պետք է նաև հատուկ ուշադրություն դարձնեք X վարկանիշով նշված ցատկող պատուհաններին կամ գովազդներին, որոնք սովորաբար օգտագործվում են միայն մեծահասակների համար նախատեսված ֆիլմերի համար: Այս ցատկող պատուհանները կարող են պարունակել վարակված հղումներով որոշակի գործողություններ կատարելու խնդրանքներ: Կարևոր է անտեսել դրանք՝ տվյալների արտահոսքից և հնարավոր վնասից խուսափելու համար:.

Հեռախոսը առանց որևէ պատճառի գերտաքանում է։

Հեռախոսի գերտաքացումը միայն հաքերության 100% նշան չէ։ Գերտաքացումը կարող է առաջանալ տարբեր գործոններից, այդ թվում՝ սխալ լիցքավորումից։.

Սակայն, եթե դուք ակտիվորեն չեք օգտագործում ձեր սմարթֆոնը, և այն հանկարծակի տաքանում է, դա կարող է լինել հաքերային հարձակման կամ վնասակար ծրագրի նշան: Որոշ վնասակար ծրագրեր կարող են սպառել ձեր հեռախոսի մեծ քանակությամբ ռեսուրսներ, ինչը հանգեցնում է դրա գերտաքացմանը:.

Մարտկոցի անսովոր կամ արագ լիցքաթափում

Երկրորդ նշանից բացի, ջեյլբրեք արված հեռախոսները սովորաբար արագ կորցնում են մարտկոցի լիցքը։ Սա կարող է պայմանավորված լինել հաքերի կողմից ձեր հեռախոսում վնասակար կոդ կամ հավելված տեղադրելով, ինչն էլ իր հերթին բացասաբար է անդրադառնում աշխատանքի վրա և հանգեցնում է մարտկոցի ավելի արագ լիցքաթափման։.

Այնուամենայնիվ, հարկ է նշել, որ մարտկոցի արագ լիցքաթափման պատճառ կարող են լինել նաև ֆոնային ռեժիմով աշխատող բազմաթիվ հավելվածները կամ խաղերը: Հետևաբար, նախքան ենթադրելը, որ ձեր սարքը կոտրվել է, նախ համոզվեք, որ ձեր սեփական գործողություններով մարտկոցը չեք լիցքաթափում:.

Բջջային տվյալների տրաֆիկը սովորականից ավելի բարձր է

Սա կարևոր նախազգուշացնող նշան է, որ ձեր հեռախոսը կարող է խոցելի լինել վնասակար ծրագրերի նկատմամբ: Ահա թե ինչպես են հարձակվողները օգտագործում զոհի հեռախոսը՝ զանգեր կատարելու, տվյալներ հավաքելու և փոխանցելու, տեքստային հաղորդագրություններ ուղարկելու կամ նույնիսկ գնումներ կատարելու համար:.

Անբացատրելի գործողություններ

Դուք կարող եք նաև նկատել, որ ձեր սմարթֆոնը անսպասելի ձայներ կամ թրթռումներ է արձակում (սովորաբար զանգերի ժամանակ) կամ հայտնաբերել, որ ձեր սմարթֆոնի կարգավորումները փոխվել են, որոնք, վստահ եք, դուք չեք արել։.

Ընդհանուր առմամբ, եթե դուք հանդիպում եք վերը նշված ախտանիշներից մեկից ավելիի, խորհուրդ է տրվում անհապաղ միջոցներ ձեռնարկել ձեր հեռախոսը պաշտպանելու համար: Օրինակ, կարող եք կատարել գործարանային կարգավորումների վերականգնում կամ կապվել տեղեկատվական անվտանգության մասնագետների հետ՝ լրացուցիչ օգնություն ստանալու համար:.

Կարդացե՛ք աղբյուրը

Այսօր շատերը փորձում են խուսափել զորակոչից, բայց չեն կարողանում լքել Ռուսաստանը։ Այլընտրանքները շատ չեն՝ տեղափոխվել մեկ այլ քաղաք, շրջան, ամառանոց կամ գյուղ։ Սակայն իշխանությունների բարդ հետևողականության մեթոդներով միայն սա կարող է բավարար չլինել։ Ինչպե՞ս կարող եք թաքցնել ձեր թվային հետքերը։ Ինչպե՞ս կարող եք խուսափել հայտնաբերումից։ Ինչպե՞ս կարող եք շարունակել հեռակա աշխատել՝ առանց կարգավորող մարմինների ուշադրությունը գրավելու։ Չերտան, փորձագետների հետ համատեղ «Անվտանգ» , պատրաստել է վերլուծություն։

Ինչպե՞ս կարող եք պաշտպանվել զորահավաքի ժամանակ։

Ձեր պաշտպանության ռազմավարությունն այս պահին պետք է լինի թաքնվելու խաղի նման. գլխավորը խուսափելն է, որ ձեզ գտնեն և ձեզ կանչեն դատարան։ Դուք պետք է նախապես ծանոթանաք ձեր իրավունքներին և պարտականություններին. դա կարող եք անել այստեղ, այստեղ և այստեղ։

Հաջորդը, դուք պետք է պարզեք, թե որտեղ ապրել և ինչպես եք ապրուստ վաստակելու։ Բնակության վայր ընտրելիս լավագույնն է խուսափել այն հասցեներից, որտեղ դուք կարող եք գտնել գրանցման տվյալների բազաներում, և խուսափել ձեր կամ մերձավոր ազգականների անունով գնված անշարժ գույքից՝ լինի դա կին, սկեսուր, պապիկ, թե քույր։ Այս տեղեկատվությունը հասանելի է, օրինակ, անձնագրային տվյալների բազաներում, բջջային հեռախոսակապի օպերատորներում և բանկերում, ինչը նշանակում է, որ այն հեշտությամբ կարող են ստանալ իրավապահ մարմինները։.

Ձեր շենքի աստիճանավանդակում շրջանային զինվորական գրանցման և զորակոչի գրասենյակի աշխատակցի կամ տեղական ոստիկանության աշխատակցի պատահական հանդիպումից խուսափելու համար լավագույնն է ընդհանրապես փոխել ձեր բնակության քաղաքը։.

Ներքին միգրացիայի ոլորտում երկարաժամկետ հաջողության համար անհրաժեշտ է միաժամանակ պահպանել մի քանի անվտանգության միջոցառումներ՝ թվային (լիակատար անանունություն և առցանց վարքագծի փոփոխություններ), հոգեբանական, ֆիզիկական (վարքային սովորությունների փոփոխություններ), իրավական (օրենքների և իրավունքների իմացություն) և ֆինանսական (եկամտի կայուն աղբյուր):.

Ես տեղափոխվել եմ այլ վայր, ինչպե՞ս կարող եմ անվտանգ կերպով մուտք գործել ինտերնետ։

Նախ, փոխարինեք ձեր հեռախոսը և SIM քարտը նոր հեռախոսով և անանուն SIM քարտով. ձեր հին հեռախոսը և SIM քարտը կարող են բացահայտել ձեր աշխարհագրական դիրքը մի քանի տասնյակ մետր ճշգրտությամբ՝ IMEI-ի և IMSI-ի հիման վրա։.

Երկրորդ, միշտ օգտագործեք VPN, քանի որ ցանկացած ռուսական ծառայություն, որը դուք օգտագործում եք առանց VPN-ի, կհայտնաբերի ձեր գտնվելու վայրը ձեր IP հասցեի միջոցով։.

Երրորդ, միշտ միացրեք VPN KillSwitch-ը ձեր VPN ծառայությունում։.

Չորրորդ, ձեր պայմանագիրը ձեր ինտերնետ մատակարարի կամ բջջային օպերատորի հետ այնպես կազմակերպեք, որ այն ձեր անունով չգրանցվի։.

Հինգերորդ՝ միշտ միացրեք Անվտանգ զննարկման . այն թույլ է տալիս ստանալ նախազգուշացումներ վնասակար ծրագրերի, վտանգավոր ընդլայնումների, ֆիշինգի և հայտնի պոտենցիալ վտանգավոր կայքերի մասին։

Վերջապես, սովորեք ինտերնետն օգտագործելու ամենաապահով եղանակը, որը քիչ նախապատրաստություն է պահանջում օգտատիրոջ կողմից՝ Linux Tails, որը ողջ ինտերնետային տրաֆիկը ուղղորդում է TOR ցանցի միջով։

Ինչպե՞ս կարող եմ կանխել իմ ֆինանսական գործարքների հետևումը։

Լավագույնն է ամենուրեք կանխիկ վճարել և կանխիկ գումար հանել ձեր տան մոտ գտնվող քաղաքում։ Եթե հնարավորություն ունեք, լավագույնն է երկարատև մնալու համար բավարար կանխիկ գումար կուտակել։.

Եթե ​​ցանկանում եք օգտվել սննդի առաքման ծառայությունից կամ առցանց պատվիրել ինչ-որ բան, պետք է պատվերը կատարեք նոր սարքից՝ նոր հեռախոսահամարով, նոր հաշվից՝ հորինված անունով, և վճարեք միայն կանխիկով։ Եթե պարբերաբար պատվիրում եք նույն սնունդը կամ մթերքները, ալգորիթմները կարող են ձեզ նույնականացնել նույնիսկ նոր հեռախոսահամարով և սարքով, ուստի դուք պետք է փոխեք ձեր սովորություններն ու վարքագիծը։.

Եթե ​​ես գտնվում եմ քաղաքից դուրս որևէ տեղ, գյուղում, բայց պետք է հեռակա աշխատեմ, ինչպե՞ս կարող եմ դա անել անվտանգ կերպով։

Ձեր IP հասցեն փոխելու համար միշտ պետք է օգտագործեք KillSwitch-ը միացված VPN, քանի որ այն տեսանելի է ձեր միացած բոլոր ծառայությունների համար: Ռուսաստանում գտնվող ծառայությունները պարտավոր են իրավապահ մարմիններին տրամադրել ցանկացած օգտատիրոջ տեղեկատվություն, իսկ ռուսական ծառայությունները և կայքերը հավաքում և պահպանում են օգտատիրոջ գործունեության և նամակագրության տվյալները վեց ամիս: Հետևաբար, լավագույնն է ընտրել Ռուսաստանից դուրս գտնվող և գրանցված ծառայություններ և հաշիվներ:.

Հնարավո՞ր է օգտագործել հոսքային ծառայություններ, առցանց կինոթատրոններ կամ առցանց խաղեր։

Այո, բայց կան երկու պայման՝ դրանք չպետք է լինեն ռուսական ծառայություններ, և դրանք չպետք է գնվեն ձեր անձնական քարտով։.

Ինչպե՞ս շփվել առցանց։

Դադարեք որևէ բան հրապարակել սոցիալական ցանցերում՝ ձեր աշխարհագրական դիրքը բացահայտելուց խուսափելու համար. մարդիկ կարող են որոնել ձեզ, այդ թվում՝ ձեր սոցիալական ցանցերի գրառումների միջոցով: Ընկերների հետ շփվելու համար ստեղծեք կեղծ էջ՝ կեղծ անունով, ազգանունով և պրոֆիլի լուսանկարով, որը կցված կլինի բոլորովին նոր էլեկտրոնային փոստի հասցեին և նոր հեռախոսահամարին: Հաղորդակցվեք միայն անվտանգ առցանց մեսենջերների միջոցով ՝ ծայրից ծայր կոդավորմամբ, ինչպիսիք են Signal-ը, WhatsApp-ը կամ Telegram-ի գաղտնի զրույցը: Հիշե՛ք, որ բջջային կապը վերահսկվում է և կարող է հեշտությամբ բացահայտել ձեր գտնվելու վայրը: Մի՛ ասեք ձեր ընկերներին, թե որտեղ եք գտնվում. եթե երկու մարդ գիտի գաղտնիք, ցանկացած մեկը կարող է: Համաձայնեցրեք կապի արձանագրությունը և հաճախականությունը վստահելի անձի հետ, որպեսզի ձեր ընտանիքին տեղեկացնեք, որ ձեզ հետ ամեն ինչ կարգին է:

Ինչպե՞ս կարող եմ ստուգել, ​​թե որքանով եմ տեսանելի առցանց և որ տվյալների բազաներում եմ գրանցված։

Լավ մեկնարկային կետ է ցանկացած որոնողական համակարգ, ինչպիսիք են Google-ը կամ Yandex-ը: Այնտեղ կարող եք գտնել նաև OSINT-ի լավ գործիքներ (տեխնոլոգիա, որը թույլ է տալիս հավաքել և վերլուծել տեղեկատվություն ինտերնետից՝ օգտագործելով բաց աղբյուրներ): Այնուամենայնիվ, լավագույնն է խորհրդակցել տեղեկատվական անվտանգության մասնագետի հետ:.

Ինչպե՞ս ամբողջությամբ վերացնել ձեր թվային հետքը։

Այստեղ կարող է օգտակար լինել անձնական տվյալների պաշտպանության մասին օրենքը: Դուք պետք է կապվեք յուրաքանչյուր ծառայության աջակցության թիմի հետ՝ ձեր տվյալները ջնջելու խնդրանքով՝ համաձայն այս օրենքի: Նման խնդրանքը, օրինակ, թույլ է տալիս սոցիալական ցանցին ամբողջությամբ ջնջել ձեր կամ այլ օգտատերերի կողմից ձեր մասին արված ցանկացած հիշատակում:.

Սա ներառում է ակտիվ թվային հետքը, բայց կա նաև պասիվ, որը հայտնվում է առանց ձեր իմացության: Հատուկ ծրագրեր, ինչպիսիք են Cover Your Track-ըև Whoer-ը,: Կարևոր է նաև պարբերաբար մաքրել թխուկները՝ գործիքներ, որոնք թույլ են տալիս կայքերին հարմարեցնել իրենց վարքագիծը որոշակի օգտատերերի համար: Սա հեշտությամբ կարելի է անել ձեռքով՝ ցանկացած զննարկչի կարգավորումների միջոցով: Օրինակ, ահա թե ինչպես դա անել Google Chrome-:

---

Եվ հիշե՛ք, որ ներկայիս իրավիճակը նոր է և անընդհատ փոփոխվող։ Կարևոր է հետևել զինվորական անձնակազմի հավաքագրման միտումներին և «ստեղծագործ» մեթոդներին (օրինակ՝ զորահավաքի դեմ բողոքի ցույցերի ժամանակ Ռուսաստանում հետևել դեմքի ճանաչման համակարգերի միջոցով) և հարմարվողականորեն փոխել ձեր վարքագիծը՝ նախաձեռնողական լինելու համար։

Կարդացե՛ք աղբյուրը