კიბერუსაფრთხოება

რამდენიმე თვის წინ, Yandex Market-დან სხვა პირის სახელზე დამიწყო ელფოსტის მიღება. ელფოსტები შეიცავდა შეკვეთის დეტალებს, პირად ინფორმაციას, გადახდის დადასტურებას და ადგილზე აღების კოდებს. როგორც პატიოსანმა ადამიანმა, ამის შესახებ დაუყოვნებლივ შევატყობინე Yandex Market-ს და ვთხოვე, გამოეძიებინათ, თუ რატომ ვიღებდი დაუკავშირებელ შეტყობინებებს. მათ მირჩიეს პაროლის შეცვლა და ჩემი Yandex ID ანგარიშის უსაფრთხოების გასაძლიერებლად ნაბიჯების გადადგმა.

როდესაც მათ კვლავ დავუკავშირდი, Yandex-მა ამიხსნა, რომ ვიღაცამ შეცდომა დაუშვა და შეკვეთის განთავსებისას ჩემი ელექტრონული ფოსტის მისამართი შეიყვანა. უცნაურია, მაგრამ ამ შემთხვევაში ელექტრონული ფოსტის მისამართის დადასტურება საჭირო არ იყო. აქამდე, ათეული მოთხოვნის შემდეგ, Yandex-მა არ შეიწუხა თავი ალექსანდრეს სახელით ცნობილი პირის აშკარად არასწორი ინფორმაციის შესაცვლელად.

ალექსანდრეს სახელით ცნობილი ადამიანისგან შეკვეთების შესახებ შეტყობინებებს მუდმივად ვიღებ. ასე რომ, შემიძლია მივიდე აღების ადგილას, მივაწოდო ფოსტით მიღებული კოდი და ავიღო სხვისი გადახდილი ნივთები. საინტერესო ბოლოდროინდელ ნივთებს შორისაა: მეხსიერების მოდულები, ფეხის ტუმბო, მობილური ტელეფონი და, ბოლოს, მეტალოდეტექტორი.

ჩემი ელექტრონული ფოსტის მისამართით მეტალოდეტექტორის შეკვეთა უფრო მაწუხებს, ვიდრე დამცავი მინა ან ფეხის ტუმბო, მაგრამ Yandex Market მაინც ბავშვურ პასუხებს მიგზავნის:
„ალექსანდრე, საქმე იმაშია, რომ შეკვეთის განთავსებისას შეგიძლიათ შეიყვანოთ ნებისმიერი ელექტრონული ფოსტის მისამართი. თქვენ და მომხმარებელს ერთი და იგივე ელექტრონული ფოსტის მისამართი გაქვთ, მხოლოდ ციფრები განსხვავდება. სამწუხაროდ, მყიდველს შეკვეთის განთავსებისას დაავიწყდა მათი შეყვანა, ამიტომ ყველა ინფორმაცია ახლა თქვენთან მიდის“.

თუმცა, Yandex აცხადებს, რომ მას არ შეუძლია არასწორად მითითებული ელექტრონული ფოსტის მისამართის წაშლა და ბრალდებას სხვას აბრალებს:
„ჩვენ კვლავ დავუკავშირდით მყიდველს ამ შეკვეთებთან დაკავშირებით და ვთხოვეთ მიმღების მონაცემების შემოწმება და გასწორება. ისინი ამას გააკეთებენ და შეტყობინებები აღარ მოდიან“.
ცდებით, ძვირფასო Yandex, მყიდველმა ეს არ გააკეთა. მე კვლავ ვიღებ შეტყობინებებს. ასევე მჯერა, რომ თქვენ კვლავ არღვევთ პერსონალური მონაცემების შესახებ კანონებს.

სხვისი პერსონალური ინფორმაციის გაგზავნისა და პოტენციურად სხვისი საქონლის მიღების გარდა, ელექტრონული ფოსტის დადასტურების არარსებობამ ასევე შეიძლება გამოიწვიოს ბოროტად გამოყენება. მაგალითად, ვინმემ შეიძლება თქვენი ელექტრონული ფოსტის მისამართი Yandex.Market-ზე მიუთითოს და შეუკვეთოს რაიმე უკანონო ან კომპრომეტირებადი, მაგალითად, სექს-შოპიდან საქონელი, შემდეგ კი გამოაქვეყნოს ქვითრები და შეტყობინებები იმის შესახებ, რომ საქონელი გადახდილია და მიღებულია. თქვენ კი შეეცდებით დაამტკიცოთ, რომ თაღლითი არ ხართ. და არ არის გარანტირებული, რომ ამას შეძლებთ.

უკიდურესად გაკვირვებული და აღშფოთებული ვარ, რომ Yandex-ს არ შეუძლია ელექტრონული ფოსტის ძირითადი დადასტურების განხორციელება, აგზავნის სხვა ადამიანების პერსონალურ ინფორმაციას და არ პასუხობს ამის შესახებ შეტყობინებებს. შესაძლოა, Habr-ზე ეს პოსტი დაეხმაროს Yandex-ს, გახდეს ცოტა უფრო მოქნილი და ფრთხილი.

წაიკითხეთ წყარო

ყოველწლიურად ჩნდება ახალი და უფრო დახვეწილი ჰაკერული მეთოდები, რაც საფრთხეს უქმნის მომხმარებლებისა და კომპანიების მზარდი რაოდენობის უსაფრთხოებას.

მობილური ტელეფონები დიდი ხანია ჩვენი ყოველდღიური ცხოვრების განუყოფელი ნაწილია. დღეს დაახლოებით ოთხი მილიარდი ადამიანი იყენებს სმარტფონებს, რაც მათ ჰაკერების მიმზიდველ სამიზნედ აქცევს, ოპერაციული სისტემის მიუხედავად, იქნება ეს Android თუ iOS.

ყოველწლიურად ჩნდება ახალი და დახვეწილი ჰაკერული მეთოდები, რომლებიც საფრთხეს უქმნის სულ უფრო მეტი მომხმარებლისა და კომპანიის უსაფრთხოებას. ამიტომ, ჩვენ შევადგინეთ ყველაზე გავრცელებული და ადვილად ამოსაცნობი ნიშნების სია, რომლებიც მიუთითებს, რომ თქვენი მობილური ტელეფონი გატეხეს.

უცნაური აპლიკაციები და ამომხტარი ფანჯრები

როგორც წესი, პროგრამული უზრუნველყოფის განახლების შემდეგ ჩნდება მწარმოებლის მიერ ტელეფონზე წინასწარ დაინსტალირებული აპლიკაციები, ასევე ახალი აპლიკაციები.

თუ თქვენი ტელეფონი გატეხეს, აუცილებლად შეამჩნევთ აპლიკაციების არსებობას, რომლებსაც არ ცნობთ, რამდენად სანდოც არ უნდა ჩანდეს ისინი. ჰაკერები ხშირად აინსტალირებენ ლეგიტიმურ აპლიკაციებად შენიღბულ მავნე პროგრამებს, როგორიცაა ანტივირუსები, ფანრები და კამერები, რომლებიც მომხმარებლებს უთვალთვალებენ და ინფორმაციას იპარავენ.

ასევე განსაკუთრებული ყურადღება უნდა მიაქციოთ X რეიტინგით მონიშნულ ამომხტარ ფანჯრებს ან რეკლამებს, რომლებიც, როგორც წესი, მხოლოდ ზრდასრულთათვის განკუთვნილი ფილმებისთვის გამოიყენება. ეს ამომხტარი ფანჯრები შეიძლება შეიცავდეს ინფიცირებული ბმულების საშუალებით კონკრეტული მოქმედებების შესრულების მოთხოვნებს. მნიშვნელოვანია მათი იგნორირება მონაცემთა გაჟონვისა და პოტენციური დაზიანების თავიდან ასაცილებლად.

ტელეფონი უმიზეზოდ ხურდება

მხოლოდ ტელეფონის გადახურება ჰაკერული შეტევის 100%-იანი ნიშანი არ არის. გადახურება შეიძლება გამოწვეული იყოს სხვადასხვა ფაქტორით, მათ შორის არასწორი დატენვით.

თუმცა, თუ სმარტფონს აქტიურად არ იყენებთ და ის მოულოდნელად გაცხელდება, ეს შეიძლება ჰაკერული შეტევის ან მავნე პროგრამის ნიშანი იყოს. ზოგიერთ მავნე პროგრამას შეუძლია თქვენი ტელეფონის რესურსების დიდი ნაწილის მოხმარება, რაც მის გადახურებას იწვევს.

უჩვეულო ან სწრაფი ბატარეის დაცლა

მეორე ნიშნის გარდა, „ჯეილბრეიკ“-ის მქონე ტელეფონები, როგორც წესი, სწრაფად კარგავენ ბატარეის ენერგიას. ეს შეიძლება გამოწვეული იყოს ჰაკერის მიერ თქვენს ტელეფონზე მავნე კოდის ან აპლიკაციის დაინსტალირებით, რაც თავის მხრივ უარყოფითად მოქმედებს მის მუშაობაზე და იწვევს ბატარეის უფრო სწრაფ დაცლას.

თუმცა, აღსანიშნავია, რომ ბატარეის სწრაფი დაცლის მიზეზი შეიძლება იყოს ფონზე გაშვებული მრავალი აპლიკაცია ან თამაში. ამიტომ, სანამ თქვენს მოწყობილობაზე ჰაკერული თავდასხმას ჩავთვლით, დარწმუნდით, რომ თქვენივე ქმედებებით ბატარეას არ ცლით.

მობილური ინტერნეტის ტრაფიკი ჩვეულებრივზე მაღალია

ეს მნიშვნელოვანი გამაფრთხილებელი ნიშანია იმისა, რომ თქვენი ტელეფონი შეიძლება დაუცველი იყოს მავნე პროგრამების მიმართ. სწორედ ასე იყენებენ თავდამსხმელები მსხვერპლის ტელეფონს ზარების განსახორციელებლად, მონაცემების შესაგროვებლად და გადასაცემად, ტექსტური შეტყობინებების გასაგზავნად ან თუნდაც შესყიდვების განსახორციელებლად.

აუხსნელი ქმედებები

ასევე შეიძლება შეამჩნიოთ, რომ თქვენი სმარტფონი გამოსცემს მოულოდნელ ხმებს ან ვიბრაციას (ძირითადად ზარების დროს) ან აღმოაჩინოთ, რომ თქვენს სმარტფონზე შეიცვალა პარამეტრები, რომლებიც დარწმუნებული ხართ, რომ თქვენ არ გაგიკეთებიათ.

ზოგადად, თუ ზემოთ ჩამოთვლილი სიმპტომებიდან ერთზე მეტს შეამჩნევთ, რეკომენდებულია დაუყოვნებლივ მიიღოთ ზომები თქვენი ტელეფონის დასაცავად. მაგალითად, შეგიძლიათ გადატვირთოთ ქარხნული პარამეტრები ან დაუკავშირდეთ ინფორმაციული უსაფრთხოების სპეციალისტებს დამატებითი დახმარებისთვის.

წაიკითხეთ წყარო

დღეს ბევრი ცდილობს თავი აარიდოს სამხედრო სამსახურში გაწვევას, მაგრამ ვერ ტოვებს რუსეთს. არჩევანი დიდი არ არის: სხვა ქალაქში, რეგიონში, აგარაკზე ან სოფელში გადასვლა. თუმცა, ხელისუფლების დახვეწილი თვალთვალის მეთოდებით, მხოლოდ ეს შეიძლება საკმარისი არ იყოს. როგორ შეგიძლიათ დაფაროთ თქვენი ციფრული კვალი? როგორ შეგიძლიათ თავიდან აიცილოთ გამოვლენა? როგორ შეგიძლიათ გააგრძელოთ დისტანციურად მუშაობა მარეგულირებელი ორგანოების ყურადღების მიპყრობის გარეშე? Cherta-მ, ექსპერტებთან ერთად „უსაფრთხო“ , მოამზადა ანალიზი.

როგორ შეგიძლიათ დაიცვათ თავი მობილიზაციის დროს?

თქვენი დაცვის სტრატეგია ამჟამად დამალობანას თამაშს უნდა ჰგავდეს - მთავარია, თავიდან აიცილოთ პოვნა და სასამართლოში უწყების მიღება. წინასწარ უნდა გაეცნოთ თქვენს უფლებებსა და მოვალეობებს; ამის გაკეთება შეგიძლიათ აქ, აქ და აქ.

შემდეგ, თქვენ უნდა გაარკვიოთ, სად იცხოვრებთ და როგორ გამოიმუშავოთ საარსებო წყარო. საცხოვრებელი ადგილის არჩევისას უმჯობესია თავი აარიდოთ მისამართებს, სადაც თქვენი პოვნა რეგისტრაციის მონაცემთა ბაზებშია შესაძლებელი და მოერიდოთ თქვენს ან ახლო ნათესავების სახელზე შეძენილ ქონებას - იქნება ეს ცოლი, დედამთილი, ბაბუა თუ და. ეს ინფორმაცია ხელმისაწვდომია, მაგალითად, პასპორტების მონაცემთა ბაზებში, მობილური ტელეფონის პროვაიდერებსა და ბანკებში - რაც იმას ნიშნავს, რომ სამართალდამცავ ორგანოებს მისი მარტივად მოპოვება შეუძლიათ.

იმისათვის, რომ თავიდან აიცილოთ შემთხვევით რაიონული სამხედრო რეგისტრაციისა და გაწვევის ოფისის თანამშრომელთან ან ადგილობრივი პოლიციის ოფიცერთან შეხვედრა თქვენი შენობის კიბეებზე, უმჯობესია, საერთოდ შეცვალოთ საცხოვრებელი ქალაქი.

შიდა მიგრაციაში გრძელვადიანი წარმატების მისაღწევად აუცილებელია ერთდროულად რამდენიმე უსაფრთხოების ზომის შენარჩუნება: ციფრული (სრული ანონიმურობა და ონლაინ ქცევის ნიმუშების ცვლილებები), ფსიქოლოგიური, ფიზიკური (ქცევითი ჩვევების ცვლილებები), იურიდიული (კანონებისა და უფლებების ცოდნა) და ფინანსური (შემოსავლის სტაბილური წყარო).

სხვა ადგილას გადავედი, როგორ შევძლო ინტერნეტში უსაფრთხოდ შესვლა?

პირველ რიგში, შეცვალეთ თქვენი ტელეფონი და SIM ბარათი ახალი ტელეფონით და ანონიმური SIM ბარათით — თქვენს ძველ ტელეფონს და SIM ბარათს შეუძლია თქვენი გეოლოკაციის დადგენა IMEI-სა და IMSI-ს საფუძველზე რამდენიმე ათეული მეტრის სიზუსტით.

მეორეც, ყოველთვის გამოიყენეთ VPN, რადგან ნებისმიერი რუსული სერვისი, რომელსაც იყენებთ VPN-ის გარეშე, თქვენს მდებარეობას თქვენი IP მისამართით ამოიცნობს.

მესამე, თქვენს VPN სერვისში ყოველთვის ჩართეთ VPN KillSwitch.

მეოთხე, თქვენი ინტერნეტ პროვაიდერთან ან მობილურ ოპერატორთან კონტრაქტი ისე მოაწყვეთ, რომ ის თქვენს სახელზე არ იყოს რეგისტრირებული.

მეხუთე, ყოველთვის ჩართეთ უსაფრთხო დათვალიერების — ის საშუალებას გაძლევთ მიიღოთ გაფრთხილებები მავნე პროგრამების, საშიში გაფართოებების, ფიშინგის და ცნობილი პოტენციურად სახიფათო საიტების შესახებ.

და ბოლოს, გაეცანით ინტერნეტის გამოყენების ყველაზე უსაფრთხო გზას, რომელიც მომხმარებლის მხრიდან მინიმალურ მომზადებას მოითხოვს: Linux Tails, რომელიც მთელ ინტერნეტ ტრაფიკს TOR ქსელის მეშვეობით ამუშავებს.

როგორ შემიძლია თავიდან ავიცილო ჩემი ფინანსური ტრანზაქციების თვალყურის დევნება?

უმჯობესია, ყველგან ნაღდი ფულით გადაიხადოთ და ნაღდი ფული თქვენს სახლთან ახლოს მდებარე ქალაქში გამოიტანოთ. თუ შესაძლებლობა გაქვთ, უმჯობესია, ხანგრძლივი ყოფნისთვის საკმარისი ნაღდი ფული მოიმარაგოთ.

თუ გსურთ საკვების მიტანის სერვისით სარგებლობა ან რაიმეს ონლაინ შეკვეთა, შეკვეთა უნდა განათავსოთ ახალი მოწყობილობიდან, ახალი ტელეფონის ნომრით, ახალი ანგარიშიდან გამოგონილი სახელით და გადაიხადოთ მხოლოდ ნაღდი ფულით. თუ რეგულარულად უკვეთავთ ერთსა და იმავე საკვებს ან სასურსათო პროდუქტებს, ალგორითმებს შეუძლიათ თქვენი იდენტიფიცირება ახალი ტელეფონის ნომრითა და მოწყობილობითაც კი, ამიტომ უნდა შეცვალოთ თქვენი ჩვევები და ქცევის ნიმუშები.

თუ ქალაქის გარეთ, სოფელში ვარ, მაგრამ დისტანციურად მუშაობა მჭირდება, როგორ შემიძლია ამის უსაფრთხოდ გაკეთება?

თქვენი IP მისამართის შესაცვლელად ყოველთვის უნდა გამოიყენოთ VPN, რომელზეც KillSwitch ჩართულია, რადგან ის ხილულია ნებისმიერი სერვისისთვის, რომელსაც უკავშირდებით. რუსეთში მდებარე სერვისები ვალდებულნი არიან სამართალდამცავ ორგანოებს მიაწოდონ ნებისმიერი მომხმარებლის ინფორმაცია, ხოლო რუსული სერვისები და ვებსაიტები აგროვებენ და ინახავენ მომხმარებლის აქტივობისა და მიმოწერის მონაცემებს ექვსი თვის განმავლობაში. ამიტომ, საუკეთესოა აირჩიოთ სერვისები და ანგარიშები, რომლებიც მდებარეობს და რეგისტრირებულია რუსეთის ფარგლებს გარეთ.

შესაძლებელია თუ არა სტრიმინგის სერვისების, ონლაინ კინოთეატრების ან ონლაინ თამაშების გამოყენება?

კი, მაგრამ არსებობს ორი პირობა: ისინი არ უნდა იყოს რუსული სერვისები და ისინი არ უნდა იყოს შეძენილი თქვენი პირადი ბარათით.

როგორ დავამყაროთ კომუნიკაცია ონლაინ რეჟიმში?

შეწყვიტეთ სოციალურ მედიაში რაიმეს გამოქვეყნება, რათა თავიდან აიცილოთ თქვენი გეოლოკაციის გამჟღავნება — ადამიანებს შეუძლიათ თქვენი მოძიება, მათ შორის თქვენი სოციალური მედიის პოსტების მეშვეობით. მეგობრებთან კომუნიკაციისთვის შექმენით ყალბი პროფილი ყალბი სახელით, გვარითა და პროფილის ფოტოთი, რომელიც დაკავშირებული იქნება სრულიად ახალ ელექტრონული ფოსტის მისამართთან და ახალ ტელეფონის ნომერთან. დაუკავშირდით მხოლოდ უსაფრთხო ონლაინ მესენჯერების საშუალებით, რომლებსაც აქვთ სრული დაშიფვრა, როგორიცაა Signal, WhatsApp ან Telegram-ის საიდუმლო ჩატი. გახსოვდეთ, რომ მობილური კომუნიკაციები მონიტორინგდება და მათ შეუძლიათ მარტივად გამოავლინონ თქვენი მდებარეობა. არ უთხრათ თქვენს მეგობრებს, სად იმყოფებით — თუ ორმა ადამიანმა იცის საიდუმლო, ნებისმიერს შეუძლია. შეთანხმდით სანდო პირთან კონტაქტის პროტოკოლსა და სიხშირეზე, რათა აცნობოთ თქვენს ოჯახს, რომ კარგად ხართ.

როგორ შევამოწმო, რამდენად ხილული ვარ ონლაინ და რომელ მონაცემთა ბაზებში ვარ ჩამოთვლილი?

კარგი საწყისი წერტილია ნებისმიერი საძიებო სისტემა, როგორიცაა Google ან Yandex. ასევე შეგიძლიათ იპოვოთ კარგი OSINT ინსტრუმენტები იქ (ტექნოლოგია, რომელიც საშუალებას გაძლევთ შეაგროვოთ და გააანალიზოთ ინფორმაცია ინტერნეტიდან ღია წყაროების გამოყენებით). თუმცა, უმჯობესია კონსულტაცია გაიაროთ პრაქტიკოს ინფორმაციული უსაფრთხოების სპეციალისტთან.

როგორ მოვიშოროთ თქვენი ციფრული კვალი მთლიანად?

ამ შემთხვევაში, პერსონალური მონაცემების დაცვის შესახებ კანონი შეიძლება სასარგებლო იყოს. თქვენ უნდა დაუკავშირდეთ თითოეული სერვისის დამხმარე გუნდს თქვენი მონაცემების წაშლის მოთხოვნით ამ კანონის შესაბამისად. ასეთი მოთხოვნა, მაგალითად, სოციალურ ქსელს საშუალებას აძლევს, მთლიანად წაშალოს თქვენს ან სხვა მომხმარებლების მიერ თქვენს შესახებ გაკეთებული ნებისმიერი ხსენება.

ეს მოიცავს აქტიურ ციფრულ კვალს, მაგრამ არსებობს პასიურიც, რომელიც თქვენი ცოდნის გარეშე ჩნდება. სპეციალური პროგრამები, როგორიცაა Cover Your Trackდა Whoer,. ასევე მნიშვნელოვანია ქუქი-ფაილების რეგულარული გაწმენდა - ინსტრუმენტები, რომლებიც საშუალებას აძლევს ვებსაიტებს, მოარგონ თავიანთი ქცევა კონკრეტულ მომხმარებლებს. ეს ადვილად შეიძლება გაკეთდეს ხელით ნებისმიერი ბრაუზერის პარამეტრების მეშვეობით. მაგალითად, აი, როგორ უნდა გააკეთოთ ეს Google Chrome-.

---

და გახსოვდეთ, რომ ამჟამინდელი სიტუაცია ახალია და მუდმივად ცვალებადი. მნიშვნელოვანია სამხედრო პერსონალის დაქირავების ტენდენციებისა და „კრეატიული“ მეთოდების მონიტორინგი (მაგალითად, ანტიმობილიზაციის საპროტესტო აქციების დროს სამხედრო სამსახურში გაწვევის შესახებ შეტყობინებები გადაეცათ, ხოლო ზოგიერთ სამხედრო მოსამსახურეს, როგორც ჩანს, აკონტროლებდნენ ) და ადაპტურად შეცვალოთ თქვენი ქცევა პროაქტიული ქცევისკენ.

წაიკითხეთ წყარო