Нельзя идти на поводу у мошенников
Пользователям не стоит вступать в контакт с мошенниками, которые угрожают опубликовать украденные интимные фотографии или другую чувствительную информацию. Об этом Hi-Tech Mail заявила Татьяна Шишкова, ведущий эксперт Kaspersky GReAT.
По ее словам, шантаж с использованием интимных фотографий, видео или другой чувствительной информации — это форма цифрового насилия, которая называется sextortion («сексторшн», сексуальное вымогательство). Злоумышленники угрожают опубликовать материалы или отправить их близким жертвы в случае, если человек не заплатит.
Получить интимные фотографии злоумышленники могут разными способами. Для этого необязательно взламывать именно тот мессенджер, через который впоследствии ведется шантаж. Фотографии и переписки могут годами храниться на разных устройствах, в облачных хранилищах, на старых аккаунтах. Доступ к ним может быть получен, например, в результате компрометации одной из учетных записей. Кроме того, источником подобных материалов иногда становятся люди, которым пользователь сам когда-то их отправлял. При этом реальные компрометирующие материалы у мошенников есть далеко не всегда: иногда сама угроза является частью схемы обмана.Татьяна Шишкова
Цифровое насилие — актуальная проблемаКак отметила Шишкова, есть и другие формы цифрового насилия. Согласно исследованию «Лаборатории Касперского», 45,7% респондентов за последний год сталкивались хотя бы с одной формой злоупотреблений с использованием технологий. Например, примерно в 10% случаев речь шла о создании фейковых аккаунтов или выдачи за другого человека с целью обмана или преследования, в 8,5% — о цифровом сталкинге, в 5,4% — о доксинге, то есть публикации приватной информации без согласия человека.
Если человек получает сообщение с угрозой распространить его интимные фотографии, не стоит вступать в переговоры со злоумышленниками или выполнять их требования. Необходимо сохранить доказательства: например, сделать скриншоты сообщений, аккаунта отправителя и требований об оплате. Далее нужно заблокировать злоумышленника и пожаловаться на него администрации платформы.Татьяна Шишкова
Не переводите деньги мошенникамВ случае если злоумышленник действительно получил доступ к учетной записи или данным, нужно проверить безопасность аккаунтов, сменить пароли с доверенного устройства и включить двухфакторную аутентификацию. Под доверенным девайсом подразумевается устройство, в безопасности которого уверен пользователь. Также стоит проверить смартфон или ноутбук с помощью защитных программ, которые помогут обнаружить вредоносное ПО и другие потенциальные угрозы.
Переводить деньги шантажистам не следует. Во-первых, оплата не гарантирует, что материалы будут удалены или не будут опубликованы. Напротив, она может показать злоумышленникам, что давление работает, после чего требования могут продолжиться или сумма увеличиться. Во-вторых, пользователь не знает, кому в действительности переводит деньги и как они будут использованы. Поэтому безопасная тактика — не выполнять финансовые требования злоумышленников, сохранить доказательства и пожаловаться на его аккаунт администрации платформы.Татьяна Шишкова
Ранее Hi-Tech Mail узнал у директора департамента мониторинга кибербезопасности Security Vision Николая Гончарова о том, почему не стоит «играть» с мошенниками и пытаться их обмануть.
Источник новости: hi-tech.mail.ru
