9 порад, як захистити свою пошту від злому
Облікові записи електронної пошти зламують щодня. Дотримуйтесь цих простих порад, щоб захистити свою.
Електронна пошта — один із найпоширеніших засобів зв'язку. До того ж, за її допомогою ми постійно реєструємось та входимо до облікових записів різних онлайн-сервісів. Саме тому кіберзлочинці, як і раніше, приділяють їй особливу увагу. Зламавши її, вони можуть розсилати вашим друзям спам або, що ще гірше, викрасти ваші особисті дані. Крім репутації може постраждати і фінансове становище.
Зловмисники зламали обліковий запис електронної пошти
Кілька місяців тому зламали електронну пошту моєї подруги. Щоб повернути контроль над обліковим записом, вона кілька разів змінювала пароль, але зловмисники зламували її пошту знову. Вона зв'язалася із провайдером електронної пошти, але їй не змогли допомогти зупинити атаки. Як би це не сталося, вона відчувала, що вразлива і нічого не може вдіяти.
Як повернути радість життя (і пошту)
У результаті єдиним виходом для неї було кинути цей обліковий запис електронної пошти та зареєструвати новий. Вона витратила багато часу, адже спочатку їй довелося змінювати ідентифікатор користувача у всіх онлайн-сервісах, а потім створювати надійні (і унікальні для кожного облікового запису!) паролі. Крім того, вона увімкнула двофакторну автентифікацію там, де ця функція була доступна. Ще один крок, щоб звести ризик повторної атаки до мінімуму, — розповісти всім членам сім'ї, які мають доступ до цих облікових записів, що робити не можна.
9 порад із захисту від злому
З їх допомогою можна захистити сім'ю та друзів, запобігши зламу електронної пошти.
1.Використовуйте менеджер паролів та двофакторну автентифікацію скрізь, де це можливо
Скористайтеся надійним менеджером паролів та змініть паролі у всіх сервісах на надійні та унікальні для кожного облікового запису.
Для цього може знадобитися небагато часу, але ви зможете уникнути ризику. Для додаткової безпеки активуйте функцію двофакторної аутентифікації (яка, крім пароля, вимагає підтвердження з телефону).
2. Під час реєстрації нової електронної пошти перевірте, чи вона підтримує функцію двофакторної автентифікації
Не всі послуги електронної пошти надають двофакторну автентифікацію. Тому під час реєстрації у постачальника електронної пошти перевірте, які рівні безпеки він забезпечує. Це може бути 2FA за допомогою SMS (менш безпечно) або за допомогою програми, наприклад Google Authenticator або Authy.
3. Не переходьте за підозрілими посиланнями в електронних листах
Надійшов лист із посиланням чи вкладенням від незнайомого відправника?
Щодня в результаті атак фішингу відбуваються витоку даних. Одна з найпоширеніших хитрощів — відправити посилання електронною поштою або в повідомленні, які виглядають як сайти справжніх компаній.
Найпростіший спосіб не стати жертвою шахраїв – не переходити за посиланнями. Натомість відкрийте іншу вкладку та перейдіть на сайт компанії, вказаної в електронному листі або посиланні, та перевірте, чи надана інформація відповідає офіційному джерелу.
4. Використовуйте VPN на комп'ютері або смартфоні
Скористайтеся VPN, щоб зашифрувати своє інтернет-з'єднання та діяти анонімно. Немає причин діяти інакше, якщо йдеться про захист персональних даних.Перегляд веб-сторінок з VPN навіть краще: менше реклами, відстеження і, звичайно, більше спокою, оскільки ви знаєте, що захищені.
5. По можливості не користуйтеся загальнодоступними мережами Wi-Fi або комп'ютерами
Не вводьте особисті дані під час роботи у безкоштовних мережах Wi-Fi або використовуйте для цього VPN, яке зашифрує підключення.
Намагайтеся користуватись лише своїм комп'ютером або смартфоном. До комп'ютерів в інтернет-кафе чи готелях мають доступ інші люди. Вони можуть встановити на них кейлоггери або інші шкідливі програми, які пізніше завдадуть вам неприємностей. У міру можливості зачекайте з використанням онлайн-банку або доступом до інших надзвичайно особистих облікових записів, доки не підключитесь до перевіреної мережі.
6. Встановіть надійний антивірус
Хороший антивірус підвищує рівень безпеки ваших даних завдяки функції захисту від фішингу, шкідливих програм, програм-вимагачів та інших кіберзагроз.
7. Захистіть роутер та мережу Wi-Fi
Незалежно від того, чи використовуєте ви мережу для приватного користування або бізнесу, визначати, хто і що робить у вашій мережі важливо як ніколи, оскільки несанкціоновані користувачі можуть спробувати зламати вашу систему. Змініть пароль адміністратора роутера та створіть надійний пароль для мережі Wi-Fi.
8. Встановлюйте оновлення безпеки
Як тільки виходить оновлення для вашої операційної системи, встановіть його.
9. Регулярно оновлюйте всі програми для комп'ютера та смартфона
В оновлених версіях часто доопрацьовано безпеку. Тому як тільки оновлення стає доступним, рекомендуємо також встановити його.
Ці додаткові кроки не допоможуть вам позбутися спаму, але дозволять запобігти зламу поштової скриньки.Слідкуйте за нашими новинами у соціальних мережах ВКонтакті, Однокласники, Facebook та Twitter.
Спам-атака мобільного телефону. Як захистити себе від неприємностей
Отак, буває, живеш собі спокійно, а потім якась невідома тобі людина раптом виявляє інтерес до твого життя і намагається всіляко нагадувати. Безкінечно вдячний моєму українському недоброзичливцю за те, що він як мету вибрав саме мене, відверто кажучи, я занудьгував у низці повсякденних справ та рутини. Трохи боліла голова від дощів, навалилося багато коментарів після чергової безграмотної статті у діловій пресі. Тому коли ввечері отримав запрошення «пограти», навіть зрадів і схрестив пальці, щоби це не було поодиноким повідомленням.
Не говоритиму про базові правила цифрової гігієни, вони непридатні в моєму випадку, оскільки за багато років я стикався з різними ситуаціями, у тому числі з тими, що несли безпосередню і реальну загрозу. Безладність у таких історіях — це пряма дорога до великих неприємностей, тому я звик серйозно ставитися до організації безпеки, але до рівня параноїка мені далеко. Щиро вважаю, що у світі більше добрих людей, ніж злих і які прагнуть заподіяти оточуючим якусь шкоду. Можливо, це рожеві окуляри, але мені завжди щастило, переважна більшість людей навколо мене добрі і з правильними поглядами на життя.
Як правило, хуліганство в мережі закінчується тим, що, дізнавшись ваш номер телефону, вам може зателефонувати пранкер (люблю говорити з ними не менше, ніж з шахраями, але, на жаль, все це в минулому) хтось підключить бомбер, який почне закидати ваш номер телефону SMS-повідомленнями про реєстрацію в тих чи інших сервісах.Гранично автоматизована штука, яка не несе ніякої небезпеки, просто повинна теоретично діяти на нерви непідготовленої людини, яка ворожить, хто і чому від її імені намагається зареєструватися в різних сервісах.
Samsung Galaxy Fit3 – розумний фітнес-браслет із великим екраном
Функції розумного годинника в компактному корпусі зі скла та алюмінію. Яскравий молодіжний фітнес-браслет, який максимально близький до годинника зовні. Великий екран, безліч можливостей.
Суботня кава №321
Налийте чашку ароматної суботньої кави та познайомтеся з новинами тижня. До Росії приїхали новий смартфон Meizu та автомобілі Lynk&Co, Jaguar змінив імідж, а Toshiba вбудувала комп'ютер у принтер.
Тест BAIC X35. Йому б ціну нижчу
Кросовер BAIC X35 відомий у Китаї як Beijing X3, а представлений він був ще у 2016 році.
Геройський смартфон для довгої роботи та ігор realme 13+ 5G
Смартфон, який можна назвати новим стандартом продуктивності для середнього сегмента, швидкий і не нагрівається, з відмінним модулем камери та «спортивним» екраном.
Перше, що потрібно знати будь-якій людині, - приховувати свій номер телефону безглуздо, так чи інакше його можна з'ясувати. У повсякденному житті багато хто забуває, що залишає свій номер у тих чи інших місцях, диктує вголос у магазині, коли забуває карту лояльності. Постійно спостерігаю таку картину в «Азбуці Смаку», коли хтось диктує свій номер, а потім за лічені хвилини можна з'ясувати ім'я людини та іншу інформацію про неї.
Неодноразово говорив про те, що я маю кілька SIM-карт, читай — номери телефонів, які використовуються для різних завдань. Банківські додатки винесені на один номер, який не потрапляє до жодних баз дзвінків, оскільки на ньому ніхто і ніколи не відповідає на дзвінки.Для голосового зв'язку та контактів залишаю звичайний номер телефону, яким користуюсь щодня. І ось такий поділ ризиків існує для мене давно, він дозволяє розвести за різними SIM-картками та номерами різні завдання. І гранично звузити коло підозрюваних, якщо щось пішло не так.
В силу особливостей моєї роботи люблю спілкуватися з шахраями, чекаю на їхні дзвінки, і якщо є вільний час, то обов'язково розмовляю, зауважую, що саме вони кажуть, які схеми обману використовують. Виливається це в матеріали, які ви можете прочитати та бути насторожі, якщо отримаєте аналогічні безпрограшні пропозиції захистити свої гроші.
Обережно, шахраї. Чергові схеми обману - ФСБ та ЗСУ, Android чи iOS?
Чергові дві схеми телефонного шахрайства, про які потрібно знати та розповісти своїм близьким, щоб вони не потрапили на це розлучення.
Крадіжка голосу шахраями. Ми всі в небезпеці, тут і зараз
Шахраї освоїли синтез голосу та точковий обман жертв; дзвінок вашої мами з її номера може бути обманом; знання нових схем обману дозволить їх уникнути.
При цьому на рівні кожного оператора та моїх телефонів збудовані системи захисту від небажаних дзвінків (читай спаму), повідомлень від невідомих. Мій основний месенджер для спілкування - це Telegram, за замовчуванням у мене не вартий агресивний варіант фільтрації незнайомців (вони не вирушають до архіву). Кількість спаму мінімальна, не дратує.
Для мобільного номера при цьому використовується кілька ступенів захисту, але вони не завжди включені все, що працює постійно, щось включається за необхідності. На прикладі українського месника добре розібратися у тому, як усе це працює.
Почну із простої штуки, а саме часу, коли у мене працює телефон для прийому дзвінків.Режим «Не турбувати» автоматично включається в нічний час, інтервал ви можете задати самостійно, так само як і зробити так, щоб він відключався, якщо ви користуєтеся розумним годинником і вони розуміють, що ви не спите і рухаєтеся. Плюс є різні сценарії, в яких можна цей режим налаштувати дуже гнучко - залежно від вашого розташування, від того, що ви робите чи не робите зараз. Одним словом, все у ваших руках. Плюс навіть у режимі "Не турбувати" можна налаштувати SMS та дзвінки від ваших контактів, близьких людей або включити туди всі контакти із записника.
Коли я говорю, що в Україні процвітає технологічна відсталість, то це не просто сума знань про розвиток телекому, а й уявлення людей про те, що вони можуть робити і як. Вибраний для спам-атаки на мене час — це вечір четверга, за задумом атакуючого, я мушу почати переживати, отримувати SMS-повідомлення від бомбера і не стуляти очей. Трюк тут психологічний — змусити жертву чекати, що попереду на неї чекають неприємності. У мене здорова психіка, тож просто відклав телефон, почитав перед сном та спокійно заснув. Вранці прокинувся, заварив каву під серію «Чорного дзеркала», переглядав один із старих сезонів. І вже потім, засівши за робочий стіл, почав розбирати, що сталося у світі, до свого телефону та повідомлень у ньому дістався за годину з невеликим.
Десятки різних SMS-повідомлень, які надходили від різних сервісів та магазинів. Цікаво, але потік був невеликим — десятки, а не сотні. Кілька років тому мене атакували бомбером, який слав мені сотні повідомлень щогодини, ось тоді це було цікаво, відразу жалюгідний струмок.
Нагадаю, що українцям обмежили спілкування з Росією, вони не можуть дзвонити на російські номери, надсилати SMS-повідомлення. Більше того, в Росії через діяльність українських кол-центрів побудували хорошу систему боротьби з шахраями, майже зведені нанівець випадки підміни номерів.
Боротьба з заміною номера. Реальність та перспективи
Шахраї та крадіжка грошей; 500 млн. у одного потерпілого; хмарна платформа для боротьби із заміною номерів; які хитрощі використовують шахраї.
Що зробив атакуючий? Він завів поштову адресу на домені «Яндекс-пошти», після чого почав розміщувати замовлення в різних інтернет-магазинах та залишати мій номер телефону. Мені надходили SMS-повідомлення про ті чи інші замовлення.
І ось тут ми приходимо до очевидної дурості атакуючого, недотепа витрачав більше часу на те, щоб проходити реєстрацію, вводити мої дані, сподіваючись, що мене завалять дзвінками. Він намагався зобразити аналог DDoS у реальному житті, але при цьому не міг оцінити свої ресурси. Тобто на організацію атаки йшло більше часу, ніж на її відображення, про це трохи згодом. Можливо, завдання виглядало так, щоб я зовсім не користувався телефоном, не піднімав трубку. В цьому випадку потрібно організувати суцільний потік дзвінків, як це трапилося з моїм приятелем, на якого обрушилися колектори через його шапкову знайому. Історія кричуща, але буває і таке.
Колектори та голосовий спам, майже 100 дзвінків на годину! Страждання випадкових людей
Як мій приятель потрапив під спам-дзвінки, що відповіла підтримка оператора і як не стати жертвою колекторів. Що потрібно робити у таких ситуаціях.
Людина витратила цілий робочий день на те, щоб пройти реєстрацію на кількох десятках російських сайтів, у різних інтернет-магазинах, вибирати для мене товари.Наприклад, знайшов мою фотографію, а також сервіс друку знімків на полотні. Дякую за знижку в 20%, яку він мимоволі забезпечив, я замовив таку картину знайомому як подарунок (ні, там не моя фотографія).
У мене на телефоні стоїть віртуальний секретар, плюс оператор показує дзвінки та маркує їх автоматично.
Що вибрати: Deerma T50W Station та Deerma T30W Station
Вивчаємо два вертикальні пилососи зі станціями самоочищення.
Огляд смартфона Samsung Galaxy A15 (SM-A155F/DSN)
Найпопулярніший смартфон Galaxy у світі, бюджетна модель із високою вартістю. Шукаємо відповідь питанням, що у ньому знаходять покупці.
Чи варто брати: яким вийшов новий смартфон BQ 6861L Core
У продаж надійшов смартфон BQ 6861L Core, який порадує співвідношенням ціни та можливостей.
Огляд 32-дюймового Smart-TV Akai TA32BF550
Доступний Smart-TV з FullHD-роздільною здатністю і Google Android 13 на борту: хороша картинка, програвання відео з «коробки» і відмінний звук.
За замовчуванням, якщо я не беру слухавку, на дзвінок відповідає віртуальний секретар, Єва чудово справляється зі своїми завданнями, бачить мій список контактів та розуміє, хто дзвонить – знайомий чи чужий номер. Плюс оператор має свій спам-фільтр.
За весь день відповів на кілька дзвінків, і то в моменти, коли був вільний, просто з інтересу і для того, щоб дізнатися, з якої пошти залишено замовлення. Поспілкувався з різними магазинами щодо того, як часто так жартують і замовляють щось на чийсь номер. Виявилося, що це є досить рідкісна ситуація, що логічно. За весь день було близько 60 дзвінків, з яких голосовому помічнику впало 54 дзвінки.А SMS-повідомлення я не читав, увечері просто вніс у спам-фільтр кілька номерів.
Разом результати атаки виявилися дуже скромними — планувалося, що я нервуватимуся, витрачати свій час на відповіді, мабуть, не зможу працювати або нормально спілкуватися. Але тут ще треба зазначити, що, на відміну від багатьох людей, я давно звик жити під великою кількістю дзвінків і тому не відповідаю на всі дзвінки без розбору. Більше того, ті ж журналісти, які дзвонять заради коментаря, якщо не отримують відповіді, пишуть у месенджер із запитаннями, і я їм або передзвонюю, або диктую відповідь. Тобто тут порушити комунікацію практично неможливо.
Теоретично можна було включити дзвінки нон-стоп (але це для атакуючого вища математика), тоді довелося б звернутися до оператора і він би включив фільтр на такі дзвінки, хоча, швидше за все, спрацювала б автоматично система антифроду, вона більш-менш працездатна у всіх операторів. Головне, що такі атаки неможливо підтримувати довгий час, витрати атакуючого (час та/або гроші) занадто високі, шкода при цьому мінімальна або зовсім відсутня. Що загалом добре характеризує українського месника та його розумові здібності.
У мене є життєвий принцип — платити людям їхньою монетою, показувати таке саме ставлення. Знайти координати людини, яка організувала спам-атаку, виявилося нескладно, вона дуже успадкувала. Описувати всі механізми немає жодного штибу, але досить сказати, що цей умілець писав у Telegram з другої, чистої SIM-карти (ліва SIM-карта), тоді як у його смартфоні в другому слоті стояла його основна SIM-карта! Геній, що вміє замітати сліди.
Скористався набором інструментів, який застосовують українські колл-центри, точніше, які застосовували в минулому, до появи антифрод-системи в Росії. Знайшов мобільні телефони різних представників України у відкритих базах (у цю гру можна грати у дві сторони), купив розсилку SMS-повідомлень та підставив основний номер людини. Обійшлося все це мені на суму менше 10 доларів.
Так як людина натякала мені на долю Владлена Татарського (про статуетку сказано не просто так) і ці слова можна сприймати як його щирий намір, я дозволив собі від його обличчя повідомити в SMS-повідомленнях, що він чекає на перемогу російської зброї над тими, хто захопив влада в Україні, і прагне звільнення країни, яке неминуче станеться. Враховуючи загальну обстановку терору в Україні, думаю, що людина матиме час на те, щоб відповідати на запитання про свою життєву позицію, про те, хто розсилав від його імені SMS-повідомлення, а хто цього не робив. Можна було не писати про це публічно, але ця стаття, можливо, принесе людині порятунок від проблем, йому повірять, що не він писав ці SMS. Або не повірять, але в останньому я точно не винний.
У мене немає ненависті до цієї конкретної людини, скоріше я навіть вдячний їй за цей матеріал та можливість обговорити те, як можна захистити себе від спам-атак. Досвід корисний і багатьом може стати в нагоді, хоча, гадаю, ви з таким не зіткнетеся. Ця історія добре розкриває технологічну прірву, в якій опинилася Україна, та уявлення людей в Україні про те, що вони можуть зробити і як досадити людині в іншій країні (як бачите, практично ніяк). Подібні речі показують відсталість ринку у всій повноті, але вони демонструють одну важливу річ.
Навколо мене дуже багато різних людей, більшість ставляться до України та жителів цієї країни спокійно, вважають, що вони стали жертвою пропаганди. Я не бачив нікого, хто хотів би завдати шкоди українцям, скоріше навпаки — багато хто щиро співчуває та співпереживає. З того боку рівно зворотні почуття — злість, ненависть, відторгнення, бажання смерті для всіх «росіян». І це відбувається на побутовому рівні, ці почуття спрямовані проти всіх нас. І історія, що трапилася, — прояв саме такої побутової ненависті. Можу сказати лише те, що все це минеться, часи зміняться і колишнім українцям доведеться вчитися жити у великому світі. Ті, хто пестуватиме ненависть, не зможуть стати частиною цього світу.
P.S. Цими днями поспілкувався з українськими операторами, обговорювали різні питання. Мене вразило число, нова метрика, яка різала своєю цинічністю, — безповоротні втрати SIM-карток. За езоповим мовою ховаються люди, які більше ніколи не зможуть дзвонити, писати, радіти життю. На початок літа українські оператори оцінюють свої «безповоротні втрати» в 1.1 млн. SIM-карт. До березня 2022 року на одну особу в Україні припадало 1.2 SIM-картки, решту ви можете порахувати самі. І це не ті SIM-картки, що знаходяться у роумінгу, це телефони, які назавжди замовкли, тут також не враховуються люди, які тепер живуть у Росії та відмовилися від послуг українських операторів. Статистика, яка сама за себе говорить, Україна стрімко закінчується. Як сказав представник одного з операторів в Україні, «з початку липня ми втрачаємо на сході країни 5.5 тисяч SIM-карт щотижня, інші оператори мають ті ж цифри. Україна об'єктивно позбавила себе майбутнього». Додати до цих слів мені нічого, я не перебуваю в Україні, але мій погляд на те, що відбувається, подібний. Співчуваю тим, хто виявився заручником цієї ситуації та не зміг з неї вирватися.
