Как защитить свой смартфон от мошенников?

27.05.2020 14:09

Пресс-релиз компании Роскачество

Инструкция, которую мы читаем только когда что-то случится

Смартфоны следуют за нами по пятам. Эти устройства знают все о нашей жизни - даже то, о чем мы не говорим самым близким. Они знают, что мы едим, с кем общаемся, сколько мы зарабатываем, как выглядим по утрам, зачастую у них есть даже отпечатки наших пальцев. Согласитесь, не хочется даже думать о том, что кто-то может завладеть нашими персональными данными. Но если не думать об этом и не заботиться о цифровой безопасности, может произойти беда, для кого-то ничуть не меньшая, чем ограбление дома.

О чем обязательно нужно знать, используя смартфон - поясняют эксперты Центра цифровой экспертизы Роскачества.

Для начала опишем врага. Некоторые известные схемы компьютерного мошенничества выглядят так:

1. От имени реальных контактов мошенники отправляют жертвам SMS-сообщения со ссылками, переход по которым подвергает смартфон действию вируса. Тематически эти ссылки связаны с повесткой дня - сегодня это все, что касается COVID-19, удаленной работы и экономического кризиса.

2. Практикуется введение держателя банковской карты в заблуждение, когда ему звонят мошенники под видом представителей банка с целью выманить у него конфиденциальную информацию, либо вынудить совершить денежный перевод - напрямую или опосредованно, через установку "фирменного приложения", которое крадет деньги.

3. Приложения, которые крадут пароли и персональные данные, могут загружаться даже в легальные интернет-магазины. Сначала хакеры загружают безобидные программы, выглядящие как фонарик или пасьянс, а уже потом с апдейтом добавляют к ним вирусное содержание.

4. Злоумышленники способны заразить смартфон жертвы вирусом при скачивании программы из пиратского источника. Как правило, с этой целью используется бесплатный контент, например игры или порнография, файлы на торрент-трекерах.

5. Существуют вирусы, которые со смартфона жертвы рассылают SMS-сообщения на платные номера. Также некоторые банки позволяют производить финансовые операции посредством команд в SMS-сообщениях. Мошенники используют вирусы и самостоятельно отправляют подобные команды, переводя деньги злоумышленникам.

6. Мошенники создают фальшивые Wi-Fi сети общественного пользования. Если владелец смартфона подключается к такой сети и с ее помощью посещает сайт, то злоумышленник получает доступ к логину и паролю жертвы на этом сайте, а также возможность действовать на нем от имени обладателя смартфона.

7. Вредоносное ПО рекламного характера может предустанавливаться на смартфоны малоизвестных компаний.

"Попавшись на один из таких крючков, можно получить огромный шлейф проблем - лишиться денег, столкнуться с утечкой данных и персональной информации, которые могут нанести урон репутации. Главная рекомендация, которую дает Центр цифровой экспертизы Роскачества - не концентрировать всю свою жизнь в одном устройстве, иначе вместе с доступом к устройству могут "утечь" и все ваши секреты", - предлагает Илья Лоевский, заместитель руководителя Роскачества.

Какие действия нужно предпринять, чтобы минимизировать риск взлома своего, так много значащего, смартфона?

1. Не стоит переходить по подозрительным ссылкам, так как они могут быть использованы мошенниками для заражения гаджета вирусом. Если вам пришло письмо, сообщение в мессенджере или СМС от неизвестного пользователя с вложением любого формата, не открывайте его. Если же сомнительная ссылка пришла от имени знакомого человека - сначала следует убедиться, что это именно он прислал ее вам. Не следует открывать даже пустые письма, сообщения в мессенджерах, и СМС от неизвестных отправителей.

2. Следует помнить о том, что неофициальные источники программ наподобие торрент-трекеров с большой вероятностью способны заразить ваш девайс вирусом. Нужно осторожно относиться к бесплатному контенту! Официальным магазином для Android является Google Play, для iOS - App Store. При этом даже эти магазины полностью безопасными не являются. Для снижения риска следует скачивать приложения с высоким рейтингом. Обращайте внимание на отзывы покупателей: как правило, если приложение сомнительное, об этом кто-то уже написал в комментариях. Потратьте лишние пару минут, чтобы найти информацию о новом приложении - может быть, его название всплывет в новости про обнаруженные вирусы?

3. Следует избегать общественных сетей Wi-Fi, особенно незащищенных паролем. Настоятельно не рекомендуется пользоваться общественным Wi-Fi для доступа в мобильный банк. Не вводите номер карты нигде, кроме как на официальных и известных интернет-площадках для покупок. По возможности вводите пароли, особенно в банковские приложения, вручную, а не оставляйте их "запомненными" устройством: украсть пароли из кэша гораздо проще, чем вам кажется.

4. Не стоит покупать смартфоны от малоизвестных компаний и у непонятных продавцов, так как они уже могут быть заражены вредоносным ПО. Чтобы узнать, какой смартфон будет отвечать требованиям безопасности - обратитесь к рейтингу Роскачества. Также особенно не рекомендуется пользоваться китайскими онлайн-площадками для таких приобретений.

5. Не стоит покупать смартфоны с рук, ведь они могут быть заведомо заражены вредоносным ПО и почти наверняка "разлочены" (перепрошивка, получение root-прав), а значит, уязвимы для кибератак.

6. Если вам позвонили люди, представившиеся службой безопасности банка, не сообщайте им никакой важной персональной информации, а лучше завершите разговор и сами позвоните в банк по номеру, указанному на обороте вашей карты. Помните, что банк никогда не запросит у вас CVC-код и код из СМС.

7. Не лишним будет установить на смартфон антивирус и регулярно его обновлять. Сегодня, в ситуации, когда вместе со смартфоном в кармане вся наша жизнь - и работа, и кошелек, и репутация - рабочий антивирус - это как замок на двери в квартиру - необходимость. Также рекомендуется обновлять операционную систему девайса для защиты его от вредоносного ПО. Обязательно установите антивирус и на компьютер - в современной сетевой экосистеме достаточно только одного незащищенного устройства в доме, чтобы от него заразились все остальные.

8. Если вы устанавливаете приложение, внимательно читайте, какие права оно запрашивает, спрашивая себя, зачем они ему? Зачастую уже беглый анализ позволяет увидеть подвох: банковским приложениям нужно разрешение на чтение СМС для доставки одноразовых паролей, но зачем оно музыкальному плееру? То же самое касается разрешения на отправку СМС и совершение звонков. Одно из самых опасных разрешений - "Наложение поверх других окон" в ОС Android, которое мошенники используют для искажения информации на экране пользователя, чтобы он кликнул туда, куда им нужно для успешной уловки.

На фоне постоянной активности мошенников и создания ими всевозможных новых схем владельцам смартфонов рекомендуется повышать свою грамотность в сфере кибербезопасности. Следите за актуальной новостной повесткой в этой области и помните, что ваша безопасность - в ваших руках.

rskrf.ru

Мнение специалиста

Последний вышедший номер

Читайте в номере:

Валидация и верификация спецификационной модели бортовой системы ситуационной осведомленности экипажа на посадке

Программная реализация формализованной пошаговой диагностики промышленных электрических щитов автоматики

Алгоритм управления качеством изменений в организационно-производственном процессе с участием ИИ-агента

Сведение материальных балансов в условиях неполной измеренности технологических потоков

Адрес редакции: 117997, Москва, Профсоюзная ул., д. 65, оф. 360
Телефон: (926) 212-60-97.
E-mail: info@avtprom.ru или avtprom@ipu.ru

Сайт «Автоматизация в промышленности» предназначен для специалистов по промышленной автоматизации: главных инженеров, главных энергетиков, главных механиков, главных метрологов, инженеров служб АСУ ТП, АСУТП, КИПиА, КИП и А, отделов метрологии, отделов автоматизации, отделов главного инженера, специалистов инжиниринговых и внедренческих фирм, менеджеров фирм системных интеграторов, преподавателей вузов, научных работников, сотрудников научно-исследовательских институтов, студентов и аспирантов.

Сайт «Автоматизация в промышленности» неразрывно связан с одноименным журналом, в котором публикуются концептуальные, научно-практические и внедренческие статьи, посвященные промышленным автоматизированным системам, системам управления бизнес-процессов, программному и алгоритмическому обеспечению, техническим средствам автоматизации, вопросам сертификации, описанию промышленных стандартов, а также обзоры зарубежной прессы.

В каждом номере проводится обсуждение актуальных тем по проблемам создания и применения следующего инструментария: интегрированные АСУ, MES, АСУ П, АСУ ТП, SCADA, АСКУЭ, EAM, ТОИР, ERP, LIMS, ЛИУС, распределенные системы управления, РСУ, система управления качеством выпускаемой продукции, промышленные тренажеры, современные методы и алгоритмы управления и моделирования, коммуникационные средства, GSM–связь, РС-совместимые контроллеры, ПК, человеко-машинный интерфейс, встраиваемые системы, Web-технологии, HTML-технологии, числовое программное управление, ЧПУ, виртуальные приборы, виртуальное измерение, беспроводная связь, имитационное моделирование, Ethernet, Internet-технологии, Industry 4.0, Интернет вещей, промышленный Интернет вещей, IIoT, IoT, Четвертая промышленная революция, навигационные системы, роботы, датчики, сенсоры, диагностика клапанов, водоподготовка, экологические системы, производственная безопасность, идентификация, RFID-технологии, машинное зрение, промышленные сети, средства промышленного монтажа, корпуса и конструктивные решения, пневмоавтоматика, ПЛК, программируемые логические контроллеры, интеллектуальные датчики, сервосистемы, системы поддержки принятия решений и т.д.

Вниманию читателей предлагаются подборки по автоматизации следующих отраслей промышленности и народного хозяйства: металлургия, нефтегазовая отрасль, химическая промышленность, транспорт, сельское хозяйство, комбикормовая и перерабатывающая промышленность, автомобилестроение, энергетика, электроэнергетика, жилищно-коммунальное хозяйство, интеллектуальное здание, умный дом, непрерывное производство (рецептурное), дискретное производство, пищевая промышленность и др.