Михаил Дьяков - Выжить в цифровом мире. Иллюстрированные советы от «Лаборатории Касперского»

Совет 25: Кража игровых данных

Некто взломал ваши учетные записи в онлайн-играх, украл навороченный меч, угнал любимый танк и увел со двора свинью девятого уровня? Удивляться нечему, закон рынка гласит: всякая вещь стоит столько, сколько за нее готовы заплатить. Поэтому игровые аккаунты и даже предметы из популярных игр, добыть которые можно лишь с большим трудом или по большому везению, могут иметь очень и очень большую ценность. Крадут у вас не пиксели, крадут у вас ваше время и труд, и если вы цените их, озаботьтесь адекватной защитой вашего цифрового имущества. Начните с усложнения паролей, и то же самое проделайте с электрон ной почтой, привязанной к игровым учетным записям.

Человеку свойственно ошибаться, в том числе и в наборе поисковых запросов. Поисковые системы уже научились подсказывать пользователю правильный вариант, но следует учесть, что против них работают лучшие умы кибер преступной отрасли, тщательно продумывающие, на какие запросы сделать свою ставку. В лучшем случае, опечатавшись в наборе запроса, вы найдете не то, что искали, и гораздо хуже, если предложенная вам страница будет выглядеть в точности так, как вы ожидаете, но по сути своей будет мошеннической или вредоносной. Ведь это означает заражение компьютера, потерю личных данных, а зачастую и денег.

Фишинг — заманивание жертвы на поддельный сайт — это излюбленная тактика киберпреступников. Совсем несложно сделать сайт, который внешним видом будет точно копировать популярный ресурс, например «Одноклассников» или Facebook, а затем разместить его по адресу, отличающемуся от настоящего всего парой букв. Далее дело за малым — разослать максимальному количеству пользователей письма от имени сайта, например с просьбой срочно сменить пароль от «Одноклассников» и ссылкой на сайт-обманку. Поверите мошенникам — и ваша страница в социальной сети перестанет быть вашей. Антивирусные компании постоянно ищут и блокируют фишинговые страницы, но глаза в интернете лучше держать открытыми.

Загрузив новый сайт и увидев на нем пестрый баннер с предупреждением о вирусах на вашем компьютере, не спешите пугаться и соглашаться на все, что хитрый баннер вам предложит. Ну посудите сами, откуда баннеру знать такие вещи? Все это он выдумывает, чтобы вынудить вас согласиться на загрузку некоего чудо-антивируса. Вот как раз после этого вирусы у вас и появятся, поскольку с помощью таких баннеров и распространяется вредоносное программное обеспечение. Лучшим вариантом будет просто закрыть как надоедливый баннер, так и показавший его сайт — все равно ничего хорошего вы там не найдете.

Ученые (возможно, британские) уже доказали, что реклама действует даже на тех, кто на нее не обращает никакого внимания. А это значит, что в ваших же интересах поскорее избавиться от многочисленных рекламных баннеров, украшающих веб-сайты и порой занимающих бóльшую часть окна браузера. Самые наглые, называемые поп-апами, так вообще полностью закрывают нужное окно, и выглядит это так же уместно, как раздатчик рекламы у метро, внезапно наклеивающий свою листовку прохожему на лицо. Чтобы не стать жертвой рекламы, стоит установить себе специальную программу, скрывающую баннеры. Они бывают как в виде отдельных приложений, так и в виде дополнений к браузерам. Следите только за тем, чтобы под видом баннерорезки не установить себе особенно лютое рекламное приложение. Также стоит помнить, что реклама помогает сайтам оставаться бесплатными, поэтому наиболее продуманные «баннерорезки» позволяют вам согласиться на просмотр неагрессивной рекламы.

Труд злоумышленника несложен: скопировать содержимое интернет-магазина, слегка изменить, разместить на своем домене, чуток «раскрутить» — и собирай с посетителей их имена, адреса, контактную информацию, а то и данные банковских карт. А если на странице оплаты товара будут варианты перевода денег на электронный кошелек, то и деньги начнут сыпаться. Все это делается так просто и легко, что становится страшновато приобретать что-либо через интернет. На самом деле есть несколько правил, как не попасть впросак в таких случаях, и одно из них состоит в том, что не стоит идти за покупками в такое глухое место, где еще никому ничего не удалось приобрести. Пользуйтесь проверенными, известными магазинами.

Правильный интернет-магазин непременно использует защищенный протокол HTTPS с сертификатом, подписанным легальным удостоверяющим центром. Убедиться в наличии такового совсем несложно — достаточно посмотреть на адресную строку. Если там значится «https://…» и светится иконка шифрования (обычно это зеленый замочек), вы пришли куда надо. HTTPS защищает от множества угроз: подмены всего сайта, перехвата передаваемой информации, подмены отправляемых и получаемых данных.

Многие не раз попадали в ситуацию, когда после заказа товара в интернет-магазине товар то отгружался, то передавался курьеру, то внезапно оказывался отсутствующим на складе. Это может быть как сбоем в торговой системе магазина, так и уловками злоумышленников, которые не собираются что-то кому-то продавать, а лишь собирают данные потенциальных жертв. Так или иначе, если товар уже оплачен посредством банковской карты или электронного кошелька, такие фортеля службы доставки могут заставить клиента изрядно понервничать. Стоит ли удивляться, что самым популярным методом оплаты в России по-прежнему остается оплата наличными курьеру после вручения и проверки товара?

Оплачивать покупки в интернете с помощью банковской карты весьма удобно, особенно когда магазин позволяет привязать карту к аккаунту и не вводить каждый раз все данные заново. Но тогда не удивляйтесь, если вдруг обнаружите счета за незнакомые покупки, например полную дискографию Димы Билана. Это лишь означает, что ваши дети научились пользоваться вашей банковской картой и освоили мир интернет-шопинга. Даже в обычных магазинах продавцы не склонны спрашивать документы при оплате по карте, а уж в интернете можно найти множество сервисов, принимающих карты безо всяких дополнительных паролей и кодов подтверждения. Принимайте меры — деньги и детей до определенного возраста лучше держать раздельно.

Торрент-трекер — это каталог ссылок или форум, на котором любители бесплатного обмена файлами выкладывают ссылки на скачивание полезных программ, фильмов, игр, книг и многого другого. Загрузка нужного файла производится с помощью специальной программы (торрент-клиента), причем файл скачива ется с компьютеров сразу нескольких пользователей торрент-трекера, уже загрузивших этот файл ранее. На трекере можно найти контрафактную копию коммерческой программы, экранную копию свежайшего голливудского фильма, контент для взрослых и даже что-нибудь совсем незаконное. В некоторых странах Европы активными пользователями торрент-трекеров уже начали инте ресоваться право охранительные органы, а в России такие ресурсы регулярно блокируются Роскомнадзором. В общем, все достоинства и недостатки бесплатного сыра налицо.

Есть у торрент-трекера и темная сторона. Каждый такой сайт содержит ссылки на многие терабайты всяких разных файлов, причем выложить что-то новое может кто угодно. Потому перед тем, как скачивать что-либо оттуда, спросите себя, готовы ли вы доверять этому «кому угодно»: в красиво оформленной раздаче может таиться троянская программа, которая моментально выпотрошит ваш банковский счет или заблокирует компьютер, а затем потребует выкуп за разблокировку. Для киберпреступников любой торрент-трекер представляет собой удобный, быстрый и анонимный способ распространения вредоносных программ. Правда, многих пользователей торрент-трекеров это не останавливает.

Стоило зайти на сайт банка, как баннеры на всех сайтах запестрели предложениями выгодных вкладов и доступных кредитов? Никакой магии, причина в cookie — небольших текстовых файлах, необходимых сайтам, чтобы запоминать пользователей и их предпочтения. Но кроме того, они могут использоваться третьей стороной для отслеживания действий пользователя в интернете, что очень любят проделывать рекламные баннерные сети. И, что самое неприятное, укравшие их злоумышленники смогут притвориться вами, даже не зная логина и пароля от вашей учетной записи на сайте. Добавьте к этому тот факт, что cookie могут «жить» в вашем браузере годами, и станет понятно — от них следует своевременно избавляться, благо все современные браузеры обладают функцией удаления cookie.