В Інтернеті не можна повідомляти коди з SMS, дані карток і паролі; переходити за підозрілими посиланнями; завантажувати файли з неперевірених джерел; публікувати персональні дані і довіряти «виграшам» та «дзвінкам з банку». Дев’ять із десяти кіберзлочинів починаються не зі злому, а з вашої власної дії — необачного кліку. Куди скаржитися — Кіберполіція; правила банків — НБУ та асоціація ЄМА.
Топ-7 заборон: таблиця
| Не робити | Чому | Що замість |
|---|---|---|
| Диктувати коди з SMS, CVV, PIN | Це підпис під чужою операцією | Класти слухавку, дзвонити самому |
| Тиснути посилання з SMS/листів | Фішинг краде логіни і картки | Вводити адресу вручну, перевіряти домен |
| Качати «безкоштовне» з помийок | Віруси, шифрувальники, майнери | Офіційні магазини і сайти розробників |
| Світити паспорт, адресу, квитки | Крадіжка особи, кредити на вас | Документи — лише в перевірені сервіси |
| Один пароль усюди | Злам одного = злам усіх | Менеджер паролів + 2FA всюди |
| Вірити «виграшам» і «роботі» з передоплатою | Класичні схеми розводу | Пам’ятати: безкоштовний сир — у мишоловці |
| Ігнорувати оновлення | Дірки, за які ламають | Автооновлення системи і застосунків |
Дітям — окремий розділ
Діти не розпізнають маніпуляцій: «безкоштовні скіни», «популярний блогер пише в особисті», «надішли фото». Правила: гаджет з батьківським контролем, жодних особистих даних і фото незнайомцям, покупки лише з дорослим, про підозріле — одразу розповідати, без страху покарання. Найнебезпечніше — грумінг: дорослий «друг» з гри, що просить фото і секрети, — це злочинець у 9 випадках з 10. Навчіть дитину чарівної фрази: «зараз покличу маму/тата» — і справді кличте.
Якщо вже сталося: план порятунку
Ввели дані картки на фішингу — блокуйте картку в застосунку негайно, потім банк і кіберполіція. Встановили «щось» — видаляйте, міняйте паролі з чистого пристрою, перевіряйте антивірусом. Переказали гроші шахраю — заява в банк (чарджбек) і в поліцію в перші години: шанси тануть щодня. Зламали соцмережу — відновлення через пошту/номер, попередження друзів («не надсилайте грошей!»). Детальніше: що можна зробити, знаючи номер картки, що таке 2-факторна аутентифікація і що таке спам і захист від нього.
Паролі: як робити правильно
Один пароль усюди — це один ключ від усіх дверей: злили форум — відкрили пошту, пошту — скинули банк. Правила: унікальний пароль на кожен важливий сервіс (менеджер паролів генерує і пам’ятає), фраза-пароль замість «qwerty123» (чотири випадкові слова краще за вісім символів маячні), 2FA всюди, де є, — особливо пошта, банк і соцмережі. Не зберігайте паролі в нотатках телефона, листах собі і файлах «passwords.txt» на робочому столі. І міняйте пароль одразу після новин про витік сервісу, яким користуєтеся, — не чекаючи «може, пронесе».
Соцмережі: чого не постити ніколи
Квитки на літак і концерти: штрих-код зчитується за секунду — і шахрай летить замість вас. Ключі від квартири і авто: фото достатньо, щоб виготовити дублікат. Геомітки дому в реальному часі: «я вдома» для всіх — запрошення злодіям; відпустку постіть після повернення. Діти: обличчя, школа, форма, гуртки з адресою — прибери все, що допомагає знайти дитину. Документи, зарплатні квитанції, номери авто — ніколи. Перевірте налаштування приватності: профілі закриті, геомітки вимкнені, теги лише зі схвалення. Інтернет не забуває — постіть так, ніби читає весь світ, бо так воно і є.
Думки експертів
Дмитро Лисенко, фахівець з кібербезпеки, на наше прохання: «Усі мої розслідування починаються однаково: людина сама щось натиснула, продиктувала або встановила. Технічні зломи — рідкість, соціальна інженерія — норма. Тому головний антивірус — пауза: не поспішайте, не лякайтеся, не радійте. Шахрай завжди квапить: “зараз, терміново, останній шанс”. Справжній банк чи виграш нікуди не втечуть».
Питання по темі
Що не потрібно робити в Інтернеті?
Не повідомляти коди і дані, не тиснути підозрілі посилання, не качати сміття, не світити документи.
Як зрозуміти, що дзвонить шахрай?
Просить код, квапить, лякає блокуванням — кладіть слухавку.
Що робити, якщо ввів дані картки?
Негайно блокувати картку, потім банк і кіберполіція.
Як захистити дитину?
Батьківський контроль, заборона особистих даних і правило «розкажи одразу».
Чи потрібен антивірус?
Так, але він ловить наслідки; причина — необачний клік, і тут допоможе лише голова.
Що робити, якщо зламали пошту?
Відновити доступ, вийти з усіх сесій, перевірити правила переадресації (зловмисники їх ставлять!) і змінити паролі всюди, де та сама пошта.
Чи безпечний громадський Wi-Fi?
Для перегляду — так (HTTPS шифрує); банк і оплати — лише через мобільний інтернет або VPN. Мережі-двійники з назвами кафе крадуть трафік.
Як перевірити, чи злили мої дані?
Сервіси на кшталт Have I Been Pwned покажуть витоки за email; після витоку — міняти пароль того сервісу негайно.
