С 5 по 25 мая проходит очень поучительная интересная олимпиада, и хотя преимущественно она рассчитана на школьников с 1 по 11 классы, тем не менее полезно будет принять участие и взрослым людям. Тематика очень актуальная, называется
«Антифрод: что это такое, и кто защищает пользователей в интернете».
Для кого-то это название ни о чём не скажет, но приняв участие в данном конкурсе, пробелы в знаниях в этом направлении поубавятся )
Многим уже известно, что важно использовать надёжные сложные пароли, но к сожалению всё равно нередко не применяют этот очень важный способ защиты от взлома. Необходимо уяснить, что пароль должен быть не менее 8 символов. При этом он должен содержать в себе маленькие и большие буквы, знаки препинания и цифры, желательно всё это должно быть в разноброс.
В данном уроке необходимо участнику самому выбрать надёжный пароль с помощью движения ползунка влево вправо, у меня вышло вот так
cqDw?Kx&Yq##yE
Такой пароль очень соответствует достаточно сложному уровню. Взломать его будет очень непросто.
Далее в уроке объясняется, насколько важно иметь двухэтапную аутентификацию, то есть лучше всего, чтобы проверочный код приходил на электронную почту, или хотя бы эсэмэской или push-уведомлением на телефон.
Предлагается ввести четырёхзначный код, на экране высветятся цифры и их нужно будет просто продублировать.
В следующем задании необходимо отметить опасные слова, которые вызывают подозрения. Для этого красным маркером выделяем эти стоп-слова. Здесь очень важно выделить все сомнительные слова. Вот подсказка.
- Мне срочно нужен ваш товар, отправьте его прямо сейчас, я доплачу за доставку. Стоп-слова: срочно, прямо, сейчас
- Мне срочно нужно переноска для собаки, ваша как раз подходит. Ночью улетаем в отпуск с ней вместе, это горит. У меня есть ровно та сумма, за которую вы продаёте переноску. Но не хватит на оплату доставки. Можно я напишу вам в SMS, и мы там договоримся о том, как я заберу товар.
Ответ — срочно, горит, напишу, SMS - Я могу отправить вам ошейник прямо сейчас, назовите, пожалуйста, свой номер телефона, я пришлю вам в SMS ссылку на оформление «безопасную сделки». Ответ — прямо сейчас, назовите, номер телефона, пришлю, SMS, ссылку
В следующем задании необходимо соединить потенциальные риски с теми инструментами, которые помогут их избежать.
Продается лежанка для кота
Миша отправит Вере ссылку на фишинговый сайт — чтобы избежать фишинга, всегда проверяй ссылки
Курьер может потерять или повредить посылку — лучше всего покупать товар с доставкой от торговой платформы, так ты будешь уверен, что продавец получит деньги только после того, как ты заберёшь товар
Миша может отправить Вере не ту лежанку, что на фото — для продавцов важно контролировать состояние товара, а покупателю стоит проверить его перед тем, как забрать в пункте выдачи
Вера отправит Мише предоплату на карту, а он не сможет отправить ей лежанку и не вернёт деньги — важно понимать, что при переводе предоплаты продавцу покупатель берёт на себя риск остаться без денег
Продается переноска для кота
Вера просит данные твоей карты — не передавай данные карты покупателям
Вера отправит фишинговую ссылку для перевода средств
Товар не подойдёт Вере, но вернётся испорченным, может, курьер уронил по дороге — лучше всего использовать систему безопасных сделок, встроенную в крупные платформы
Вера попросит отправить товар сторонний службой доставки, или прислать за ним своего знакомого, а оплатить по факту получения на карту
Вера может подменить товар в пункте получения на что-то другое и отправить посылку обратно
Ответим на вопросы
1. Что такое социальная инженерия?
Разработка интерфейсов
Настройка защиты сайта
Обман людей с целью получения данных +
2. Как называется метод, когда злоумышленник использует поддельный сайт для кражи данных?
Фишинг +
Рыбалка
Блокировка
3. Что из перечисленного может быть признаком злоумышленника при продаже товаров через интернет?
Требования предоплаты+
Молниеносная регистрация и отсутствие активности на аккаунте
Публикации нескольких объявлений за один день
4. Какую угрозу может представлять ссылка, отправленная злоумышленником через messenger?
Это может быть фишинговая ссылка для сбора данных +
Ссылка может привести на официальный сайт компании
Ссылка может содержать полезную информацию
5. Что является наиболее характерным признаком фишинга?
Название сайта похоже, но незначительно отличается+
Личное общение с клиентом
Поддержание данных через защищённый канал связи
6. Как называется процесс, при котором злоумышленники используют информацию о пользователях для получения их данных через обман?
Социальная инженерия +
Вирусная атака
Фишинг