У почти любой атаки один общий признак — СПЕШКА. «Срочно», «иначе заблокируют», «только сейчас»: человека торопят, чтобы он не успел проверить.
Что нужно знать
- Фишинг — поддельный сайт или письмо, выманивающее логин, пароль или код из сообщения.
- Вредоносные программы попадают через файлы, ссылки и заражённые носители.
- Социальная инженерия работает не с техникой, а с человеком: давит на страх, жадность и спешку.
- Код из сообщения не сообщают НИКОМУ, включая тех, кто представился сотрудником банка или школы.
- Проверяют всегда по ДРУГОМУ каналу: перезвонить по номеру с сайта, а не по присланному.
- Защита: разные длинные пароли, двухфакторная проверка, обновления, резервные копии.
- Двухфакторная проверка защищает даже при утёкшем пароле — поэтому её и пытаются обойти социальной инженерией.
Где чаще всего ошибаются
- Сообщают код из сообщения «сотруднику банка».
- Проверяют подлинность звонка по номеру, который прислал сам звонивший.
- Используют один пароль на нескольких сервисах.
- Считают, что антивирус защищает и от обмана человека.
Проверить себя
По этой же главе есть проверочная работа из 11 заданий на 25 минут. Проверка автоматическая, результат виден сразу — и по работе целиком, и по каждой теме.
Информационная безопасность · 7–9 классы · Цветкова, 2023 · Киберугрозы