1. Фишинг (Phishing)

Самый распространённый метод социальной инженерии.

Как это работает:

• Злоумышленник создаёт поддельное письмо/сайт, имитирующий легитимный
• Жертва получает сообщение с просьбой срочно ввести данные
• Введённые данные (логин, пароль, карта) попадают к злоумышленнику

Пример: Письмо от «службы безопасности банка» с требованием «подтвердить данные карты» по поддельной ссылке.

Как распознать:

• Срочность и угрозы («ваш аккаунт будет заблокирован»)
• Ошибки в адресе отправителя
• Подозрительные ссылки (наведите курсор, чтобы увидеть реальный URL)
• Требование конфиденциальной информации
• Неожиданные вложения

2. Man-in-the-Middle (MITM) — Перехват трафика

Злоумышленник перехватывает и, возможно, изменяет коммуникацию между двумя сторонами, которые считают, что общаются напрямую.

Сценарии атаки:

• Публичный Wi-Fi — злоумышленник создаёт точку доступа с похожим названием
• ARP Spoofing — перенаправление трафика в локальной сети
• DNS Spoofing — подмена DNS-записей для перенаправления на фальшивый сайт

3. Вредоносное ПО (Malware)

Типы вредоносных программ для кражи данных:

Keyloggers (Кейлоггеры)

Записывают все нажатия клавиш, включая пароли и номера карт.

• Устанавливаются через вредоносные вложения
• Могут быть аппаратными (USB-устройства)

Infostealers

Специализированное ПО для кражи:

• Сохранённых паролей из браузеров
• Cookies сессий
• Криптовалютных кошельков
• Файлов с компьютера

RAT (Remote Access Trojan)

Предоставляет злоумышленнику полный удалённый контроль над устройством.

4. Утечки баз данных

Крупные компании регулярно становятся жертвами взломов, и ваши данные могут оказаться в открытом доступе.

Что может быть украдено:

• Email и пароли
• Персональные данные (ФИО, телефон, адрес)
• История покупок
• Платёжная информация

5. Кража устройств

Физический доступ к устройству — самый простой способ получить данные.

Риски:

• Несохранённые пароли в браузере
• Автоматический вход в приложения
• Нескопированные файлы
• Доступ к email и мессенджерам

6. SIM-Swapping

Злоумышленник убеждает оператора связи перенести ваш номер на свою SIM-карту.

Последствия:

• Перехват SMS с кодами подтверждения
• Доступ к аккаунтам с 2FA через SMS
• Возможность сброса паролей

Как защититься

• Используйте менеджер паролей: Уникальный пароль для каждого сервиса. Никогда не используйте один пароль везде.
• Включите 2FA везде где возможно: Предпочитайте TOTP (Google Authenticator) вместо SMS.
• Используйте VPN: Шифруйте трафик, особенно в публичных сетях.
• Регулярно обновляйте ПО: Включите автоматические обновления ОС и приложений.
• Антивирус и фаервол: Используйте надёжное защитное ПО и держите его обновлённым.
• Шифрование диска: Включите BitLocker (Windows) или FileVault (macOS).
• Резервные копии: Правило 3-2-1: 3 копии, 2 разных носителя, 1 вне офиса.

Что делать если данные украли

1. Немедленно смените пароли всех важных аккаунтов
2. Отзовите сессии во всех сервисах
3. Заблокируйте карты если была информация о них
4. Предупредите контакты если взломан email/соцсеть
5. Обратитесь в поддержку сервисов которые затронуты
6. Сохраните доказательства для возможного обращения в правоохранительные органы

Заключение

Кража данных — серьёзная угроза, но соблюдение базовых правил безопасности значительно снижает риски. Будьте бдительны и не доверяйте подозрительным сообщениям.

Готовы защитить свои данные? Подключить v-guru →