Социальная инженерия
Обман человека вместо взлома техники.
ПримерЗвонок «из службы безопасности» с просьбой назвать код.
Как защититьсяПроверять через официальный канал, а не через того, кто звонит.
[ ЗНАНИЯ · 02 ]
Словарь кибербезопасности
31 терминов простыми словами: что это, как выглядит в жизни и как защититься.
Найдено: 31
Фишинг
Поддельные письма, сообщения и сайты, которые выманивают данные.
ПримерПисьмо «подтвердите данные» со ссылкой на копию сайта банка.
Как защититьсяНе переходить по ссылкам из писем, заходить на сайт самому.
Вишинг
Фишинг по телефону.
ПримерЗвонок «из банка» о подозрительной операции.
Как защититьсяПоложить трубку и перезвонить по номеру с карты.
Смишинг
Фишинг через СМС.
Пример«Посылка задержана, оплатите доставку» со ссылкой.
Как защититьсяНе открывать ссылки из СМС.
Претекстинг
Выдуманная легенда, чтобы тебе поверили.
Пример«Я из поддержки, нужно проверить ваш аккаунт».
Как защититьсяСпросить себя, откуда этот человек и зачем ему данные.
Дипфейк
Подделка голоса или видео с помощью нейросетей.
ПримерГолосовое «от мамы» с просьбой срочно перевести деньги.
Как защититьсяПерезвонить по старому номеру и задать личный вопрос.
Дроп
Человек, через чьи карты и счета выводят украденные деньги.
Пример«Подработка»: оформи карту и передай её.
Как защититьсяНикогда не передавать свои карты и доступ к банку.
Вирус
Программа, которая встраивается в другие файлы и размножается.
ПримерЗаражённая программа с флешки.
Как защититьсяОбновления и антивирус, файлы только из надёжных источников.
Троян
Вредонос, который притворяется полезной программой.
Пример«Бесплатная» игра или «приложение банка» по ссылке.
Как защититьсяПриложения только из официальных магазинов.
Стилер
Программа, которая ворует пароли, cookies и данные из браузера.
ПримерСпрятан в «читах» для игр и взломанных программах.
Как защититьсяНе ставить взломанные программы, включить двухфакторку.
Кейлоггер
Записывает всё, что ты печатаешь.
ПримерЧужой компьютер в клубе или поддельное приложение.
Как защититьсяНе входить в важные аккаунты на чужих устройствах.
Шифровальщик
Шифрует файлы и требует выкуп.
ПримерWannaCry в 2017 году.
Как защититьсяРезервные копии по правилу 3-2-1 и обновления.
Ботнет
Сеть заражённых устройств под управлением злоумышленника.
ПримерВзломанные камеры и роутеры, которые участвуют в DDoS.
Как защититьсяМенять заводские пароли на роутере и камерах.
Шпионское ПО
Тайно следит за устройством и его владельцем.
ПримерПриложение, которое без спроса читает переписку и геолокацию.
Как защититьсяПроверять разрешения приложений и не давать телефон чужим.
Бэкдор
Скрытый вход в систему в обход защиты.
ПримерОставленная злоумышленником «дверь» после взлома.
Как защититьсяОбновления и переустановка системы после серьёзного взлома.
Подбор паролей
Перебор вариантов, пока какой-то не подойдёт.
ПримерПеребор популярных паролей вроде 123456.
Как защититьсяДлинный уникальный пароль и двухфакторка.
Пароли из утечек
Пароли из чужих баз пробуют на других сайтах.
ПримерУтёк пароль от форума, им входят в почту.
Как защититьсяСвой пароль для каждого сайта.
SIM-swap
Перевыпуск твоей сим-карты на мошенника, чтобы получать твои СМС.
ПримерМошенник с поддельной доверенностью в салоне связи.
Как защититьсяКод из приложения вместо СМС, запрет замены сим-карты без личного визита, если оператор позволяет.
Атака посредника
Перехват данных между тобой и сайтом.
ПримерПоддельная точка Wi-Fi в кафе.
Как защититьсяНе заходить в важное через чужой Wi-Fi, смотреть на адрес и HTTPS.
DDoS
Сервис заваливают запросами, пока он не перестанет работать.
ПримерСайт недоступен из-за потока запросов от ботнета.
Как защититьсяДля обычного человека: не давать своим устройствам стать частью ботнета.
Уязвимость нулевого дня
Дыра, о которой разработчик ещё не знает.
ПримерStuxnet использовал несколько таких уязвимостей.
Как защититьсяОбновляться сразу, как выходит исправление.
Утечка базы
Данные пользователей сервиса попали в открытый доступ или на продажу.
ПримерБазы интернет-магазинов с телефонами и адресами.
Как защититьсяПроверять почту на утечки и менять пароли.
Шифрование
Данные превращаются в нечитаемый вид, вернуть можно только ключом.
ПримерШифрование диска на телефоне.
Как защититьсяВключить блокировку экрана и шифрование устройства.
Сквозное шифрование
Прочитать сообщение могут только отправитель и получатель.
ПримерСекретные чаты в Telegram.
Как защититьсяДля личного выбирать чаты со сквозным шифрованием.
Хэш
Отпечаток данных, по которому нельзя восстановить исходник.
ПримерСайты хранят хэши паролей, а не сами пароли.
Как защититьсяПопробовать в Лаборатории, как это работает.
Двухфакторка
Вход по паролю плюс второй шаг, например код из приложения.
ПримерКод из приложения-аутентификатора при входе в почту.
Как защититьсяВключить на почте, в банке и соцсетях.
Менеджер паролей
Программа, которая придумывает и хранит пароли.
ПримерВстроенный менеджер в телефоне или браузере.
Как защититьсяПомнить один главный пароль, остальные пусть хранит менеджер.
Обновления
Закрывают найденные уязвимости.
ПримерПатч MS17-010 закрыл дыру, через которую шёл WannaCry.
Как защититьсяВключить автообновление.
Резервная копия
Копия данных на случай поломки, кражи или шифровальщика.
ПримерФото в облаке и на внешнем диске.
Как защититьсяПравило 3-2-1: три копии, два носителя, одна вне дома.
Антивирус
Ищет и блокирует известные вредоносы.
ПримерВстроенная защита в системе.
Как защититьсяНе отключать и не забывать обновлять.
Минимум прав
У программы и человека доступ только к тому, что нужно.
ПримерФонарику не нужен доступ к контактам.
Как защититьсяСнимать лишние разрешения приложений.