Уведомления — один из главных каналов, через которые мошенники добираются до внимания пользователей. Каждое всплывающее сообщение создает микропаузу в работе и тренирует привычку реагировать быстро, не задумываясь. Именно на этой привычке и строится фишинг — кража данных через поддельные страницы. Об этом «Газете.Ru» рассказал кандидат технических наук, доцент кафедры КБ-14 «Цифровые технологии обработки данных» РТУ МИРЭА Игорь Котилевец.
По словам эксперта, лишние уведомления повышают риск из-за трех причин: информационного шума, привычки мгновенно реагировать и притупленной бдительности пользователей.
«Первая — информационный шум: когда телефон вибрирует каждые несколько минут, вы перестаете вчитываться в текст и не проверяете отправителя. Мошенники маскируют фишинговые ссылки под обычные уведомления от банков, маркетплейсов или госуслуг. Вторая — привычка мгновенной реакции. Вы привыкаете кликать сразу, без перепроверки. А фишинговая ссылка требует быстрого действия — и эта привычка играет на руку злоумышленникам. Третья — притупление бдительности. Когда вы получаете десятки сообщений в день, мозг перестает воспринимать каждое как потенциальную угрозу. Вы автоматически доверяете тому, что приходит на экран», — объяснил эксперт.
Котилевец советует начать с ревизии. В настройках телефона посмотрите, какие приложения имеют право отправлять пуши, и оставьте только действительно важные: банковские приложения, рабочие мессенджеры, календарь. Отключите уведомления от игр, магазинов и новостных лент. Затем пройдитесь по почте: отпишитесь от нечитаемых рассылок, настройте фильтры для писем от незнакомых отправителей. В мессенджерах отключите уведомления от групп и каналов, не несущих ценности. И не подписывайтесь на новые уведомления без необходимости — каждый раз спрашивайте себя: «Мне это действительно нужно?».
«Когда поток уведомлений сокращается, вы начинаете замечать каждое сообщение. Вы вчитываетесь в текст, проверяете отправителя и адрес ссылки. И главное — у вас появляется пауза перед кликом. Именно эта пауза и разрушает фишинговый сценарий. Мошенники рассчитывают на мгновенную реакцию. Если вы реагируете спокойно и осознанно, их ловушка не срабатывает», — резюмировал эксперт.
Ранее стало известно, как россияне помогают хакерам атаковать собственные компании.