Цифровой минимализм может стать практическим инструментом защиты от фишинга (кражи данных с помощью фейковых ссылок): чем меньше у человека сервисов, тем проще заметить подделку. Об этом «Газете.Ru» рассказал преподаватель кафедры инструментального и прикладного программного обеспечения Института информационных технологий РТУ МИРЭА Андрей Рыбников.
По его словам, фишинг работает на простом принципе: мошенники маскируются под сервисы, которыми человек регулярно пользуется, копируя дизайн банка, маркетплейса, почты или госуслуг.
Первый фактор — чем больше аккаунтов и подписок, тем шире поле для атаки. Если человек зарегистрирован в десятках мест, он не помнит, от какого сервиса пришло письмо, как выглядит официальная страница входа и какие уведомления обычно приходят. Мошенники этим пользуются, создавая фишинговую страницу, которую жертва не может отличить от настоящей.
«Если у вас осталось только пять-семь ключевых сервисов, вы знаете их интерфейс, их стиль писем и их поведение. Подделка сразу бросается в глаза», — говорит Рыбников.
Второй фактор — доверие к уведомлениям. При десятках сообщений в день мозг перестает вчитываться в текст и реагирует на автопилоте, поэтому фишинговое письмо, замаскированное под обычное уведомление, проходит этот фильтр. Если же поток сообщений сокращен до минимума, каждое из них становится заметным: человек начинает проверять отправителя, адрес ссылки и контекст, и именно эта пауза разрушает сценарий мошенников.
Третий момент — осведомленность о том, какие сервисы вообще имеют данные пользователя: при четком списке аккаунтов проще отслеживать подозрительные уведомления от их имени.
На практике это работает так: если аккаунт на одном из десяти сайтов взломали и почта утекла, мошенники рассылают фишинговые письма от имени этого сайта — знакомое название побуждает открыть письмо и перейти по ссылке. Если бы аккаунт удалили полгода назад, письмо не пришло бы вовсе.
«Каждый новый аккаунт — это еще одна точка, где могут утечь ваши данные, и еще один сервис, под который могут замаскироваться мошенники. Цифровой минимализм не означает отказ от интернета. Он означает, что вы контролируете, где и какие ваши данные хранятся. Чем меньше сервисов, тем проще заметить подделку и тем сложнее мошенникам вас обмануть», — резюмировал эксперт.
Рыбников рекомендует провести ревизию аккаунтов: оставить только те, которыми человек действительно пользуется, удалить старые профили на форумах и в заброшенных сервисах, отписаться от нечитаемых рассылок и не регистрироваться на каждом сайте ради одноразовой выгоды.
Ранее сообщалось, что россиян предупредили о новой волне писем мошенников с украинских доменов.