Твой аккаунт — твой паспорт: эксперт платформы объявления объяснила, почему нельзя прередавать свои логины и пароли от аккаунтов

Директор по доверию и безопасности Авито Наталья Юматова

Фото: Михаил ФРОЛОВ. Перейти в Фотобанк КП

Долгое время эксперты по безопасности из разных сфер — от мира девайсов до приложений — делали упор на эффективность защитных технологий. Проще говоря, стремились создавать такие решения, архитектура которых не позволит злоумышленнику «атаковать» пользователя. Определённого прогресса в этой нише разработчики достигли. И тогда злоумышленники решили сменить тактику: не «ломать» технологии, а действовать через человека — его эмоции, доверие.

В этом убеждена директор по доверию и безопасности Авито Наталья Юматова. С экспертом мы беседовали в эфире передачи «Гость в студии» на радио «КП».

— Современные сценарии обмана основаны на одних и тех же принципах. Когда мы их понимаем, нам проще придумать, как противостоять злоумышленникам. Последние активно задействуют сценарий социальной инженерии. Фактически они пытаются вызвать какую то яркую эмоцию: напугать, поторопить или завлечь человека выгодной сделкой, если речь идёт о покупке или продаже. Вызвав ту самую эмоцию, дальше ведут человека по нужному им сценарию, — объясняет Наталья Юматова.

Для современных пользователей платформ и приложений, которые построены на финансовых операциях, всё более актуальным становится режим паузы. То есть возможность остановиться и подумать: не завлекают ли меня в схему обмана. Здесь у взрослых людей, с их опытом жизни, насмотренностью, есть определённое преимущество, которое , в свою очередь, может быть не так сильно развито у детей.

— Сегодня поколения детей и подростков, которые практически родились со смартфоном. Много юных пользователей и на нашей платформе. Их отличает самоуверенность при использовании технологий. При этом того самого опыта, который мог бы помочь распознать злоумышленника, вовремя остановиться или понять, что ими манипулируют, у них не хватает, — отмечает эксперт.

Чтобы расширить кругозор молодых пользователей, Авито запускает образовательные проекты.

АККАУНТ НА ПЛАТФОРМЕ ПО ВАЖНОСТИ — КАК ОНЛАЙН-БАНК

Наталья Юматова говорит, что сегодня одна из популярных схем обмана в интернете — это аренда аккаунтов.

— Все интернет компании и крупные платформы инвестируют миллиарды рублей, чтобы обеспечивать безопасность клиентов на платформе. Простые уловки по регистрации учётных записей, из под которых происходит схема обмана, давно закрыты. Нельзя просто прийти на платформу, создать свежий профиль и надеяться на то, что у тебя что то получится. Поэтому злоумышленникам приходится искать более сложные истории. Например, выманивать аккаунты других пользователей, у которых есть история сделок на платформе.

Подростков уговаривают на «аренду» аккаунта, обещая финансовую выгоду. Предложение звучит просто и, на первый взгляд, выгодно: ты мне логин и пароль — я тебе деньги. Обещают, что затем ребёнок сможет сменить пароль и пользоваться аккаунтом дальше. На деле же платить и тем более возвращать аккаунт злоумышленник не собирается.

— Личный кабинет на крупных сервисах сегодня практически как паспорт или банковская карта. Доступом к ним нельзя делиться. Потому что при появлении любой проблемы и раскручивании схемы, например, полицией, можно выйти как раз на ту самую «учётку», из под которой происходило злоупотребление. Соответственно, первым под подозрением попадает владелец учётной записи — тот самый подросток.

Чтобы таких ситуаций не происходило, Авито инвестирует в программы «цифрового просвещения» — для школьников, рядовых пользователей, людей старшего поколения.

— С каждой аудиторией работают свои подходы и механики. И их эффективность мы оцениваем. Есть целый набор сигналов для этого. Допустим, по итогам наших образовательных программ всегда проводим опросы, изучаем, как меняется поведение аудитории. Как ребята на реальных примерах отрабатывают навыки, которые мы заложили в рамках обучающих программ. А их сегодня много. Это и совместные проекты с АНО «Цифровая экономика», «Движением Первых», наш «Урок цифр», «Цифровой ликбез». Есть уроки онлайн и офлайн. Я лично очень люблю приходить в школы и детские лагеря. Дети — прекрасная аудитория, которая всегда задаёт море вопросов. Что ещё важно: после хорошо организованного урока дети сами начинают распространять полезную информацию — как среди сверстников, так и родителей.

ВЗРОСЛЫЕ СПЕШАТ НА ПОМОЩЬ

Кроме образовательных проектов, платформа запускает обучающие и ограждающие от злоумышленников механики и на своих ресурсах — чтобы повышать цифровую грамотность пользователей.

— Стараемся сопровождать клиента на всём пути: когда он приходит регистрироваться на платформу, до выставления отзыва после сделки. Опять же, по детской аудитории мы дополнительно адаптируем наши сценарии. Например, речь идёт про историю подтверждения, что ты живой человек, а не бот, которую можно добровольно пройти. Мы специально сделали специализированный сценарий проверки через Госуслуги, который работает именно для подростков с 14 лет. То есть раньше такого не было. Всё таки детская аудитория более чувствительная в части любых проверок, особенно если речь идёт про персональные данные. И вот на текущий момент уже 115 тысяч подростков прошли такую проверку, что говорит о том, что у нас огромная аудитория как раз молодых людей, которые с нами работают, — поделилась Наталья Юматова.

Есть и другие сценарии. Например, когда платформа подозревает, что профиль сдали в аренду, она просит пользователя подтвердить личность. Запрашивать документы у подростков закон не разрешает. Поэтому платформа предлагает юному пользователю позвать на помощь взрослого, например, родственника либо старшего товарища с верифицированным аккаунтом. Взрослый может подтвердить, что аккаунт не сдан в аренду, им пользуется конкретный добросовестный пользователь.

— Также мы реализовали специальный сценарий совместного управления учётной записью. Когда дети могут пригласить взрослого, чтобы он помогал отвечать на сообщения, размещать объявления, — добавила эксперт.