Как не клюнуть на фишинг, почему важно часто менять пароли и когда можно обращаться в полицию.
Самый популярный метод взлома аккаунта — фишинг. Его особенность заключается в том, что пользователь может сам выдать хакерам пароль от доступа в соцсеть или код смс-подтверждения. Завладев аккаунтом, злоумышленники связываются с его хозяином и требуют выкуп.
Защитить аккаунты пользователя в социальных сетях от фишинга может только его собственная бдительность: необходимо следить за «чистотой» сайтов, на которых он вводит логин и пароль, не переходить по подозрительным ссылкам и не устанавливать непроверенные приложения на свои устройства.
Чтобы защитить свои аккаунты в социальных сетях следуйте трем правилам:
При этом для установки пароля желательно использовать двухфакторную аутентификацию. Кроме того, важно использовать разные пароли для разных учетных записей. Также эксперты рекомендуют не пользоваться общественными Wi-Fi-сетями, чтобы исключить риск перехвата данных.
Если взлом уже случился, необходимо попытаться восстановить аккаунт через формы восстановления или с помощью технической поддержки сервиса, выполнить проверку устройства антивирусной программой, сменить пароли в других социальных сетях, а также сообщить друзьям о взломе — профиль может использоваться для мошенничества от имени пользователя.
Если аккаунт уже взломан, а служба поддержки не смогла помочь его вернуть – у пользователя есть право обратиться в полицию. Согласно ст. 138 и 272 УК РФ, взлом личного профиля в социальной сети может расцениваться как преступление.
Для возбуждения уголовного дела необходимы основания, чтобы правоохранительные органы могли сделать запросы в адрес провайдера и оператора связи. Затем начнется поиск IP-адреса, местонахождения устройства, с помощью которого был выполнен взлом, а также поиск лица, который пользовался данным устройством. После установления лица, взломавшего профиль, будет производиться поиск оснований для привлечения злоумышленника к ответственности.
Согласно статьям 138 и 272 УК РФ, основанием для возбуждения дела могут быть нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений и неправомерный доступ к компьютерной информации.Если же в результате взлома были совершены действия с использованием личной информации пользователя, то здесь речь может идти и об основаниях для административной ответственности за оскорбление (ст. 5.61 КоАП РФ), и о компенсации морального вреда за размещение порочащих сведений, не соответствующих действительности (ст. 152 ГК РФ).
«Выявить злоумышленника вполне реально, так как в сети остается довольно много цифровых следов его деятельности: IP-адрес, с которого осуществлялся доступ, геометка устройства, которым он пользовался, его мобильный телефон и адрес электронной почты», — объяснил руководитель команды аналитиков Group-IB Илья Рожнов.